خرق بيانات Dunzo

أنواع البيانات المؤكدة هي معلومات الأجهزة وعناوين البريد الإلكتروني ومعلومات الموقع الجغرافي وعناوين IP والأسماء وأرقام الهواتف. وعندما يتوافر رقم الهاتف والبريد الإلكتروني معًا، يمكن تنفيذ عمليات احتيال موجّهة عبر الرسائل النصية والمكالمات والبريد الإلكتروني. وتتيح معلومات الاسم تخصيص الرسالة. كما يمكن لحقول عنوان IP والموقع الجغرافي أن توفر سياقًا عن المنطقة التقريبية للمستخدم أو المدينة التي يستخدم فيها الخدمة. وقد تعطي معلومات الجهاز مؤشرًا إضافيًا على نوع الجهاز المستخدم أو خصائصه التقنية.

نظرًا إلى عدم تأكيد تسرب كلمات المرور في هذه الحالة، فإن الخطر المباشر للاستيلاء على الحسابات أقل مقارنة بخروقات كلمات المرور. لكن بيانات الاتصال والموقع تظل ذات فاعلية كبيرة في الهندسة الاجتماعية. فقد يطلب المهاجم معلومات إضافية من المستخدم بذريعة تغيير عنوان التوصيل أو ردّ مبلغ مدفوع أو تأخر الطلب أو رمز عرض ترويجي أو تحديث الحساب. وتشكّل المكالمات والرسائل النصية الاحتيالية خطرًا أكبر على المستخدمين الذين تتضمن البيانات أرقام هواتفهم. وقد يجعل السياق الجغرافي الرسالة تبدو ملائمة للمنطقة التي يعيش فيها المستخدم أو يتلقى فيها الخدمات.

تاريخ الواقعة المؤكد والمسجل هو 19 يونيو 2020، وقد أُضيف السجل إلى قوائم الخروقات المؤكدة في 29 يوليو 2020. ويبلغ عدد عناوين البريد الإلكتروني الفريدة المتأثرة 3,465,259. وقد تورد بعض التقارير الإخبارية أرقامًا تقارب 3.4 مليون أو 3.5 مليون أو أكثر؛ لكن هذه الصفحة تستند إلى عدد عناوين البريد الإلكتروني الفريدة المؤكدة المستخدمة في الاستعلام. وقد تأكد تداول مجموعة البيانات في منتديات على الإنترنت وربطها ببيانات Dunzo.

لا ينبغي توسيع نطاق الواقعة. فكلمات المرور وبطاقات الدفع والحسابات المصرفية ووثائق الهوية الرسمية والعناوين الفعلية ومحتويات الطلبات ومشتريات الأدوية وسجل التوصيل المفصّل ليست من فئات البيانات التي تأكد تسربها في هذا السجل. ولا يعني وجود حقل للموقع الجغرافي توافر إحداثيات GPS دقيقة لكل مستخدم؛ فقد يشير هذا الحقل أيضًا إلى منطقة أضيق نطاقًا أو إلى سياق متعلق بالموقع. لذلك، لا ينبغي إيهام المستخدمين بأن عنوان التوصيل الدقيق أو سجل الطلبات المفصّل يقعان ضمن النطاق المؤكد. ويتمثل الخطر الفعلي في استخدام بيانات الاتصال والأجهزة وعناوين IP والموقع مجتمعة.

الفئة الأكثر عرضة للخطر هي فئة العملاء الذين يستخدمون خدمات التوصيل أو البقالة أو الطرود أو الخدمات داخل المدن عبر Dunzo. ويمكن استهداف المستخدمين الذين تتوافر أرقام هواتفهم وعناوين بريدهم الإلكتروني بتحديثات توصيل زائفة أو مكالمات تنتحل صفة خدمة العملاء. وقد يجعل الاسم وسياق الموقع الرسالة تبدو مستندة إلى سجل حقيقي لاستخدام الخدمة. ويزداد خطر الاستهداف عبر حسابات متعددة لدى من يستخدمون رقم الهاتف نفسه في حسابات توصيل وتسوق مختلفة.

قد يكون المستخدمون الذين تلقوا خدمات في المدن التي تنشط فيها Dunzo في الهند أكثر عرضة للظهور أمام المهاجمين. ويمكن لمعلومات IP والأجهزة أن تساعد المهاجم على تخصيص الرسالة وفقًا لجهاز معيّن أو سياق إقليمي محدد. وبما أن تسرب كلمات المرور لم يُؤكَّد، ينبغي أن ينصبّ التركيز الأولي على التعرّف إلى الرسائل والمكالمات الاحتيالية، لا على تغيير كلمة المرور. ومع ذلك، إذا كانت كلمة المرور المستخدمة في حساب Dunzo ضعيفة على منصات أخرى، فيوصى باستخدام كلمة مرور فريدة وتحقق إضافي لتعزيز أمان الحساب عمومًا. وتكتسب هذه الواقعة أهمية خاصة من حيث الاحتيال الهاتفي والتصيد عبر SMS.

ينبغي الانتباه إلى الرسائل غير المتوقعة التي تَرِد باسم Dunzo بشأن التوصيل أو إرجاع الطلبات أو العروض الترويجية أو التحقق من الحساب أو تصحيح المدفوعات. وحتى إذا ورد اسمك أو رقم هاتفك أو موقعك في الرسالة بصورة صحيحة، فهذا لا يثبت أنها آمنة. وبدلًا من النقر على الرابط، ينبغي الدخول إلى الحساب المعني مباشرة عبر العنوان الرسمي أو التطبيق. وإذا طلب المتصلون رقم البطاقة أو المعلومات المصرفية أو رمزًا يُستخدم مرة واحدة أو كلمة المرور أو وثيقة هوية، فينبغي إيقاف الإجراء.

ينبغي تفعيل المصادقة الثنائية في حساب البريد الإلكتروني واستخدام مرشحات الرسائل المزعجة والاحتيال على خط الهاتف. ويمكن مراجعة المعلومات الظاهرة وتفضيلات التواصل في حساب Dunzo. ولأن تسرب كلمات المرور لم يُؤكَّد في هذه الواقعة، فلا داعي للذعر بشأن كلمات المرور على نطاق واسع استنادًا إلى هذا السجل وحده؛ ومع ذلك، يظل استخدام كلمة مرور فريدة للحسابات المهمة التي تستخدم البريد الإلكتروني نفسه إجراءً أمنيًا جيدًا. كما ينبغي التحقق بصورة مستقلة من طلبات الدفع وخطوات التحقق من الحساب في جميع الرسائل المرتبطة بمنصات التوصيل.

على المدى الطويل، ينبغي مراجعة أرقام الهواتف وعناوين البريد الإلكتروني المستخدمة في حسابات التوصيل والتسوق بانتظام. وقد يقلل استخدام عنوان بريد منفصل للعروض الترويجية وخدمات التوصيل، بدلًا من البريد الرئيسي، من أثر تسرب البيانات على الحسابات الرئيسية. وينبغي عدم مشاركة أرقام الهواتف في حسابات لا حاجة إليها، وإغلاق الحسابات القديمة، وتقليل حقول الملف الشخصي الظاهرة إلى الحد الأدنى. ولا ينبغي إغفال أن الحقول التقنية، مثل عنوان IP والجهاز والموقع، تُعدّ أيضًا بيانات شخصية.

من منظور مشغّلي المنصات، توضح واقعة Dunzo أن منح أنظمة الجهات الخارجية صلاحية الوصول يشكّل خطرًا مباشرًا على بيانات العملاء. وينبغي تقييد صلاحيات وصول المورّدين، وإدارة الوصول إلى بيانات العملاء وفق مبدأ الحد الأدنى من الصلاحيات، ومراقبة عمليات تصدير البيانات بكميات كبيرة، وعدم الاحتفاظ ببيانات الاتصال، مثل أرقام الهواتف وعناوين البريد الإلكتروني، دون حاجة. وحتى إذا لم تتأثر بيانات الدفع، فإن إساءة استخدام بيانات الاتصال والموقع تقوّض ثقة المستخدمين بدرجة كبيرة.

إذا ظهرت لك نتيجة مطابقة في هذا السجل، فقد يكون عنوان بريدك الإلكتروني قد وُجد ضمن 3,465,259 عنوان بريد إلكتروني فريدًا مرتبطًا بخرق بيانات Dunzo. ولا تعني المطابقة أن كلمة مرورك أو بطاقة الدفع الخاصة بك أو سجل طلباتك قد تسربت. والحقول المؤكدة هي معلومات الجهاز والبريد الإلكتروني والموقع الجغرافي وعنوان IP والاسم ورقم الهاتف. والخطوة الأولى هي تقييم الرسائل المتعلقة بالتوصيل والمرسلة إلى هذا البريد الإلكتروني ورقم الهاتف بمزيد من الحذر.

لا تفتح مباشرة الروابط المرسلة باسم Dunzo أو منصات توصيل مشابهة؛ بل تحقّق من حسابك عبر القناة الرسمية. ولا تشارك الرموز التي تُستخدم مرة واحدة أو معلومات البطاقات أو كلمات المرور استجابةً لطلبات الدفع أو استرداد الأموال أو التحقق من الحساب التي تتلقاها عبر الهاتف. والتعامل الصحيح مع خرق بيانات Dunzo لا يتمثل في الذعر من ادعاءات غير مؤكدة بشأن كلمات المرور أو سجل الطلبات، بل في إدراك أن بيانات الاتصال والموقع قد تُستخدم في الاحتيال الموجّه، وتعزيز أمان الرسائل.