خرق بيانات Eatigo

تسهّل عناوين البريد الإلكتروني وأرقام الهواتف والأسماء الأولى وأسماء العائلة الواردة في سجل Eatigo التواصل المباشر مع المستخدم. وفي سياق حجوزات المطاعم، تجعل هذه البيانات سيناريوهات الهندسة الاجتماعية أكثر إقناعًا، مثل تأكيدات الحجز المزيفة، وإشعارات الإلغاء، وقسائم الخصم، والتحقق من الحساب، ورسائل خدمة العملاء. ومع إضافة معلومات الجنس وملفات التعريف على وسائل التواصل الاجتماعي، يستطيع المهاجم إرسال رسائل مصممة بصورة أدق للشخص المستهدف.

يمثّل حقل كلمة المرور أحد أبرز المخاطر. فتجزئة MD5 غير المملّحة أضعف من أساليب تخزين كلمات المرور الحديثة المعززة بقيمة ملح فريدة. ولا يعني ذلك إمكان كسر كل كلمة مرور فورًا، لكن الخطر يزداد بدرجة كبيرة عند استخدام قوائم كلمات المرور الشائعة أو كلمات المرور المعاد استخدامها. وعندما تقترن هذه المخاطر برقم هاتف، فقد تعزز محاولات التصيد عبر البريد الإلكتروني، وكذلك عمليات الاحتيال بالمكالمات والرسائل النصية المزيفة.

يشمل النطاق الأساسي المؤكد لهذا السجل 2,789,609 حسابًا. ويرتبط السياق التقني للحادثة بقاعدة بيانات قديمة لم تُتابع على نحو سليم ضمن جرد البيانات بعد الانتقال إلى منصة جديدة، وظلت متاحة للوصول عبر الإنترنت. ورغم ملاحظة عرض البيانات للبيع في 2020، فإن آخر تحديث لقاعدة البيانات وسياق الحادثة يشيران إلى عام 2018. ولذلك، ينبغي عدم الخلط بين تاريخ الخرق وتاريخ ظهوره للعلن.

فئات البيانات المؤكدة هي عناوين البريد الإلكتروني، والجنس، والأسماء، وكلمات المرور، وأرقام الهواتف، وملفات التعريف على وسائل التواصل الاجتماعي. ولا تندرج معلومات بطاقات الدفع ضمن النطاق المؤكد لهذه الحادثة؛ فقد أفادت تصريحات الشركة بأن معلومات بطاقات الائتمان لا تُخزّن في النظام. ورغم ورود تصريحات أكثر تفصيلًا عن الحقول المرتبطة بوسائل التواصل الاجتماعي في مصادر مختلفة، ينبغي الإبقاء على تصنيف هذه البيانات في هذا السجل بوصفها ملفات تعريف على وسائل التواصل الاجتماعي. وبهذا تتضح المخاطر، من دون تقديم حقول إضافية لم يُتحقق منها إلى المستخدم على أنها معلومات مؤكدة.

الفئة الأكثر عرضة للخطر هي الأشخاص الذين يستخدمون كلمة مرور حساب Eatigo في خدمات أخرى أيضًا. فإذا تكرر الجمع بين عنوان البريد الإلكتروني نفسه وكلمة المرور نفسها في حسابات وسائل التواصل الاجتماعي أو البريد الإلكتروني أو توصيل الطعام أو التسوق أو برامج الولاء، فقد تمتد آثار سجل قديم لحجوزات المطاعم إلى حسابات أخرى. ويمكن لأرقام الهواتف والأسماء الأولى وأسماء العائلة أيضًا أن تساعد المهاجم على التواصل المباشر مع المستخدم لبدء إجراء أمني أو عملية حجز مزيفة.

قد يُستهدف أيضًا المستخدمون الذين يحجزون المطاعم في سنغافورة وهونغ كونغ وتايلاند والمنطقة بحملات محلية ورسائل تستخدم لغة الحجوزات. وإذا ربط الشخص حساب Eatigo بملفه على وسائل التواصل الاجتماعي، فقد يجمع المهاجم من هذا الملف مزيدًا من المعلومات السياقية لتخصيص الرسالة. أما المستخدمون المسجلون بعنوان بريد إلكتروني تابع للعمل، فقد تمتد المخاطر إلى حساباتهم المهنية؛ إذ يمكن أن تتحول الرسائل التي تأتي بذريعة حجوزات المطاعم أو الفعاليات إلى محاولات تصيد تستهدف الموظفين.

إذا ظهر عنوان بريدك الإلكتروني في سجل Eatigo، فالخطوة الأولى هي التأكد من عدم استخدام كلمة مرور حساب Eatigo في أي حساب آخر. وإذا كنت قد استخدمت كلمة المرور نفسها أو كلمة مشابهة، فينبغي تغيير كلمات مرور حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي وتوصيل الطعام والتسوق والحسابات المرتبطة بالدفع فورًا. وينبغي أن تكون كلمات المرور الجديدة فريدة وأن تُحفظ في مدير كلمات مرور. ولا تكفي مجرد إضافة رقم إلى نهاية كلمة المرور القديمة.

توخّ الحذر عند التعامل مع الرسائل النصية والمكالمات، فقد تكون بيانات رقم هاتفك واسمك الأول واسم عائلتك قد تسرّبت أيضًا. ولا تنقر مباشرة على الروابط التي تصلك بذريعة إلغاء حجز أو خصومات المطاعم أو التحقق من الحساب أو إجراء فحوص أمنية. وإذا احتجت إلى الدخول إلى حسابك، فاكتب العنوان يدويًا في المتصفح أو استخدم التطبيق الرسمي. وفعّل المصادقة الثنائية في الحسابات التي تدعمها، وتحقق من وجود جلسات لا تعرفها في حساب بريدك الإلكتروني.

تُظهر حادثة Eatigo أن قواعد البيانات القديمة والأنظمة المتروكة أثناء الانتقال بين المنصات قد تشكّل مخاطر جسيمة. وينبغي للمؤسسات إبقاء جرد بياناتها محدّثًا، وإيقاف قواعد البيانات غير المستخدمة، وعزل بيئات النسخ الاحتياطي والأنظمة القديمة باستخدام ضوابط الوصول. وفي تخزين كلمات المرور، ينبغي عدم استخدام الأساليب القديمة مثل MD5 غير المملّحة، بل تفضيل خوارزميات تجزئة قوية ومملّحة وبطيئة. كما ينبغي الاحتفاظ بالبيانات الشخصية للمدة اللازمة فقط، وتنظيف السجلات القديمة بانتظام.

أما استراتيجية المستخدم على المدى الطويل فتتمثل في عدم إعادة استخدام كلمات المرور مطلقًا، وعدم مشاركة أرقام الهواتف مع حسابات لا يحتاج إليها، والحد من ربط الحسابات بوسائل التواصل الاجتماعي. وإذا أُديرت حسابات المطاعم والسفر والتسوق والتوصيل باستخدام عناوين بريد إلكتروني منفصلة، فسيصعب ربط تسرب في إحدى الخدمات بملفات تعريف أخرى. وينبغي للمؤسسات أيضًا الحد من استخدام الموظفين لبريد العمل في الخدمات الشخصية، وإجراء فحوص لكلمات المرور المتسربة بالتوازي مع التوعية بالتصيد.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فلا تكتفِ بفحص حساب Eatigo، بل افحص أيضًا أي حسابات أخرى استخدمتها في الفترة نفسها بكلمة المرور أو رقم الهاتف نفسه. وحتى إذا كانت كلمة المرور مخزنة بصيغة تجزئة، فإن استخدامها في خدمات أخرى يمثل خطرًا جسيمًا بسبب ضعف تجزئة MD5 غير المملّحة. ويمكن استخدام الجمع بين رقم الهاتف وملف التعريف على وسائل التواصل الاجتماعي لإرسال رسائل دعم مزيفة أو تنفيذ محاولات تصيد مخصصة.

الإجراء الصحيح هو تخصيص كلمة مرور فريدة، وتفعيل التحقق بخطوتين في الحسابات المهمة، وعدم الاستجابة لرسائل الحجوزات والرسائل الأمنية المشبوهة قبل التحقق منها. وينبغي تذكّر أن معلومات بطاقات الدفع لم يُتحقق منها ضمن هذا السجل؛ لكن اجتماع البريد الإلكتروني ورقم الهاتف والاسم وملف التعريف على وسائل التواصل الاجتماعي وكلمة المرور المحفوظة بتجزئة ضعيفة يمثل وحده خطرًا جسيمًا بما يكفي. وتحدّ هذه الخطوات من امتداد آثار خرق بيانات Eatigo إلى حساباتك الأخرى ومن تأثيره في أمان هويتك اليوم.