خرق بيانات Elanic

في هذه الحالة، يمكن أن تتضح صورة مفيدة عن الملف الشخصي للمستخدم عند النظر إلى عنوان البريد الإلكتروني واسم المستخدم ومعلومات الموقع الجغرافي معًا. فعنوان البريد الإلكتروني يتيح وسيلة مباشرة للتواصل مع الشخص، وقد يطابق اسم المستخدم الأسماء المستعارة التي يستخدمها الشخص نفسه في حسابات مختلفة للأزياء أو التسوق أو وسائل التواصل الاجتماعي أو المجتمعات الإلكترونية. أما معلومات الموقع الجغرافي، فقد تتيح للمهاجم الاستفادة من سياق المدينة أو المنطقة أو السوق لجعل الرسالة أكثر إقناعًا.

نظرًا إلى عدم التحقق من تسرب كلمات المرور، لا ينبغي عرض هذا السجل مباشرةً بوصفه حادثة سرقة هوية. ومع ذلك، فإن الجمع بين البريد الإلكتروني واسم المستخدم يوفر نقطة انطلاق كافية للتصيد الاحتيالي وعمليات الاحتيال المتعلقة باسترداد الحسابات. وبحكم ارتباط البيانات بمنصة لتجارة الأزياء، قد تبدو الرسائل المزيفة المتعلقة بالطلبات أو الإرجاع أو التوصيل أو تحديث الحساب أو قسائم الخصم أو التحقق من البائع أكثر إقناعًا. وقد تزداد المصداقية المتصورة للرسالة إذا تضمنت تعبيرات مرتبطة بالموقع الفعلي للمستخدم.

بالنسبة إلى Elanic، يشمل النطاق المؤكد 2,325,283 عنوان بريد إلكتروني فريدًا. وبما أن إجمالي عدد السطور يُقدَّر، بحسب ما ورد، بنحو 2.8 مليون، فلا ينبغي الخلط بين عدد السطور وعدد المستخدمين المتأثرين دون تكرار. وينبغي فهم هذا السجل في سياق انكشاف بيانات خادم اختبار قديم أو حصول أشخاص غير مخوّلين عليها. وقد ظهر الحادث للعلن في يناير 2020، إلا أن قِدم البيانات يشير إلى الفترة 2016-2018.

فئات البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني والمواقع الجغرافية وأسماء المستخدمين. ولا ينبغي إدراج أرقام الهواتف أو روابط وسائل التواصل الاجتماعي أو بطاقات الدفع أو كلمات المرور أو العناوين الفعلية أو الرسائل الخاصة أو وثائق الهوية بوصفها حقولًا مؤكدة في هذا السجل. وقد تتضمن بعض التقييمات الثانوية ادعاءات بوجود حقول أوسع نطاقًا؛ لكن ينبغي حصر فئات البيانات الرئيسية في هذا السجل المعروض للمستخدم. وبذلك تُعرض المخاطر بدقة، ولا يُضلَّل المستخدم بادعاءات غير مؤكدة بشأن البيانات الشخصية.

تشمل الفئة الأكثر عرضة للخطر المستخدمين الذين يتسوقون على Elanic أو يبيعون المنتجات عليها أو ربطوا ملفاتهم الشخصية بمعلومات الموقع الجغرافي. وقد يُستهدف هؤلاء برسائل مزيفة تنتحل صفة مشترٍ أو بائع، أو تتعلق بطلب إرجاع أو تحديث بشأن التوصيل أو التحقق من الحساب. وعند العثور على عنوان البريد الإلكتروني واسم المستخدم معًا، قد يبحث المهاجم عما إذا كان الشخص يستخدم اسم المستخدم نفسه في منصات تجارة أخرى أو حسابات على وسائل التواصل الاجتماعي.

يكتسب السياق الجغرافي أهمية للمستخدمين الذين لديهم حسابات لتسوق الأزياء ذات الطراز القديم والمستعملة في السوق الهندية. فقد تصبح الرسائل التي تتضمن تعبيرات إقليمية أو أسماء مدن أو صياغات محلية متعلقة بالتوصيل أكثر إقناعًا. وبالنسبة إلى المستخدمين المسجلين بعناوين بريد إلكتروني للعمل، قد يتمثل الخطر في رسائل موجّهة تنتقل من سياق حساب التسوق الشخصي إلى حساب العمل. لذلك، ينبغي للمستخدمين مراجعة حساباتهم على Elanic، وكذلك الحسابات الأخرى التي أنشؤوها باستخدام عنوان البريد الإلكتروني واسم المستخدم نفسيهما.

إذا ظهر عنوان بريدك الإلكتروني في سجل Elanic، فالخطوة الأولى هي توخي الحذر من الرسائل التي تصلك على هذا العنوان بشأن منصة تجارة الأزياء أو التوصيل أو الإرجاع أو قسائم الخصم أو التحقق من الحساب. وبدلًا من النقر على الرابط الوارد في الرسالة، من الأكثر أمانًا التحقق بكتابة عنوان الموقع الخاص بالحساب المعني يدويًا في المتصفح. وحتى إن لم يُؤكَّد تسرب كلمات المرور في هذا السجل، فمن المستحسن تحديث كلمات مرور الحسابات المهمة إذا كانت كلمات المرور القديمة المستخدمة خلال الفترة نفسها ضعيفة أو مُعاد استخدامها.

تحقق من عمليات تسجيل الدخول غير المعروفة وقواعد إعادة التوجيه وعناوين استرداد الحساب في حساب بريدك الإلكتروني. وإذا كنت قد استخدمت اسم المستخدم نفسه في منصات تجارة أخرى أو حسابات على وسائل التواصل الاجتماعي أو منتديات، فراجع إعدادات الخصوصية والأمان في تلك الحسابات. وفعّل المصادقة الثنائية في الخدمات التي تدعم هذه الحماية. وللحد من إساءة استخدام معلومات الموقع الجغرافي، تجنب مشاركة تفاصيل غير ضرورية عن المدينة أو الحي أو منطقة التوصيل في الملفات الشخصية العامة.

يُظهر حادث Elanic أن بيئات الاختبار والبيئات التي تحتفظ ببيانات قديمة تحتاج إلى حماية بعناية تضاهي العناية بحماية بيانات بيئة الإنتاج. وينبغي للمؤسسات ألا تحتفظ ببيانات المستخدمين الحقيقية على خوادم الاختبار، وأن تطبق إخفاء البيانات وقيود الوصول إذا كان الاحتفاظ بها ضروريًا. ولا يعني فصل البيانات القديمة عن النظام الحالي انتهاء الخطر على المستخدم. فقد تبقى عناوين البريد الإلكتروني وأسماء المستخدمين ومعلومات الموقع الجغرافي دون تغيير لفترة طويلة، ويمكن استخدامها في رسائل موجّهة حتى بعد مرور سنوات.

أما الحل طويل الأمد للمستخدم، فيتمثل في تخصيص عناوين بريد إلكتروني مختلفة بحسب الغرض، واستخدام أسماء مستخدمين فريدة لحسابات التسوق ومنصات التجارة، وتقليل المعلومات غير الضرورية في الملفات الشخصية. وفي المقابل، ينبغي لفرق العمل في المؤسسات الحد من استخدام الموظفين لعناوين بريد العمل في حساباتهم الشخصية على منصات التجارة، والنظر في مؤشرات ظهور عناوين البريد الإلكتروني في تسريبات إلى جانب التوعية بالتصيد الاحتيالي وسياسات المصادقة متعددة العوامل. ويسهم هذا النهج في تقليل أثر الهندسة الاجتماعية حتى في التسريبات التي لا تتضمن كلمات مرور.

لا يعني ظهور عنوان بريدك الإلكتروني في هذا السجل أن كلمة مرورك أو بيانات بطاقة الدفع الخاصة بك قد تسربت. لكنه يشير إلى احتمال إدراج عنوان بريدك الإلكتروني واسم المستخدم والسياق المرتبط بموقعك الجغرافي في مجموعة بيانات. لذلك، ينبغي أن تكون أكثر حذرًا من التنبيهات المزيفة المتعلقة بالتسوق أو التوصيل أو الإرجاع أو الحسابات التي تصلك في صندوق الوارد. وإذا لم تعد تستخدم حسابك القديم على Elanic، ففكر في الخيارات المتاحة لإغلاقه أو تقييد الوصول إليه.

التصرف السليم هو اتخاذ الإجراءات دون تهويل المخاطر، ولكن أيضًا دون التقليل من أهمية بيانات الملف الشخصي. تحقق من أمان بريدك الإلكتروني، وراجع الحسابات التي تستخدم اسم المستخدم نفسه، وفعّل المصادقة الثنائية في الحسابات المهمة، وتجنب الروابط المشبوهة. ويُعد تسرب بيانات Elanic مثالًا يوضح أن السجلات التي لا تتضمن كلمات مرور قد تؤثر أيضًا في المستخدمين من خلال الاحتيال الموجّه والربط بين الملفات الشخصية.