تسريب بيانات Eurofiber في 2025

فئات البيانات التي تدعمها الأدلة هي عناوين البريد الإلكتروني والأسماء وأرقام الهواتف. وعند استخدام البريد الإلكتروني ورقم الهاتف معًا، تصبح إشعارات الخدمة المزيفة وتذاكر الدعم وطلبات التحقق من الفواتير وتنبيهات انقطاع الشبكة أكثر إقناعًا. وتتيح معلومات الاسم تخصيص الرسالة للمستلم. ولأن عملاء خدمات الاتصالات وشبكات الألياف معتادون على رسائل الدعم التقني، يمكن للمهاجمين استغلال هذا السياق. ولا تُدرج ضمن فئات البيانات هنا الادعاءات التقنية الأكثر حساسية، مثل ملفات VPN أو بيانات الاعتماد أو أرشيفات الشيفرة البرمجية أو الشهادات؛ لأن الحقول التي جرى التحقق منها على مستوى المستخدم تقتصر على البريد الإلكتروني والاسم ورقم الهاتف.

حادثة Eurofiber واقعة موثّقة تدعمها تصريحات الشركة والأخبار الأمنية. ومع ذلك، فإن حقول بيانات المستخدمين التي جرى التحقق منها محدودة. ورغم أن الجهة المهاجمة ادّعت الحصول على بيانات تقنية أوسع نطاقًا، فإن هذا السجل يقصر الحقول التي يراها المستخدم في نتائج الاستعلام على البيانات الشخصية التي ثبت تسريبها. وهذا التمييز مهم؛ إذ قد يتكوّن لدى المستخدم، من دونه، انطباع خاطئ بأن كلمة مرور أو بيانات للبنية التحتية الحيوية قد سُرّبت حتمًا مع سجله. ويُحفظ السجل في سياق الحادثة المرتبطة بالعمليات في فرنسا.

تشمل الفئات المعرّضة للخطر عملاء Eurofiber France، والعاملين لدى الشركات الذين قدّموا طلبات دعم، وجهات الاتصال التقنية، وممثلي الموزعين أو شركاء الحلول، والموظفين الذين يستخدمون عنوان البريد الإلكتروني نفسه لخدمات مختلفة في تقنية المعلومات. وقد يتصرف المهاجمون كما لو كانت لديهم معرفة بطلبات دعم سابقة، ويرسلون رسائل لإعادة تعيين كلمات المرور أو الإبلاغ عن انقطاع الشبكة أو تجديد البوابات أو تحديث العقود. وقد يتلقّى الأشخاص الذين تتوفر أرقام هواتفهم مكالمات مباشرة. وإذا كان أمان البريد الإلكتروني في حسابات الشركات ضعيفًا، فقد تكون هذه البيانات الخطوة الأولى في سلسلة تصيّد أوسع.

ينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم مع سجل Eurofiber التحقق، عبر القناة الرسمية، من الرسائل المتعلقة بالدعم أو الفوترة أو تحديثات البوابة أو انقطاع الشبكة. ويجب عدم تقديم رموز تُستخدم لمرة واحدة أو كلمات مرور أو أذونات وصول عن بُعد استجابةً لطلبات دعم تقني ترد عبر الهاتف. وينبغي تفعيل المصادقة الثنائية على حساب البريد الإلكتروني، وعلى مستخدمي الشركات إبلاغ فريق تقنية المعلومات بالمطابقة. وبما أن حقل كلمة المرور غير مدرج في هذا السجل، فإن الأولوية هي للتحقق والوعي بمخاطر التصيّد الموجّه، لا لتغيير كلمة المرور بدافع الذعر.

ينبغي فصل عناوين البريد الإلكتروني المخصصة للتواصل بشأن خدمات الاتصالات والبنية التحتية عن الحسابات الشخصية. وينبغي استخدام عناوين بريد إلكتروني مرتبطة بالأدوار الوظيفية، ومصادقة قوية متعددة العوامل، وإجراءات دعم معتمدة لجهات الاتصال التقنية في الشركات. ويجب فتح روابط بوابة الدعم عبر نطاق معروف، لا عبر البريد الإلكتروني. كما ينبغي التحقق من طلبات المورّدين ومقدّمي خدمات الشبكات عبر قناة ثانية. وبهذه الطريقة، حتى إذا تسرّبت بيانات التواصل، يصبح إكمال سلسلة التصيّد أصعب على المهاجم.

إذا ظهرت مطابقة مع Eurofiber في فحص LeakData، فعلى المستخدم التعامل معها بوصفها خطرًا يتعلق بمراسلات دعم الاتصالات، لا بوصفها تسريبًا لكلمة مرور. وتشير المطابقة إلى انكشاف معلومات الاسم/رقم الهاتف في رسائل البريد الإلكتروني وبعض السجلات. وينبغي للمستخدم التحقق بعناية من رسائل الدعم والبوابة الواردة باسم Eurofiber أو العلامات التجارية المرتبطة بها، ومشاركة هذه المعلومات مع فريق الأمن إذا كان يعمل ضمن شركة. وحتى مع توثيق السجل، لم تُوسَّع فئات البيانات الشخصية لتشمل الادعاءات التقنية الإضافية؛ لذا ينبغي اتخاذ الإجراءات على هذا الأساس. وعلى مستخدمي الشركات مشاركة هذه المطابقة مع فريق الدعم الداخلي أو فريق الأمن لتوفير إنذار مبكر بشأن إجراءات الدعم المزيفة.