Experian (South Africa) خرق بيانات

فئات البيانات التي تم التحقق منها في هذا السجل هي عناوين البريد الإلكتروني، ومعلومات جهة العمل، ومعلومات الهوية الرسمية، والأسماء، والمعلومات المهنية، وأرقام الهاتف. تزيد معلومات البريد الإلكتروني والهاتف مباشرةً من مخاطر التواصل مع أصحابها، فيما يمكن لمعلومات الاسم والمهنة وجهة العمل أن تجعل الرسائل تبدو أكثر واقعية. وتزيد السجلات التي تتضمن أرقام هوية رسمية أو معلومات مرتبطة بالتحقق من الهوية من مخاطر إساءة استخدام إجراءات التحقق من الهوية والاحتيال عند ربطها بمجموعات بيانات أخرى. لذلك، لا ينبغي النظر إلى الحادثة على أنها مجرد بيانات تسويقية أو قائمة بسيطة لمعلومات الاتصال.

يمكن أن تؤدي معلومات جهة العمل والمهنة إلى استهداف الشخص بناءً على المؤسسة التي يعمل فيها أو منصبه أو بيئته المهنية. وقد تصبح سيناريوهات مثل عروض العمل الوهمية، وعروض التأمين، والمنتجات الائتمانية، وتحديثات الرواتب، والتحقق من الموظفين، والفحوص الأمنية المصرفية أكثر إقناعًا. وعندما يتوفر رقم الهاتف وعنوان البريد الإلكتروني معًا، قد يرسل المهاجم رسالة أولًا ثم يتصل هاتفيًا في محاولة لبناء الثقة. ويرتبط هذا السجل بمخاطر الهندسة الاجتماعية القائمة على الهوية ومعلومات الاتصال والملف الوظيفي، وليس بحادثة استيلاء على الحسابات ترتكز على كلمات المرور.

يبلغ عدد الحسابات التي يمكن الاستعلام عنها في هذا السجل 1,284,637، لأن جزءًا فقط من سجلات مجموعة البيانات الأكبر يتضمن عنوان بريد إلكتروني. ورغم أن النطاق الإجمالي للحادثة أُفيد بأنه يشمل نحو 24 مليون فرد و793,749 شركة، فلا ينبغي الخلط بين هذا العدد وعدد السجلات التي يمكن الاستعلام عنها عبر البريد الإلكتروني. وتذكر التصريحات الرسمية أيضًا مشاركة أرقام الحسابات المصرفية الخاصة بـ24,838 شركة؛ ولا ينبغي الخلط بين هذه المعلومات وفئات بيانات المستهلكين الأفراد. أما في سجلات الأفراد، فتقتصر الحقول المتحقق منها على فئات البريد الإلكتروني، وجهة العمل، والهوية الرسمية، والاسم، والمهنة، والهاتف.

ينبغي أيضًا التمييز بوضوح بين مراحل التسلسل الزمني للحادثة. فقد جرت مشاركة المعلومات مع الشخص المحتال في 24 و27 مايو 2020، واكتشفت Experian South Africa الحادثة في 22 يوليو 2020، ثم أُعلن عنها للجمهور في 19 أغسطس 2020. ويُعتمد 19 أغسطس 2020 تاريخًا لهذا السجل، لأنه تاريخ الإعلان العام المستخدم في أنظمة تسجيل حوادث تسريب البيانات. ولا ينبغي أن يتضمن الوصف ادعاءً بأن الأنظمة اختُرقت مباشرةً، أو أن جميع البيانات المالية للأفراد تمت مشاركتها، أو أن كلمات المرور سُرّبت؛ فمثل هذه الادعاءات تتجاوز النطاق المتحقق منه.

تشمل الفئة الأكثر عرضة للخطر في جنوب أفريقيا الأفراد الذين تندرج بياناتهم ضمن منظومة بيانات Experian المرتبطة بعمليات الائتمان أو التواصل أو التوظيف أو التحقق من الهوية. وعندما تتوفر معلومات اسم الشخص وهاتفه وبريده الإلكتروني وجهة عمله ومهنته معًا، يمكن للمهاجمين إعداد رسائل تبدو منسجمة مع حياته المهنية. وتصبح الرسائل التي تبدو صادرة عن جهة العمل بشأن الرواتب أو التأمين أو الائتمان أو التحقق من الموظفين أو تحديث هاتف العمل أكثر إقناعًا بفضل هذا المزيج من البيانات. كما يمكن للمعلومات المرتبطة بالهوية الرسمية، عند دمجها مع معلومات من مصادر أخرى، أن تزيد المخاطر المتعلقة بفتح الحسابات أو التحقق منها.

تختلف المخاطر بالنسبة إلى الشركات. فقد تُستخدم معلومات تسجيل الشركة وبيانات الاتصال بها وملفها الائتماني وحقول أرقام الحسابات المصرفية لبعض الشركات في سيناريوهات تشمل انتحال صفة مورّد، أو فواتير وهمية، أو طلبات ائتمان، أو تحويل المدفوعات إلى وجهة أخرى. لذلك، لا تقتصر المسألة على المستهلكين الأفراد؛ فقد يُستهدف أيضًا مسؤولو الشركات وفرق المالية وتطوير الأعمال والتواصل مع العملاء. وعلى الأفراد الذين يظهر لديهم تطابق مع السجل إيلاء اهتمام خاص للرسائل التي تستند إلى معلومات جهة العمل أو المعلومات المهنية.

إذا ظهر لك تطابق، فابدأ بتقييم دقيق لطلبات الائتمان أو التأمين أو التحقق من جهة العمل أو تحديث الحساب أو التحقق من الهوية التي تتلقاها عبر البريد الإلكتروني والهاتف. ولا تعتبر المتصل موثوقًا لمجرد أنه يعرف اسمك أو جهة عملك أو مهنتك. راقب تقريرك الائتماني وأنشطة التحقق من الهوية بانتظام؛ وإذا لاحظت استعلامات ائتمانية غير معتادة، أو فتح حسابات جديدة، أو تغييرات في معلومات الاتصال، فتواصل مباشرةً مع المؤسسة المعنية عبر القناة الرسمية التي سبق أن اعتمدتها للتواصل معها.

على مستوى الشركات، ينبغي إبلاغ فريق المالية بمخاطر الفواتير الوهمية وتحويل المدفوعات إلى وجهة أخرى، المرتبطة بأرقام الحسابات المصرفية أو ملفات الشركات. ويجب ألا تُعتمد تغييرات معلومات الدفع عبر قناة واحدة، بل ينبغي استخدام قناة ثانية للتحقق. وعلى المستخدمين الأفراد استخدام كلمات مرور قوية والمصادقة متعددة العوامل لحسابات بريدهم الإلكتروني، وعدم الاستجابة لطلبات مشاركة رموز الاستخدام لمرة واحدة المرسلة عبر الهاتف. وينبغي التحقق من النماذج التي تطلب معلومات الهوية أو معلومات الشركة بكتابة اسم نطاق المؤسسة يدويًا، لا بفتح رابط.

تُظهر هذه الحادثة أن بيانات التواصل والتوظيف المحفوظة ضمن منظومة وسطاء البيانات ومكاتب المعلومات الائتمانية يمكن أن تنشئ مخاطر طويلة الأمد. وينبغي للمستخدمين حماية أنفسهم من خلال مراجعة تقاريرهم الائتمانية بانتظام، وتفعيل التنبيهات بشأن الاستعلامات الائتمانية غير المعتادة، والاستعانة بخدمات مراقبة الهوية. وعندما تتغير معلومات جهة العمل والمهنة، يصعب تتبع المواضع التي تُستخدم فيها السجلات المتبقية في الملفات القديمة؛ لذلك، ينبغي الاستفسار من كل مؤسسة تطلب معلومات شخصية عن الغرض من جمعها ومدة الاحتفاظ بها. كما أن الحد من مشاركة أرقام الهاتف وعناوين البريد الإلكتروني دون ضرورة يقلل مخاطر الرسائل الموجّهة على المدى الطويل.

من منظور المؤسسات، تُظهر الحادثة أن إجراءات قبول العملاء والتحقق من طلبات البيانات لا تقل أهمية عن الأمن التقني. وينبغي تعزيز التحقق من مسؤولي الشركات، وتقييد استخدام البيانات بالغرض المحدد، وتقليل البيانات إلى الحد الأدنى، والحصول على موافقات إضافية، ومراقبة الطلبات غير المعتادة، لمواجهة الأشخاص الذين ينتحلون صفة عملاء شرعيين. وعند مشاركة بيانات الشركات، ينبغي أيضًا حماية حقول الحسابات المصرفية؛ أما في البيانات الشخصية، فينبغي فصل معلومات الهوية الرسمية عن معلومات التوظيف قدر الإمكان. وبالنسبة إلى المستخدمين، يوفر إبقاء التنبيهات الائتمانية مفعّلة والحذر عند تلقي اتصالات من جهات خارجية حماية مستمرة.

يشير ظهور تطابق مع سجل Experian (South Africa) إلى أن عنوان بريدك الإلكتروني مدرج في مجموعة البيانات المرتبطة بهذه الحادثة. ولا تعني هذه النتيجة أن كل حقل في مجموعة البيانات الكاملة يخصك؛ لكن ينبغي أن تأخذ بجدية احتمال استهدافك باستخدام معلومات البريد الإلكتروني أو الهاتف أو الهوية أو جهة العمل أو المهنة. راجع تقريرك الائتماني، وراقب الاستعلامات الائتمانية غير المتوقعة، وتحقق من الرسائل التي تبدو صادرة عن جهة العمل أو مؤسسة مالية، واحذر من الضغط عليك للتحقق من هويتك عبر الهاتف.

أُعدّ هذا السجل لوصف حادثة Experian South Africa بدقة: فبينما قد تشمل الحادثة في نطاقها الإجمالي نحو 24 مليون فرد و793,749 شركة، يبلغ عدد السجلات التي تتضمن عناوين بريد إلكتروني ويمكن الاستعلام عنها 1,284,637. وينبغي تقييم الحادثة باعتبارها طلبات احتيالية للحصول على بيانات، لا اختراقًا للأنظمة. وتشمل الإجراءات التي ينبغي للمستخدمين اتخاذها مراقبة أنشطة الهوية والائتمان، والحذر من رسائل الهندسة الاجتماعية التي تتمحور حول جهة العمل أو المهنة، وتعزيز أمان البريد الإلكتروني والهاتف، والتحقق على مستوى الشركات من تغييرات معلومات الدفع عبر قنوات متعددة.