Explore Talent (أغسطس 2024)

فئة البيانات التي جرى التحقق منها في هذا السجل هي عنوان البريد الإلكتروني. ولا تندرج حقول الاسم أو رقم الهاتف أو العنوان أو كلمة المرور ضمن سجل أغسطس 2024 هذا. ومع ذلك، قد يؤدي ارتباط البيانات بمنصة للمواهب واختيار الممثلين إلى تلقي المستخدم رسائل مزيفة تتعلق بأهدافه المهنية أو ملفه المهني.

وجود عنوان بريد إلكتروني وحده لا يعني الاستيلاء على الحساب؛ لكن القوائم الكبيرة قد تُستخدم لإرسال رسائل غير مرغوب فيها، أو عروض عمل مزيفة، أو دعوات لاختيار الممثلين، أو رسائل بشأن العضوية في وكالات أو التحقق من الحسابات. ومن المهم حصر هذا الحادث في فئة البريد الإلكتروني وحدها، حتى لا يبدو للمستخدم أن حقولًا أخرى قد تعرضت للاختراق دون دليل على ذلك.

سُجّل تاريخ الحادث في 15 أغسطس 2024، وبلغ عدد حسابات البريد الإلكتروني المتأثرة 8,929,384. وتشير تقارير موثوقة إلى أن ثغرات أمنية في واجهات بعض الخدمات عبر الإنترنت، ومنها Explore Talent، أتاحت الاطلاع على 11.4 مليون سجل مستخدم، وأنه استُخرج من هذه السجلات 8.9 مليون عنوان بريد إلكتروني فريد.

عند توضيح نطاق الحادث، ينبغي عدم الخلط بينه وبين سجل Explore Talent لشهر يوليو 2024. فسجل يوليو يتضمن حقولًا مثل الاسم ورقم الهاتف والعنوان، بينما يقتصر سجل أغسطس هذا على عناوين البريد الإلكتروني. ويمنع هذا التمييز تكرار السجلات وعرض حقول البيانات بصورة غير صحيحة.

تشمل الفئات المعرضة للخطر الممثلين وعارضي الأزياء والعاملين في المجالات الإبداعية ومن شاركوا عناوين بريدهم الإلكتروني للحصول على فرص لاختيار الممثلين، ممن لديهم حساب على Explore Talent. وقد تستهدف هذه الفئة رسائل من وكالات مزيفة تطلب المشاركة في إجراءات الاختيار أو تجديد العضوية أو دفع مبالغ مالية.

قد تدفع الرسائل التي تعد بفرص مهنية المستخدم إلى الرد بسرعة. وحتى إذا كان حقل البيانات الوحيد هو البريد الإلكتروني، يستطيع المهاجمون استخدام عناوين رسائل ملائمة للمجال عندما يكون سياق المنصة معروفًا لهم. وينبغي فحص المرفقات ورسائل اختيار الممثلين التي تطلب دفع مبالغ بعناية.

ينبغي للمستخدمين الذين ظهرت عناوينهم في السجل التأكد من استخدام كلمة مرور فريدة على Explore Talent والمنصات المشابهة لاختيار الممثلين. ويجب التحقق من رسائل الوكالات أو الاختيار أو الاشتراك الواردة عبر لوحة التحكم الرسمية للمنصة. كما ينبغي عدم فتح المرفقات غير المتوقعة.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الويب المعروف للخدمة المعنية أو تطبيقها الرسمي. ومعرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو معلومات طلبك أو ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق التي تُستخدم لمرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة دعم.

على المدى الطويل، يقلل من المخاطر الاعتياد على استخدام مدير لكلمات المرور وكلمات مرور فريدة والمصادقة الثنائية، إلى جانب حذف المعلومات الشخصية غير الضرورية من الحسابات. واستخدام عنوان البريد الإلكتروني نفسه على منصات مختلفة يسهّل جمع البيانات من اختراقات متعددة؛ لذا يمكن التفكير في استخدام بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

يسهّل استخدام عناوين بريد إلكتروني بديلة ومنفصلة على منصات المواهب والعمل معرفة المنصة التي قد تشكل مصدرًا للخطر مستقبلًا. وينبغي للمستخدمين التحقق عبر قناة أخرى من عروض العمل التي قد تكون مزيفة ومن طلبات التسجيل المدفوع.

يُبيّن الفحص عبر LeakData ما إذا كان عنوان البريد الإلكتروني الذي يجري الاستعلام عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم على نحو مؤكد؛ لكنها تنبيه كافٍ لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في اختراقات أخرى.

تعني النتيجة الإيجابية ظهور العنوان في قائمة البريد الإلكتروني هذه لشهر أغسطس 2024؛ ولا تعني أن معلومات شخصية أوسع نطاقًا قد تسرّبت ضمن هذا السجل. وتعني النتيجة السلبية عدم وجود تطابق في هذا السجل؛ وينبغي أيضًا التحقق من سجل Explore Talent لشهر يوليو 2024.