Explore Talent (يوليو 2024)

أنواع البيانات المدرجة في هذا السجل هي حقول عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية. يسهّل عنوان البريد الإلكتروني والاسم إعداد رسائل مخصصة تتعلق باختيار الممثلين أو بمراسلات الوكالات. ويتيح رقم الهاتف للمهاجم الانتقال من البريد الإلكتروني إلى المكالمات والرسائل النصية. ويمكن لحقل العنوان الفعلي أن يجعل الرسائل المتعلقة بمواقع وهمية لاختيار الممثلين، أو تسليم عقود مزيفة، أو تقديم ملفات أعمال وهمية، أو دعوات إلى فعاليات محلية أكثر إقناعًا. لا يتعلق هذا السجل بتسريب كلمات مرور؛ لكن اجتماع بيانات الاتصال والعناوين يزيد من مخاطر التصيد الاحتيالي وعروض العمل الوهمية والمضايقة والرسائل غير المرغوب فيها والهندسة الاجتماعية. ويكتسب سياق منصة المواهب أهمية خاصة للمستخدمين صغار السن والطامحين إلى التمثيل والراغبين في الظهور؛ فقد يحاول المهاجمون كسب الثقة برسائل تتضمن طلبات تقديم عاجلة أو ضغطًا لدفع مبالغ على نحو عاجل.

المؤشر الرئيسي الذي تم التحقق منه هو 5,371,574 حساب بريد إلكتروني فريدًا. تشير عبارة 'يوليو 2024' إلى فترة نشر السجل؛ أما تاريخ الحادثة ومصدر البيانات فيرتبطان بسجلات تغطي الفترة من 2022 إلى 2023. لذلك أُبقي حقل التاريخ على 28 فبراير 2022. تقتصر فئات البيانات على البريد الإلكتروني والاسم ورقم الهاتف والعنوان الفعلي. ولم يتم التحقق في هذا السجل من وجود كلمات مرور أو أسماء مستخدمين أو بطاقات دفع أو حسابات مصرفية أو تواريخ ميلاد أو وثائق هوية رسمية أو ملفات أعمال أو صور أو محتوى رسائل خاصة. تشير النتيجة الإيجابية إلى انكشاف معلومات اتصال الشخص المرتبطة بالمنصة أو بمجموعة البيانات هذه؛ ولا تعني أن كلمة مرور الحساب قد تعرضت للاختراق. ولهذا التمييز أهمية خاصة، لأن المعلومات المضللة في قطاع اختيار الممثلين والمواهب قد تسبب ذعرًا غير ضروري أو تدفع المستخدم إلى اتخاذ إجراءات غير صحيحة.

قد تكون الفئة الرئيسية المعرضة للخطر هي الأشخاص الذين أنشؤوا ملفات شخصية على Explore Talent وتركوا معلومات اتصال بحثًا عن فرص في التمثيل أو عرض الأزياء أو الموسيقى أو الإعلانات أو العمل كممثلين إضافيين أو اختيار الممثلين. ويمكن استهداف المستخدمين الذين تتضمن بياناتهم عنوانًا فعليًا ورقم هاتف بعمليات بحث وهمية باسم الوكالات، أو دعوات مزيفة لتجارب الأداء، أو رسوم وهمية لملفات الأعمال، أو تجديدات عضوية مزيفة، أو رسائل عقود وهمية. وقد يكون المستخدمون صغار السن والمرشحون في بداية مسيرتهم المهنية ومن يتقدمون بدعم من أسرهم أكثر عرضة للخطر، لأن الخوف من تفويت فرصة قد يدفع إلى اتخاذ قرارات سريعة. ويزداد خطر الربط بين الملفات الشخصية لدى الأشخاص الذين يشاركون رقم الهاتف وعنوان البريد الإلكتروني نفسيهما في ملفاتهم على وسائل التواصل الاجتماعي. وقد يجد المستخدمون الراغبون في الظهور كممثلين أو عارضي أزياء أو منشئي محتوى أن من الأسهل الوثوق بالرسائل المكتوبة بمصطلحات مألوفة في القطاع. وعلى مستوى المؤسسات، قد تتلقى الوكالات وفرق اختيار الممثلين أيضًا مراسلات مزيفة من أشخاص ينتحلون صفة مرشحين.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فتأكد أولًا من أن كلمات مرور الحسابات التي تستخدمها على Explore Talent ومنصات المواهب المشابهة فريدة. حتى إن لم يتم التحقق من وجود حقل كلمة المرور، يمكن استخدام عنوان بريدك الإلكتروني في رسائل مزيفة لتسجيل الدخول أو تجديد العضوية. قبل النقر على الروابط في رسائل غير متوقعة تتعلق باختيار الممثلين أو الوكالات أو ملفات الأعمال أو جلسات التصوير أو العقود أو تجديد العضوية أو رسوم التقديم، تحقق من الجهة عبر قناة مستقلة. وحتى إذا كان المتصل يعرف اسمك وعنوانك، فلا تشارك معلومات الدفع أو وثائق الهوية أو التفاصيل المصرفية أو رموز التحقق المستخدمة لمرة واحدة. ولا تذهب إلى عنوان فعلي ورد في دعوة دون التحقق من موقع الفعالية وهوية الشخص. وإذا كنت تستخدم معلومات الاتصال نفسها في ملفاتك على وسائل التواصل الاجتماعي، فراجع إعدادات الخصوصية وتفاصيل ملفك الشخصي الظاهرة للعامة.

قد تظل معلومات الاتصال التي تُشارك مع منصات المواهب واختيار الممثلين متداولة لفترة طويلة. وقد يفضّل المستخدمون تخصيص عنوان بريد إلكتروني منفصل أو عنوان بريد إلكتروني مستعار لطلبات الفرص المهنية والتواصل مع الوكالات وخدمات ملفات الأعمال. ويقلل قصر استخدام رقم الهاتف على الطلبات الموثوقة والضرورية من خطر المكالمات الموجّهة مستقبلًا. وتتيح مشاركة الموقع على مستوى المدينة أو المنطقة بدلًا من العنوان الفعلي قدرًا أكبر من التحكم في الملف الشخصي، كلما كان ذلك ممكنًا. وينبغي للمنصات تقليص سجلات المرشحين بانتظام، وتقييد الوصول إلى بيانات الاتصال، وتزويد المرشحين بتحذيرات واضحة تساعدهم على تمييز الرسائل المزيفة المتعلقة باختيار الممثلين ورسوم العضوية والوكالات. ويمكن للمستخدمين أيضًا أن يكونوا أقدر على مقاومة رسائل الضغط إذا تعرفوا مسبقًا على إجراءات الدفع والتعاقد والاختيار لدى الوكالات الحقيقية.

يوضح فحص LeakData ما إذا كان عنوان بريدك الإلكتروني قد ظهر في تسريب Explore Talent (يوليو 2024). لا تعني النتيجة الإيجابية انكشاف كلمة مرورك أو بطاقة الدفع الخاصة بك؛ فالخطر المتحقق منه يتعلق بإساءة استخدام معلومات البريد الإلكتروني والاسم ورقم الهاتف والعنوان الفعلي. تشمل إجراءات المستخدم التحقق من الرسائل غير المتوقعة المتعلقة باختيار الممثلين والوكالات، ورفض طلبات دفع الرسوم الواردة عبر الهاتف، وتقليل خطر الربط بين الملفات الشخصية على وسائل التواصل الاجتماعي، والتحقق من أمان الحسابات الأخرى التي تستخدم عنوان البريد الإلكتروني نفسه. وإذا ظهر العنوان نفسه أيضًا في تسريبات أخرى تخص الوظائف أو المسارات المهنية أو التجارة الإلكترونية أو وسائل التواصل الاجتماعي، فإن الخطر يزداد؛ إذ يمكن للمهاجمين الجمع بين معلومات الاتصال والأهداف المهنية ومعلومات الملف الشخصي الظاهرة لصياغة رسائل أكثر إقناعًا.