أرقام تعريف المركبات (VINs) المكشوفة

يشكّل رقم تعريف المركبة وسياق ملكيتها خطرًا أكثر تحديدًا من معلومات الاتصال المعتادة. فبينما تكشف حقول البريد الإلكتروني والاسم والهاتف والعنوان عن هوية الشخص وسبل الوصول إليه، يمكن لتفاصيل المركبة أن تربطه بمركبة يملكها أو اشتراها في الماضي. ويمكن استخدام هذه المعلومات في رسائل مزيفة تتعلق بالضمان أو استدعاء المركبات أو التأمين أو الصيانة أو المخالفات المرورية أو الحملات الترويجية لوكلاء بيع المركبات.

تزيد حقول مثل تاريخ الميلاد وتركيبة الأسرة من مخاطر الهندسة الاجتماعية. ولا يحتوي هذا السجل على معلومات كاملة عن بطاقات الدفع أو كلمات المرور، لكنه يتضمن تفاصيل قد تتداخل مع المعلومات الشخصية المستخدمة في أسئلة التحقق من الهوية. وعند الجمع بين العنوان الفعلي ومعلومات المركبة، قد تظهر مؤشرات حساسة عن موقع المستخدم وممتلكاته.

يرتبط السجل بـ396,650 عنوان بريد إلكتروني فريدًا، ويعود تاريخه إلى 5 يونيو 2017. وتشير نتائج الباحثين الأمنيين إلى وجود أكثر من 10 ملايين سجل VIN، لكن هوية الشركة المالكة لمجموعة البيانات وأنظمة وكلاء البيع التي جُمعت منها لا تزال غير واضحة. لذلك، يحتفظ السجل بحالته غير المتحقق منها، ولا يُعرض بوصفه خرقًا لبيانات شركة واحدة.

عند توضيح النطاق، يجب التمييز بين عدد سجلات المركبات الخام وعدد عناوين البريد الإلكتروني الفريدة. فسجل المركبة لا يعني دائمًا شخصًا فريدًا؛ إذ قد يظهر الشخص نفسه في عدة سجلات أو مع عدة مركبات. كذلك، لا تنتفي مخاطر البيانات القديمة تمامًا، لأن حقولًا مثل تاريخ المركبة والعنوان وتاريخ الميلاد يمكن استخدامها لسنوات.

قد يكون المستخدمون المعرّضون للخطر أشخاصًا شاركوا معلومات شخصية خلال إجراءات شراء مركبات أو التعامل مع وكلاء البيع أو التمويل أو التأمين أو الصيانة في الولايات المتحدة. وبما أن مصدر مجموعة البيانات لم يُؤكَّد، فلن يكون من الدقيق القول إنها تستهدف عملاء علامة تجارية أو وكيل بيع بعينه فقط. وقد يكون من بين المتأثرين مالكو المركبات ومن سبق لهم شراء مركبات وأشخاص يتصرفون نيابة عن أفراد أسرهم.

ينبغي للمستخدمين الذين ترد معلومات الاتصال بهم إلى جانب تفاصيل مركباتهم الحذر من الرسائل المزيفة المتعلقة باستدعاء المركبات أو تمديد الضمان أو حملات الصيانة أو تجديد التأمين. ويمكن استخدام حقول مثل تاريخ الميلاد وتركيبة الأسرة لإعطاء انطباع بأن المتصل جدير بالثقة. وحتى إن بدت هذه التفاصيل صحيحة، فيجب التحقق من المعاملة عبر القنوات الرسمية.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة أن يتأكدوا أولًا من استخدام كلمات مرور فريدة لحساباتهم المتعلقة بالمركبات والتأمين والتمويل والبريد الإلكتروني. وحتى إن لم يتضمن السجل كلمة مرور، فقد تسهّل المعلومات الشخصية تخمين إجابات أسئلة استرداد الحساب. وإذا كانت أسئلة الأمان القديمة تستند إلى تاريخ الميلاد الحقيقي أو معلومات الأسرة أو تفاصيل المركبة، فينبغي تغييرها.

قبل فتح الروابط في الرسائل التي يبدو أنها صادرة عن وكيل بيع أو شركة تأمين أو جهة تقدم ضمانًا أو مؤسسة عامة، ينبغي الرجوع إلى الموقع الإلكتروني المعروف للجهة المعنية أو الاتصال برقم هاتفها المعروف. ولا ينبغي افتراض أن الشخص جدير بالثقة لمجرد معرفته برقم VIN أو العنوان أو تاريخ الميلاد. وينبغي بدء المعاملات التي تطلب دفع مبالغ أو تقديم وثائق هوية أو رموز تحقق أو معلومات شخصية إضافية عبر القنوات الرسمية.

على المدى الطويل، يمكن استخدام عنوان بريد إلكتروني مختلف وكلمة مرور قوية للحسابات المرتبطة بملكية المركبة. وبعد بيع المركبة، ينبغي إغلاق الحسابات القديمة لدى وكلاء البيع وبوابات الصيانة، وحذف المعلومات الشخصية غير الضرورية. وينبغي تفعيل التحقق بخطوتين لحسابات التأمين والتمويل.

قد تصبح بيانات المركبة قديمة بمرور الوقت، لكن حقولًا مثل العنوان ورقم الهاتف وتاريخ الميلاد أكثر ثباتًا. لذلك، ينبغي ألا يستهين المستخدمون بخرق قديم للبيانات. فحتى بعد مرور سنوات، يمكن للمحتالين استخدام هذه المعلومات بذريعة استدعاء المركبات أو الضمانات أو تجديد التأمين. ويُعد الفحص الدوري بحثًا عن خروقات البيانات والتحقق عبر القنوات الرسمية جزءًا من الحماية على المدى الطويل.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني للمستخدم مدرجًا في سجل «أرقام تعريف المركبات (VINs) المكشوفة». وتزيد النتيجة الإيجابية من احتمال استهدافه باستخدام معلومات المركبة ومعلومات الاتصال الشخصية. وبما أن السجل لا يزال مصنفًا على أنه غير متحقق منه، فينبغي التعامل بحذر مع الادعاءات التي تجزم بهوية الشركة التي كانت مصدر الحادثة.

تعني النتيجة السلبية عدم وجود مطابقة في مجموعة البيانات هذه. ومع ذلك، قد تظهر عناوين البريد الإلكتروني المستخدمة في خدمات المركبات والتأمين ووكلاء البيع في خروقات أخرى. وينبغي للمستخدمين الاستمرار في التحقق عبر القنوات الرسمية، واستخدام كلمات مرور فريدة، وعدم الاستناد إلى حقائق شخصية في أسئلة الأمان.