تسريب بيانات Eye4Fraud في 2023

احتوت مجموعة البيانات التي جرى التحقق منها على عناوين بريد إلكتروني وعناوين IP وأسماء وبيانات جزئية لبطاقات الائتمان وكلمات مرور وأرقام هواتف وعناوين فعلية. عناوين البريد الإلكتروني الفريدة البالغ عددها 16,000,591 هي عناوين أزيل تكرارها عبر 147 جدولًا تضم عددًا أكبر بكثير من الصفوف؛ ولا يثبت هذا العدد وجود عدد مساوٍ من الأشخاص الفريدين، أو أن جميع أنواع البيانات كانت موجودة لكل شخص. شملت مجموعة البيانات فئتين رئيسيتين: المستخدمين المباشرين لخدمة Eye4Fraud، والأشخاص الذين قدّموا طلبات شراء لدى تجار آخرين عبر الإنترنت يستخدمون Eye4Fraud. تضمنت سجلات الحسابات المباشرة أسماء وقيم تجزئة كلمات المرور باستخدام bcrypt، بينما احتوت جداول الطلبات على أسماء وأرقام هواتف وعناوين فعلية ومعلومات جزئية للبطاقات. والمقصود ببيانات البطاقة الجزئية هو نوع البطاقة وآخر أربعة أرقام منها؛ أما أرقام البطاقات الكاملة ورموز الأمان فليست من فئات البيانات المؤكد وجودها.

أكدت Eye4Fraud رسميًا أن ملف نسخة احتياطية يتعلق ببعض العملاء ويحتوي على معلومات محدودة تعرض لوصول غير مصرح به في يناير 2023. وقالت الشركة إنها استعانت بمتخصصين في الأمن السيبراني ومستشارين خارجيين، وأبلغت جهات إنفاذ القانون وتعاونت مع التحقيق. وفي فبراير 2023، عُرض نحو 65 GB من البيانات، التي زُعم أنها جاءت من Eye4Fraud، للبيع في منتدى إجرامي. شملت المواد المنشورة عشرات الملايين من الصفوف موزعة على 147 جدولًا، وحدد التحقق 16,000,591 عنوان بريد إلكتروني فريد. ارتبطت قيم تجزئة كلمات المرور باستخدام Bcrypt بالمستخدمين المباشرين للخدمة فقط؛ ولا تُظهر الأدلة أن كلمات مرور حسابات المتسوقين لدى متاجر التجارة الإلكترونية قد جُمعت. ولأن طريقة الوصول التقنية لم يُكشف عنها، يجب عدم عرض خلل برمجي أو تصيد احتيالي أو وصول من داخل المؤسسة بوصفه سببًا ثابتًا.

بالنسبة إلى أصحاب حسابات Eye4Fraud المباشرة، يتمثل الخطر الرئيسي في احتمال تخمين كلمة مرور ضعيفة أو معاد استخدامها في خدمة أخرى، انطلاقًا من قيمة تجزئتها باستخدام bcrypt. وقد يظهر الأشخاص الذين طلبوا من تجار يستخدمون Eye4Fraud في السجل حتى لو لم ينشئوا حسابًا لدى Eye4Fraud قط، لأن بيانات فحص المعاملات كانت تمر عبر الخدمة. ويمكن أن يساعد الجمع بين الاسم ورقم الهاتف والعنوان الفعلي والبريد الإلكتروني وعنوان IP وآخر أربعة أرقام من البطاقة في تنفيذ عمليات احتيال مقنعة تتعلق بالتوصيل أو إلغاء الطلبات أو استرداد الأموال أو التحقق من الدفع أو مكالمات مصرفية زائفة. ولا تكفي آخر أربعة أرقام وحدها لإجراء عملية دفع بالبطاقة، لكن المعلومات الحقيقية عن المعاملة قد تعزز أساليب الهندسة الاجتماعية. ولا يثبت العثور على بريد إلكتروني مطابق أن رقم بطاقة كاملًا قد انكشف، أو أن كلمة مرور قد استُعيدت، أو أن جميع فئات البيانات المذكورة تخص الشخص نفسه.

إذا كان لديك حساب لدى Eye4Fraud، فاستبدل كلمة مروره بأخرى طويلة وفريدة، وحدّث كل حساب آخر يستخدم كلمة المرور نفسها أو كلمة مشابهة. أعطِ الأولوية لصندوق بريدك الرئيسي ولوحات إدارة المتاجر وخدمات الدفع والحسابات المالية. توقف عن إعادة استخدام أي كلمة مرور وفعّل المصادقة متعددة العوامل؛ فإضافة رقم إلى كلمة مرور قديمة لا تجعلها مختلفة بما يكفي. راجع الجلسات النشطة لصندوق البريد وعناوين الاسترداد وقواعد إعادة التوجيه والأجهزة التي لا تتعرف عليها. وإذا تسوقت لدى تاجر يستخدم Eye4Fraud، فافحص نشاط البطاقة وتنبيهات المعاملات، وأبلغ البنك عن عمليات الخصم التي لا تتعرف عليها عبر قناته المعروفة. لا تتبع الروابط الواردة في رسائل تتعلق بالتوصيل أو استرداد الأموال أو الطلبات أو التحقق من البطاقة؛ بل افتح تطبيق التاجر أو البنك بنفسك. وحتى إن كان المتصل يعرف آخر أربعة أرقام، فلا تفصح أبدًا عن رمز يُستخدم لمرة واحدة أو رقم البطاقة الكامل أو رمز الأمان.

استخدم مدير كلمات مرور لإنشاء كلمة مرور عشوائية وفريدة لكل حساب، حتى لا يؤدي استنتاج كلمة مرور من قيمة تجزئة واحدة إلى تعريض خدمات أخرى للخطر. فضّل مفاتيح المرور أو المصادقة متعددة العوامل المقاومة للتصيد الاحتيالي للبريد الإلكتروني والخدمات المالية وإدارة متاجر التجارة الإلكترونية. فعّل تنبيهات البنك والبطاقات، وفكّر في استخدام بطاقات افتراضية أو بطاقات ذات قيود للاشتريات عبر الإنترنت حيثما كانت متاحة. ينبغي لشركات التجارة الإلكترونية تقليل البيانات المرسلة إلى مزودي خدمات منع الاحتيال، وفرض حدود على مدة الاحتفاظ بها، وتجنب إبقاء النسخ الاحتياطية ضمن نطاق صلاحيات الوصول نفسه الذي يحكم أنظمة الإنتاج. وتحدّ الإدارة وفق مبدأ الحد الأدنى من الصلاحيات، والنسخ الاحتياطية المشفرة، ومراقبة سجلات الوصول، وخطط الإخطار بالحوادث التي جرى التدرب عليها من أثر الوصول غير المصرح به. لا تعتبر معرفة تفاصيل حقيقية عن الطلب دليلًا على أن الرسالة أو المتصل جدير بالثقة.

استخدم حقل البحث الآمن في هذه الصفحة للتحقق من كل عنوان بريد إلكتروني حالي أو سابق ربما ظهر في حساب لدى Eye4Fraud أو في طلب فحصته الخدمة. وجود تطابق يعني أن العنوان من بين عناوين البريد الإلكتروني الفريدة البالغ عددها 16,000,591 والتي جرى التحقق منها؛ لكنه لا يحدد الجدول الذي جاء منه، ولا يثبت وجود قيمة تجزئة لكلمة مرور أو بيانات جزئية للبطاقة في ذلك الصف، ولا يدل على تسريب معلومات البطاقة كاملة. إذا ظهرت لك نتيجة، ففكّر فيما إذا كنت مستخدمًا مباشرًا للخدمة أو في التجار الذين تسوقت لديهم، ثم رتّب أولويات التحقق من كلمات المرور وصندوق البريد والمدفوعات بناءً على ذلك. توقف عن إعادة استخدام كلمات المرور القديمة، وافحص جلسات الحساب وفعّل تنبيهات البطاقة. لا تُدخل أبدًا كلمة مرور أو رقم بطاقة كاملًا أو رمز أمان أو رمزًا يُستخدم لمرة واحدة أو عنوانًا فعليًا في حقل البحث. عدم ظهور نتيجة ليس ضمانًا مطلقًا، فقد تكون هناك صلة بعنوان مكتوب بصيغة مختلفة، أو طلب خارج مجموعة البيانات هذه، أو تسريب آخر. افتح مباشرةً اسم النطاق المعروف للتاجر أو المؤسسة المالية بدلًا من استخدام الروابط في الرسائل المشبوهة.