خرق بيانات Fanpass

أنواع البيانات المدرجة في هذا السجل هي عناوين البريد الإلكتروني، والجنس، والأسماء، وأجزاء من تواريخ الميلاد، وكلمات المرور، وأرقام الهواتف، والعناوين الفعلية، والمشتريات، والملفات الشخصية على وسائل التواصل الاجتماعي. عندما يتوافر البريد الإلكتروني والاسم ورقم الهاتف والعنوان معًا، يصبح من الأسهل التواصل مع المستخدم مباشرةً وإعطاؤه انطباعًا بأن من يتواصل معه عميل حقيقي. وقد يكشف سجل المشتريات عن الفعالية أو معاملة شراء التذاكر التي ترتبط بها البيانات، مما يجعل الرسائل الزائفة بشأن استرداد الأموال أو نقل التذاكر أو الشحن أو إعادة البيع أكثر إقناعًا. وتنطوي معلومات الملفات الشخصية على وسائل التواصل الاجتماعي على خطر ربطها بهوية المستخدم بوصفه مشجعًا وبحضوره على الإنترنت. ولا تعني قيم تجزئة كلمات المرور أن كلمات المرور متاحة بنص صريح؛ لكن الخطر مرتفع لدى من يستخدمون كلمة المرور نفسها في حسابات أخرى. ويمكن للمعلومات الجزئية عن تاريخ الميلاد أيضًا أن توفر سياقًا مفيدًا في رسائل استعادة الحساب أو الهندسة الاجتماعية.

العدد الأساسي الذي جرى التحقق منه هو 112,251 سجلًا لعملاء. وتقتصر فئات البيانات على معلومات الاتصال، وأجزاء من تاريخ الميلاد، والملف الشخصي على وسائل التواصل الاجتماعي، وسجل المشتريات، وقيم تجزئة كلمات المرور مع ملح تشفيري. ولا تشمل الحقول التي جرى التحقق منها في هذا السجل رقم بطاقة الدفع كاملًا، أو رمز أمان البطاقة، أو الحساب المصرفي، أو وثيقة هوية رسمية، أو تاريخ الميلاد كاملًا، أو الرمز الشريطي للتذكرة، أو محتوى الرسائل الخاصة. ويشير سجل المشتريات إلى إمكانية ربط البيانات بمعاملات التذاكر السابقة للمستخدم؛ ولا يعني ذلك أن بيانات بطاقة الدفع قد انكشفت. وبما أن Fanpass خدمة لشراء تذاكر مباريات كرة القدم وبيعها، فإن المخاطر تتركز أكثر على التذاكر المزيفة، وعمليات استرداد الأموال الاحتيالية، والاستيلاء على الحسابات، وربط الملفات الشخصية على وسائل التواصل الاجتماعي. وينبغي الالتزام بهذه الحدود، وإيضاح ما جرى التحقق منه وما لم يجرِ التحقق منه للمستخدم.

الفئة الأساسية المعرضة للخطر هي العملاء الذين يشترون تذاكر مباريات كرة القدم أو يبيعونها أو ينشئون حسابات لهذا الغرض عبر Fanpass. ويمكن استهداف المستخدمين الذين تتوافر أرقام هواتفهم وعناوينهم الفعلية بطلبات زائفة تتعلق بالتوصيل أو نقل التذاكر أو استرداد الأموال. وقد يتلقى من لديهم سجل مشتريات رسائل مخصصة بناءً على مباريات أو فرق أو فعاليات كانوا مهتمين بها سابقًا. ويتعرض لخطر أكبر من يعيدون استخدام كلمة المرور نفسها في حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو خدمات التذاكر أو الدفع أو منتديات المشجعين. ويمكن ربط المستخدمين الذين لديهم ملفات شخصية على وسائل التواصل الاجتماعي بهوياتهم بسهولة أكبر من خلال مجموعات المشجعين أو الملفات الشخصية العامة. وقد تساعد المباريات ذات الطلب المرتفع، أو تذاكر مباريات الديربي، أو الفعاليات التي يقترب موعدها، المهاجمين على خلق شعور بالإلحاح. كما يمكن أن تتعرض الحسابات التي تشتري التذاكر للشركات الصغيرة أو لأغراض مؤسسية لرسائل زائفة تتعلق بالفواتير ونقل التذاكر.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فلا تعدّ كلمة المرور التي تستخدمها لحسابك على Fanpass آمنة بعد الآن. عيّن كلمة مرور فريدة لكل حساب من حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي وخدمات التذاكر والدفع والتسوق التي تستخدم فيها كلمة المرور نفسها أو كلمة مشابهة. وفعّل المصادقة متعددة العوامل في الخدمات التي توفرها. قبل النقر على روابط في رسائل غير متوقعة بشأن نقل التذاكر أو استرداد الأموال أو إعادة البيع أو التوصيل أو التحقق من الحساب أو تغيير الفعالية، ادخل إلى حسابك مباشرةً عبر عنوان ويب معروف. وحتى إن كان المتصل يعرف اسمك أو عنوانك أو معاملة تذاكر سابقة أجريتها، فلا تشارك معلومات البطاقة أو التفاصيل المصرفية أو الرموز المستخدمة لمرة واحدة أو كلمات مرور الحسابات. وتحقق أيضًا من عروض التذاكر التي تصلك عبر وسائل التواصل الاجتماعي، ومن هوية البائع قبل الدفع.

تكون حسابات خدمات التذاكر عرضة للاحتيال بسبب ارتفاع الطلب والضغط الناتج عن الإلحاح. ينبغي للمستخدمين استخدام كلمة مرور فريدة لكل حساب في خدمات التذاكر ووسائل التواصل الاجتماعي، وتفضيل استخدام مدير كلمات مرور، وإغلاق الحسابات القديمة. كما ينبغي مراجعة إعدادات الخصوصية بانتظام في الخدمات التي تحتفظ بسجل المشتريات وترتبط بالملفات الشخصية على وسائل التواصل الاجتماعي. ويساعد عدم الاحتفاظ بأرقام الهواتف والعناوين الفعلية في الحسابات غير الضرورية على تقليل المخاطر على المدى الطويل. ومن جانب المنصة، ينبغي حماية قيم تجزئة كلمات المرور بأساليب قوية ومحدّثة، وإدارة مدد الاحتفاظ بسجلات المشتريات القديمة، وإرفاق رسائل نقل التذاكر واسترداد الأموال بخطوات واضحة للتحقق. وينبغي أن يركز تدريب المستخدمين خصوصًا على سيناريوهات التذاكر المزيفة، وطلبات استرداد الأموال الزائفة، وعمليات نقل التذاكر الوهمية، والاحتيال في الدفع عبر وسائل التواصل الاجتماعي.

يُظهر فحص LeakData ما إذا كان عنوان بريدك الإلكتروني واردًا في تسرّب Fanpass. ولا تعني النتيجة الإيجابية وجود بيانات بطاقة دفع أو حساب مصرفي أو وثيقة هوية رسمية ضمن فئات البيانات التي جرى التحقق منها؛ إذ تتعلق المخاطر المؤكدة بإساءة استخدام البريد الإلكتروني، والاسم، ورقم الهاتف، والعنوان، وأجزاء من تاريخ الميلاد، وسجل المشتريات، والملف الشخصي على وسائل التواصل الاجتماعي، وقيم تجزئة كلمات المرور مع ملح تشفيري. وتشمل إجراءات المستخدم تغيير كلمات المرور المعاد استخدامها، وإعطاء الأولوية لحسابات خدمات التذاكر والبريد الإلكتروني، والتحقق من الرسائل الزائفة بشأن استرداد الأموال ونقل التذاكر، وتقليل خطر ربط الملفات الشخصية على وسائل التواصل الاجتماعي بهويته. وإذا ظهر البريد الإلكتروني نفسه في تسرّبات أخرى لخدمات التذاكر أو التجارة الإلكترونية أو وسائل التواصل الاجتماعي، تزداد المخاطر؛ إذ يمكن للمهاجمين إنشاء رسائل أكثر إقناعًا من خلال الجمع بين اهتمامات المستخدم بوصفه مشجعًا وسجل مشترياته ومعلومات الاتصال به.