خرق بيانات FlexBooker

أنواع البيانات المتحقق منها في هذا السجل هي عناوين البريد الإلكتروني والأسماء وأرقام الهواتف وكلمات المرور ومعلومات جزئية لبطاقات الائتمان. ويتمثل الخطر الرئيسي في انكشاف معلومات الاتصال على نطاق واسع، إلى جانب سياق الحجوزات المرتبط بها. ويمكن استخدام معلومات البريد الإلكتروني والهاتف في رسائل زائفة تتعلق بالتذكير بالمواعيد أو إلغائها أو تحديث بيانات الدفع أو دفعات الحجز أو رسوم الخدمات أو التحقق من سجلات العملاء. وتزيد الأسماء من قدرة هذه الرسائل على الإقناع.

أُبلغ عن انكشاف قيم تجزئة كلمات المرور وبيانات بطاقات الائتمان الجزئية لمجموعة أكثر محدودية من الحسابات، وليس لجميع المستخدمين. وهذا تمييز مهم. فالبيانات الجزئية للبطاقة لا تعني عادةً رقم البطاقة الكامل أو رمز أمانها؛ لكنها قد تساعد المهاجم على إضفاء المصداقية على رسائل زائفة لتحديث بيانات الدفع باستخدام بعض تفاصيل البطاقة. كما تزيد قيم تجزئة كلمات المرور من خطر الاستيلاء على الحسابات عند استخدام كلمات مرور ضعيفة أو معاد استخدامها.

يبلغ عدد الحسابات الفريدة المتحقق منها 3,756,794. وسُجل تاريخ الحادث في 23 ديسمبر 2021، وهو مرتبط بمنصة FlexBooker للحجز عبر الإنترنت. وتشكل حقول البريد الإلكتروني والاسم والهاتف النطاق الأساسي. أما حقول قيم تجزئة كلمات المرور وبيانات بطاقات الائتمان الجزئية، فتخص عددًا محدودًا من الحسابات. وقد أُفيد بأن الحادث نشأ من اختراق حساب لخدمة سحابية؛ أي إن مشكلة الوصول حدثت لدى مقدم الخدمة، لا لدى المستخدم.

لا يتضمن هذا السجل أرقام بطاقات ائتمان كاملة أو رموز أمان البطاقات أو حسابات مصرفية أو وثائق هوية رسمية أو سجلات صحية أو عناوين فعلية أو حقول بيانات متحققًا منها تحتوي على محتوى رسائل خاصة. وينبغي للمستخدمين تقييم المخاطر ضمن هذه الحدود. وتتمثل المخاطر الأكثر واقعية في رسائل الحجز أو الدفع الزائفة، والهندسة الاجتماعية عبر المكالمات الهاتفية، ومحاولات تجربة كلمات المرور، ومحاولات الاحتيال التي تستغل معلومات البطاقات الجزئية.

الأشخاص الأكثر عرضة للخطر هم المستخدمون الذين حجزوا موعدًا أو أجروا حجزًا عبر أنشطة تجارية تستخدم FlexBooker. وقد لا يتعرف هؤلاء المستخدمون على اسم المنصة مباشرةً، لأنهم ربما أتموا الحجز عبر صالون أو جهة تقدم دورات أو مستشار أو مقدم خدمة أو نشاط تجاري محلي. ويمكن استهداف الأشخاص الذين تتوفر معلومات بريدهم الإلكتروني وهواتفهم برسائل زائفة تتعلق بتغيير المواعيد أو إلغاء الخدمات أو الدفعات المقدمة أو تجديد الاشتراكات أو تحديث ملفات العملاء.

تشكل قيم تجزئة كلمات المرور خطرًا إضافيًا على المستخدمين ضمن المجموعة المحدودة المتأثرة. فإذا أُعيد استخدام كلمة المرور نفسها في حسابات أخرى، فقد يحاول المهاجمون تجربة هذه المجموعة من بيانات الدخول على خدمات مختلفة. وينبغي للأشخاص الذين تعرضت بيانات بطاقاتهم الجزئية للاختراق ألا يصابوا بذعر غير مبرر كما لو أن معلومات بطاقاتهم كاملة قد تسربت؛ لكن عليهم إبقاء الإشعارات المصرفية مفعّلة والحذر من طلبات التحقق الاحتيالية المتعلقة ببطاقاتهم. وينبغي أيضًا التحقق من هوية من يتصلون ويتحدثون كما لو كانت لديهم معلومات عن مواعيد سابقة.

إذا أنشأت حسابًا عبر FlexBooker أو لدى نشاط تجاري يستخدم هذا النظام، فغيّر كلمة المرور التي تستخدمها لذلك الحساب. وإذا كنت تستخدم كلمة المرور نفسها في حسابات أخرى، فاستبدل بها كلمة مرور فريدة لكل حساب من تلك الحسابات أيضًا. وينبغي تفعيل التحقق بخطوتين في حساب بريدك الإلكتروني وإبقاء إشعارات الأمان مفعّلة. وعند تلقي رسائل غير متوقعة بشأن المواعيد أو المدفوعات أو دفعات الحجز أو الإلغاء، استخدم قناة التواصل الرسمية للنشاط التجاري بدلًا من النقر على رابط.

ينبغي للمستخدمين الذين يعتقدون أن معلومات بطاقاتهم الجزئية ربما تأثرت أن يراقبوا معاملات بطاقاتهم، ويفعّلوا إشعارات التطبيق المصرفي، ويبلغوا البنك فورًا إذا لاحظوا أي معاملات لا يعرفونها. ولأن اختراق رقم البطاقة الكامل أو رمز أمانها لم يتأكد، فقد لا يكون إلغاء البطاقة تلقائيًا ضروريًا في كل حالة؛ لكن الحذر من رسائل تحديث بيانات الدفع الاحتيالية أمر أساسي. ومعرفة المتصل باسمك أو بحجز سابق لك لا تثبت أنه جدير بالثقة.

يُظهر حادث FlexBooker أن منصات الحجز والمواعيد قد تحتفظ بكميات كبيرة من بيانات العملاء نيابةً عن أنشطة تجارية مختلفة. وعلى المدى الطويل، ينبغي للمستخدمين استخدام كلمة مرور فريدة لكل خدمة حجز، وتأمين حساب بريدهم الإلكتروني جيدًا، وتقليل معلومات الاتصال التي يشاركونها مع خدمات المواعيد. وينبغي إغلاق الحسابات غير المستخدمة والتحقق مما إذا كانت منصات الحجز القديمة ما زالت تحتفظ بمعلومات الهاتف والدفع المسجلة لديها.

بالنسبة إلى مقدمي الخدمات، يُعد أمان الحساب السحابي، وإدارة مفاتيح الوصول، وتطبيق مبدأ الحد الأدنى من الصلاحيات، ومراقبة عمليات تنزيل البيانات غير المعتادة أمورًا بالغة الأهمية. ومع أن أنظمة الحجز قد تبدو مجرد خدمة تقويم، فإنها تخزن مجموعات بيانات قيّمة تزيد من خطر الاحتيال لما تتضمنه من أسماء العملاء وأرقام هواتفهم وعناوين بريدهم الإلكتروني وسياق الدفع. لذلك، ينبغي أن يكون تقليل البيانات، والضبط الصارم للوصول، وإخطار العملاء بسرعة جزءًا من استراتيجية أمنية دائمة.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، ففكّر فيما إذا كان لديك تاريخ من المواعيد أو الحجوزات لدى نشاط تجاري يستخدم FlexBooker. وغيّر كلمة المرور التي استخدمتها للحساب المعني، وحدّث كلمات المرور في الحسابات الأخرى التي تستخدم فيها كلمة المرور نفسها. وبدلًا من اتباع الروابط الواردة في رسائل إلغاء المواعيد أو تحديث بيانات الدفع أو رسوم الخدمات أو التحقق من ملف العميل، استخدم معلومات الاتصال الرسمية للنشاط التجاري مباشرةً.

يتمثل الخطر الرئيسي في تسريب بيانات FlexBooker في انكشاف معلومات البريد الإلكتروني والاسم والهاتف على نطاق واسع؛ أما قيم تجزئة كلمات المرور وبيانات البطاقات الجزئية فتخص مجموعة محدودة من الحسابات فقط. والإجراء الأنسب هو التوقف عن إعادة استخدام كلمات المرور، وحماية حسابات البريد الإلكتروني بالمصادقة الثنائية، ومراقبة معاملات البطاقات، والتحقق بعناية من الرسائل الاحتيالية التي تتخذ الحجوزات ذريعةً لها. ويركز هذا النهج على المخاطر الفعلية دون إثارة ذعر غير ضروري كما لو أن بيانات البطاقات كاملة قد تسربت.