خرق بيانات Free في 2024 والتحقق من البريد الإلكتروني

أكدت Free أن أنظمتها المعلوماتية تعرضت لوصول غير مصرح به، وأن معلومات العملاء أُخذت منها في أكتوبر 2024. ويحدد سجل مصدر متاح للعامة بشأن خرق البيانات المنظم تاريخ الحادثة في 17 أكتوبر 2024، ويصنفها على أنها مؤكدة، ويورد 13,926,173 عنوان بريد إلكتروني فريدًا. وتصف CNIL، بصورة منفصلة، الوصول إلى بيانات شخصية مرتبطة بـ24 مليون عقد اشتراك لدى FREE MOBILE وFREE. ولا يمثل هذا النطاق الذي حددته الجهة الرقابية عددًا للأشخاص الفريدين أو لعناوين البريد الإلكتروني الفريدة.

يحتوي ملف البيانات الرئيسي في الأرشيف الذي جرت مراجعته على 19,192,947 صفًا فعليًا و24,252,995 حالة ظهور لعناوين بريد إلكتروني صالحة. وأسفرت عمليات التحقق وإزالة التكرار الحالية عن 14,244,784 ارتباطًا فريدًا لعناوين البريد الإلكتروني؛ ويضم الفهرس الفعّال ومهمة الاستيراد المكتملة والمجموعة المرجعية للمصدر العدد نفسه من العناصر، وتتطابق تمامًا. وفُحصت سبعة عناوين بريد إلكتروني صالحة في ملف Info.txt داخل الأرشيف باستخدام أداتين مستقلتين للتحليل، وكانت جميعها موجودة بالفعل في المجموعة المرجعية الرئيسية. ولذلك لم تكن هناك حاجة إلى استيراد عناوين بريد إلكتروني إضافية أو إجراء استيراد تصحيحي.

يمثل 13,926,173 عدد عناوين البريد الإلكتروني الفريدة الذي نشرته مصدر متاح للعامة بشأن خرق البيانات لهذه الحادثة؛ ويمثل 14,244,784 عدد عناوين البريد الإلكتروني الفريدة التي يمكن البحث عنها ضمن الأرشيف الذي جرت مراجعته؛ ويمثل 19,192,947 عدد الصفوف الفعلية في الملف الرئيسي؛ أما 24 مليون فهو عدد عقود الاشتراك لدى الشركتين ضمن النطاق الذي حددته CNIL. كما نقلت BleepingComputer ادعاء الجهة المهاجمة بأن البيانات تخص 19.2 مليون عميل وأكثر من 5.11 مليون رقم IBAN. ولم تُستخدم هذه الادعاءات الخارجية لتوسيع مجموعة بيانات المصدر أو تعديلها لتطابق عددًا مستهدفًا.

تشير المصادر إلى عناوين بريد إلكتروني وأسماء وعناوين بريدية وأرقام هواتف وبيانات الجنس وتواريخ الميلاد، إلى جانب بيانات IBAN في بعض السجلات. ولم يُستورد إلى البحث المحلي في LeakData سوى ارتباطات عناوين البريد الإلكتروني التي اجتازت التحقق؛ واستُبعدت أرقام IBAN والأسماء والعناوين وأرقام الهواتف وتواريخ الميلاد وجميع الحقول الأخرى. ولا تعني المطابقة سوى أن عنوان البريد الإلكتروني وارد في مجموعة بيانات هذا المصدر.

ينبغي للمستخدمين الذين تظهر لهم مطابقة تجنب الروابط والمرفقات في الرسائل غير المتوقعة التي تنتحل صفة Free أو أحد البنوك، وزيارة المواقع الرسمية بكتابة العنوان مباشرة. وينبغي استبدال كلمات المرور المستخدمة في أكثر من حساب، وتفعيل المصادقة متعددة العوامل على حساب البريد الإلكتروني، وإنهاء الجلسات المشبوهة. تعامل بحذر مع الرسائل التي تبدو مقنعة وتذكر تفاصيل مصرفية أو معلومات عن الهوية، وتحقق من تعليمات الدفع المشبوهة مباشرة مع البنك.