FreshMenu خرق بيانات

أنواع البيانات التي تأكد وجودها في هذا السجل هي معلومات الأجهزة وعناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية وسجل المشتريات. وقد توفر معلومات الأجهزة مؤشرات إضافية حول جلسة المستخدم أو السياق التقني. ويمكن استخدام البريد الإلكتروني ورقم الهاتف للتواصل المباشر مع المستخدم. أما عنوان التوصيل الفعلي وسجل الطلبات، فقد يكشفان تفاصيل حساسة عن مكان سكن الشخص أو المكان الذي يطلب إليه الطعام، وعاداته وتفضيلاته في استخدام الخدمة.

بما أن وجود حقل كلمة المرور لم يتأكد، ينبغي للمستخدمين إعطاء الأولوية لمخاطر الاحتيال عبر رسائل مزيفة تتعلق بالتواصل والتوصيل، بدلًا من خطر كسر كلمات المرور. فإذا تضمنت رسالة اسمك أو رقم هاتفك أو عنوانك أو تفاصيل طلب سابق بصورة صحيحة، فهذا وحده لا يثبت أنها موثوقة. وينبغي التحقق بعناية من الرسائل التي ترسل روابط بذريعة إلغاء التوصيل أو طلب دفعة إضافية أو تقديم قسيمة ترويجية أو التحقق من العنوان أو إرجاع الطلب.

يبلغ عدد العملاء الفريدين الذين جرى التحقق منهم 110,355. وسُجل تاريخ الحادثة في 1 يوليو 2016، وهي مرتبطة باسم النطاق freshmenu.com. وFreshMenu خدمة لتوصيل الطعام تتخذ من الهند مقرًا لها؛ لذلك، فإن تصنيف القطاع على أنه 'الحكومة' والبلد على أنه 'الولايات المتحدة'، اللذين ظهرا سابقًا في قاعدة البيانات، غير صحيحين. وينبغي تقييم السجل في سياق توصيل الطعام والطلبات عبر الإنترنت.

لا تتضمن حقول البيانات التي تأكد وجودها في هذا السجل كلمة المرور أو قيمة تجزئة كلمة المرور أو رقم بطاقة الدفع أو رمز أمان البطاقة أو الحساب المصرفي أو وثيقة إثبات هوية رسمية أو محتوى الرسائل الخاصة. وينبغي ألا يتصرف المستخدمون على أساس أن بيانات بطاقاتهم أو كلمات مرورهم قد تسربت. ومع ذلك، فإن وجود عنوان التوصيل ورقم الهاتف وسجل الطلبات معًا يجعل خطر الهندسة الاجتماعية حقيقيًا ودائمًا. وينبغي أن يراعي وصف المخاطر هذه الحدود.

الأكثر عرضة للخطر هم العملاء الذين طلبوا الطعام عبر FreshMenu وما زالوا يستخدمون رقم الهاتف أو البريد الإلكتروني نفسه. وحتى إذا تغير عنوان التوصيل، فقد يظل البريد الإلكتروني ورقم الهاتف مستخدمين لفترة طويلة. وإذا استُخدمت المجموعة نفسها من الاسم ورقم الهاتف والعنوان في خدمات أخرى لتوصيل الطعام أو التسوق أو الشحن، فيمكن للمهاجمين إعداد رسائل أكثر إقناعًا.

تكون المخاطر أكثر ارتباطًا بالتفاصيل الشخصية لدى المستخدمين الذين لديهم سجل طلبات. فقد تبدو الرسائل المزيفة المتعلقة بخصومات أو مطاعم مفضلة أو عناوين توصيل قديمة أو أخطاء في الدفع أو حملات عضوية حقيقية. وينبغي أيضًا لمن يطلبون التوصيل إلى عنوان العمل أو المنزل توخي الحذر، لأن معلومات العنوان قد تُستغل ليس فقط عبر الإنترنت، بل أيضًا من خلال المكالمات الهاتفية وبذريعة التوصيل الفعلي.

إذا كان لديك حساب FreshMenu، فتحقق من أمان الحساب ومعلومات الاتصال المسجلة. وبما أن وجود كلمة المرور لم يتأكد في هذا السجل، فلا يلزم تغيير كلمة المرور فورًا لجميع الحسابات؛ لكن إذا ظهر البريد الإلكتروني نفسه في تسريبات أخرى لكلمات المرور، فينبغي تعيين كلمة مرور فريدة للحسابات المعنية. كما ينبغي تفعيل المصادقة الثنائية على حساب البريد الإلكتروني ومتابعة إشعارات الأمان.

قبل النقر على رابط في رسائل تتعلق بتوصيل الطعام أو القسائم أو استرداد الأموال أو التحقق من العنوان أو إلغاء الطلب، تحقق من الأمر عبر التطبيق الرسمي أو النطاق الرسمي. فمعرفة المتصل باسمك أو عنوانك لا تثبت أنه موثوق. وإذا طُلب منك دفع مبلغ إضافي أو تقديم رمز يُستخدم مرة واحدة أو بيانات بطاقة أو معلومات حساب، فلا تستجب للطلب وتحقق منه عبر قناة خدمة العملاء الرسمية.

تسلط حادثة FreshMenu الضوء على أهمية تقليل البيانات الشخصية غير الضرورية في حسابات توصيل الطعام والخدمات اليومية. وينبغي للمستخدمين الآن إغلاق حسابات التوصيل التي لم يعودوا يستخدمونها، وتحديث معلومات العنوان ورقم الهاتف المسجلة باستمرار، واستخدام كلمات مرور قوية ومختلفة لخدمات الطلبات. وبما أن عناوين التوصيل وأرقام الهواتف قد لا تتغير لفترات طويلة، فيمكن استخدام التسريبات القديمة في رسائل موجّهة حتى بعد مرور سنوات.

أما مقدمو الخدمات، فينبغي لهم الاحتفاظ ببيانات العملاء فقط للمدة اللازمة لإتمام الطلب، وحماية حقول مثل سجل الطلبات وعنوان التوصيل بضوابط صارمة للتحكم في الوصول. ويُعد إخطار العملاء بوضوح وفي الوقت المناسب عند اكتشاف حادثة جزءًا من ثقافة الأمان. وحتى في غياب كلمات المرور أو بيانات البطاقات، فإن العنوان ورقم الهاتف وسجل الطلبات تؤثر مباشرة في خصوصية العملاء.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فراجع معلومات الاتصال التي تستخدمها في FreshMenu أو في حسابات خدمات توصيل الطعام المماثلة. وتحقق من الطلبات أو عمليات استرداد الأموال أو القسائم أو رسائل التحقق من العنوان غير المتوقعة عبر القنوات الرسمية، لا عبر الرابط المرسل. وإذا ظهر البريد الإلكتروني نفسه في خروقات تتضمن كلمات مرور، فغيّر كلمات مرور تلك الحسابات وفعّل المصادقة الثنائية.

في خرق بيانات FreshMenu، الحقول التي تأكد وجودها هي معلومات الأجهزة والبريد الإلكتروني والاسم ورقم الهاتف وعنوان التوصيل وسجل الطلبات. ولم يتأكد وجود كلمات مرور أو بيانات بطاقات دفع؛ ومع ذلك، توفر تفاصيل التوصيل والطلبات مادة كافية للهندسة الاجتماعية. والتصرف الأنسب هو الحذر من رسائل التوصيل والقسائم المزيفة، والتحقق عبر القنوات الرسمية، وتقليل عدد حسابات التوصيل القديمة، ومراعاة احتمال ربط البريد الإلكتروني نفسه ببيانات من خروقات أخرى.