خرق بيانات Genesis Market

ينبغي التعامل مع فئات البيانات المتتبَّعة في سجل Genesis Market باعتبارها معلومات وكيل المستخدم في المتصفح، ورموز التحقق من البطاقة، ومعلومات بطاقات الدفع، وتواريخ الميلاد، وعناوين البريد الإلكتروني، ومعلومات الاسم الكامل، وبيانات كلمات المرور، وأرقام الهواتف، والعناوين الفعلية، وأسماء المستخدمين. يمكن أن توفر معلومات وكيل المستخدم في المتصفح سياقًا إضافيًا في سيناريوهات انتحال الأجهزة والجلسات. وتُعد رموز التحقق من البطاقة من أكثر البيانات حساسية فيما يتعلق بالاحتيال في المدفوعات، وتستدعي اتخاذ إجراءات رقابة مالية عاجلة. ويمكن استخدام معلومات بطاقات الدفع في معاملات احتيالية، أو تجديد البطاقات، أو الاحتيال في التحقق من المدفوعات. وتواريخ الميلاد بيانات شخصية ثابتة يمكن استخدامها في أسئلة التحقق من الهوية، والاستهداف بحسب العمر، وإثراء الملفات الشخصية. ويمكن استخدام عناوين البريد الإلكتروني في التصيد الموجَّه، ومخططات إعادة تعيين كلمات المرور، ومطابقة الحسابات عبر خدمات مختلفة. وتجعل معلومات الاسم واسم العائلة الرسائل المزيفة المتعلقة بالدعم والتوصيل والفواتير وخدمة العملاء أكثر إقناعًا. وتزيد بيانات كلمات المرور مباشرةً من خطر الاستيلاء على الحسابات، خاصةً عند إعادة استخدام كلمة المرور نفسها في خدمات أخرى. وتتيح أرقام الهواتف تنفيذ سيناريوهات احتيال مخصَّصة عبر SMS والمكالمات وتطبيقات المراسلة. ويمكن استخدام العناوين الفعلية في رسائل الهندسة الاجتماعية المرتبطة بالتوصيل والفواتير والاشتراكات والخدمات المحلية. وقد تساعد أسماء المستخدمين والأسماء المستعارة في ربط الهويات عبر منصات مختلفة وتخصيص رسائل الهندسة الاجتماعية.

عندما تجتمع معلومات بصمة المتصفح واسم المستخدم وكلمة المرور والبطاقة وCVV، يمكن للمهاجمين محاولة الاستيلاء على الحساب، ليس باستخدام كلمة المرور فحسب، بل أيضًا بمحاكاة جهاز الضحية وسلوك جلساته. ويندرج هذا السجل ضمن الفئة الأعلى خطورة من حيث الاحتيال المالي والاستيلاء على الحسابات وسرقة الهوية.

يرتبط هذا السجل باسم النطاق genesis.market وبعملية إنفاذ القانون في أبريل 2023. ويشمل نطاقه معلومات وكيل المستخدم في المتصفح، ورموز التحقق من البطاقة، وبطاقات الدفع، وتواريخ الميلاد، وعناوين البريد الإلكتروني، والأسماء الكاملة، وكلمات المرور، وأرقام الهواتف، والعناوين الفعلية، وأسماء المستخدمين. ولا ينبغي افتراض أن كل حقل متوفر لكل فرد.

لا ينبغي وصف فئات البيانات غير الموجودة في هذا السجل كما لو أنها سُرِّبت. ولا يجوز إدراج بيانات بطاقة الدفع الكاملة، أو المعلومات المصرفية، أو وثائق الهوية الرسمية، أو الرسائل الخاصة، أو البيانات الصحية، أو بيانات الموقع، أو كلمات المرور، أو البيانات المالية في تقييم المخاطر إلا إذا كانت موجودة صراحةً في السجل. ويستند النص إلى فئات بيانات قابلة للتحقق وإلى الحدود المعروفة للواقعة.

تشمل الفئات الأكثر عرضة للخطر المستخدمين الذين قد تكون أجهزة الكمبيوتر لديهم مصابة ببرمجيات خبيثة، والأفراد الذين تظهر بياناتهم في حزم Genesis Market المتعلقة بحسابات الخدمات المصرفية عبر الإنترنت أو البريد الإلكتروني أو وسائل التواصل الاجتماعي أو التسوق أو العمل، والمستخدمين الذين تأثرت معلومات بطاقاتهم.

تزداد المخاطر لدى المستخدمين الذين يستخدمون عنوان البريد الإلكتروني نفسه عبر خدمات مختلفة، أو يعيدون استخدام كلمات مرور قديمة، أو يشاركون معلومات هواتفهم وعناوينهم على منصات متعددة، أو يديرون حساباتهم المالية وحسابات الاتصالات باستخدام معلومات الاتصال نفسها. وتحمل السجلات المرتبطة بالائتمان أو IBAN أو البطاقات أو الأسواق غير المشروعة مخاطر أكبر من السجلات التجارية العادية.

ينبغي للمستخدمين تغيير كلمات المرور المتأثرة، وتسجيل الخروج من جميع الحسابات المهمة، وتجديد إعدادات المصادقة الثنائية، ومراقبة المعاملات المصرفية ومعاملات البطاقات، والبدء في إجراءات تجديد البطاقة عند الضرورة. وينبغي فحص الجهاز بأدوات موثوقة للكشف عن البرمجيات الخبيثة.

ينبغي للمستخدمين الذين ظهرت لهم نتيجة مطابقة إيجابية تغيير كلمات المرور في الحسابات التي يستخدمون فيها كلمات المرور نفسها أو كلمات مشابهة، وتفعيل المصادقة الثنائية حيثما أمكن، ومراجعة جلساتهم الأخيرة. وعندما لا تتضمن السجلات كلمات مرور، لكنها تشمل بيانات الاتصال أو العناوين أو تفاصيل الائتمان أو الحسابات المصرفية، ينبغي التدقيق في المكالمات والعروض ورسائل الدعم والفواتير والتحقق غير المتوقعة.

على المدى الطويل، يساعد الالتزام باستخدام مدير كلمات مرور، وكلمات مرور فريدة، والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات في تقليل المخاطر. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من تسريبات متعددة؛ لذا يمكن النظر في استخدام بريد إلكتروني منفصل أو عنوان مستعار للحسابات المهمة.

قد لا يكفي تغيير كلمات المرور وحده في مثل هذه الأسواق؛ إذ يلزم تنظيف الجهاز، وتجديد ملفات تعريف الارتباط الخاصة بالجلسات، واستخدام مفاتيح الأمان، وتفعيل التنبيهات المصرفية. وينبغي للمستخدمين اعتماد المصادقة الثنائية بصورة دائمة وإجراء فحوص لأمان الأجهزة للحسابات عالية المخاطر.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني الذي جرى الاستعلام عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بشكل مؤكد؛ لكنها تمثل تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تنفي احتمال ظهور البيانات في تسريبات أخرى.

تشير النتيجة الإيجابية إلى ظهور عنوان البريد الإلكتروني أو بيانات الهوية المرتبطة به ضمن نطاق Genesis Market. ونظرًا إلى السياق المتعلق بالبطاقات وكلمات المرور وبصمات المتصفحات، ينبغي إجراء فحوص عاجلة لأمان الحساب والجهاز والأمان المالي.