خرق بيانات Hathway

تتميز هذه الحادثة بتنوع كبير جدًا في حقول البيانات. ففي سياق خدمات الإنترنت، قد تكشف عناوين IP ومعلومات الأجهزة وسجلات الدعم ليس فقط عن معلومات الاتصال بالمستخدم، بل أيضًا عن سجل الخدمات التقنية التي تلقّاها. وعند جمع هذه البيانات مع أرقام الهواتف والعناوين والأسماء، فإنها توفر أساسًا قويًا لعمليات احتيال تتذرع بالدعم الفني أو الفواتير أو مشكلات الاتصال أو تحديثات أجهزة المودم.

يزيد وجود حقل لكلمة المرور من خطر الاستيلاء على الحسابات عند استخدام كلمة المرور نفسها في حسابات أخرى. كما أن سجلات الدعم حساسة، إذ يمكن استغلال مشكلات الاتصال السابقة لدى المستخدم أو حالة اشتراكه أو طلباته للخدمة لكسب ثقته في هجمات الهندسة الاجتماعية. لذلك، لا ينبغي التعامل مع سجل Hathway على أنه مجرد قائمة بعناوين البريد الإلكتروني.

يرتبط السجل بـ4,670,080 عنوان بريد إلكتروني متأثر، وتاريخ الحادثة المسجل هو 17 ديسمبر 2023. وتشير السجلات العامة لتسريبات البيانات إلى مشاركة بيانات ارتبطت بادعاءات بشأن مئات الغيغابايت من البيانات وملايين سجلات العملاء. وتتوافق فئات البيانات الموجودة مع بيانات عملاء مزوّدي خدمات الإنترنت وسجلات الدعم.

هذا التمييز مهم لتوضيح النطاق الصحيح للمستخدم. كذلك، قد لا يحتوي كل صف على معلومات الجهاز وعنوان IP وكلمة المرور وسجل الدعم كاملًا؛ فقد تختلف السجلات في مدى اكتمال حقولها.

المستخدمون المعرّضون للخطر هم المشتركون الذين استخدموا خدمات الإنترنت أو التلفزيون الكبلي أو الخدمات الرقمية المرتبطة بها لدى Hathway. وقد يواجه مستخدمو الإنترنت المنزلي، وأصحاب الحسابات المسجلة باسم أفراد الأسرة، وأصحاب اشتراكات الإنترنت الخاصة بالمكاتب، والعملاء الذين سبق لهم تقديم طلبات دعم، مخاطر هندسة اجتماعية تستند إلى تفاصيل أكثر عنهم.

تتيح بيانات مزوّدي خدمات الإنترنت للمهاجمين بناء رواية ذات طابع تقني. فقد تبدو الرسائل المزيفة المتعلقة بتحديثات أجهزة المودم أو المبالغ المستحقة على الفواتير أو أعطال الاتصال أو زيادة السرعة أو التحقق وفق متطلبات KYC أو إغلاق تذاكر الدعم واقعية. وإذا كانت معلومات عنوان IP أو العنوان الفعلي للمستخدم معروفة، فقد تبدو هذه الرسائل أكثر جدارة بالثقة.

ينبغي للمستخدمين الذين عُثر على تطابق مع حساباتهم تغيير كلمات مرور حساباتهم لدى Hathway وجميع الحسابات التي يستخدمون فيها كلمة المرور نفسها. ويجب، على وجه الخصوص، تخصيص كلمات مرور مختلفة لحسابات البريد الإلكتروني ولوحات إدارة أجهزة المودم وخدمات الدفع وبوابات العملاء. وينبغي تفعيل المصادقة الثنائية في الحسابات التي تتيحها.

عند تلقي مكالمات باسم الدعم الفني، ينبغي عدم تثبيت برامج الوصول عن بُعد، وعدم مشاركة رموز التحقق، وعدم تنفيذ تعليمات الدفع خارج التطبيق الرسمي. وإذا ورد بلاغ عن فاتورة أو مشكلة في الاتصال، فعلى المستخدم التحقق بنفسه من خلال الاتصال برقم خدمة العملاء المعروف أو الدخول إلى حسابه الرسمي.

على المدى الطويل، ينبغي استخدام كلمات مرور قوية لحسابات الاشتراك في الإنترنت، وتحديث معلومات الاتصال، وتأمين وسائل الدفع على نحو منفصل. ويجب تغيير كلمة المرور الافتراضية لواجهة إدارة جهاز المودم، وإغلاق حسابات الدعم غير المستخدمة، والاحتفاظ برسائل البريد الإلكتروني القديمة المتعلقة بالفواتير. كما ينبغي اعتبار أمان الشبكة المنزلية جزءًا من أمان الحساب.

قد تكشف حوادث تسريب البيانات التي تشمل طلبات الدعم والسجلات التقنية عن سلوك المستخدم وسجل الخدمات التي تلقّاها. لذلك، ينبغي ألا يكتفي المستخدمون بتغيير كلمات المرور، بل عليهم التحقق من الطلبات التقنية الواردة عبر الهاتف من خلال قناة منفصلة، والتأكد من أن الإجراء رسمي قبل السماح بضبط إعدادات جهاز المودم أو الاتصال. ويمكن للفحوص الدورية لتسريبات البيانات أن تكشف ما إذا كان عنوان البريد الإلكتروني نفسه يظهر في سجلات مزوّدي خدمات آخرين.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني للمستخدم موجودًا ضمن السجلات المرتبطة بتسرّب بيانات Hathway. وتشير النتيجة الإيجابية إلى زيادة خطر الاحتيال الموجّه الذي يتذرع بالدعم الفني والفواتير. وينبغي للمستخدم، على وجه الخصوص، التوقف عن إعادة استخدام كلمات المرور والتعامل بحذر مع مكالمات الدعم.

تعني النتيجة السلبية عدم وجود تطابق في مجموعة البيانات هذه؛ ولا تعني أن المستخدم بمنأى عن المخاطر في جميع حساباته لدى مزوّدي خدمات الاتصالات أو الإنترنت. وإذا كان عنوان البريد الإلكتروني نفسه مستخدمًا لدى مزوّدين مختلفين، فينبغي الاستمرار في استخدام كلمات مرور قوية والتحقق بخطوتين، والمواظبة على التحقق من المكالمات المشبوهة.