خرق بيانات IndiHome لعام 2019

احتوت مجموعة البيانات التي جرى التحقق منها على معلومات الأجهزة وعناوين البريد الإلكتروني والجنس والمواقع الجغرافية وعناوين IP والأسماء. ويشير وجود 12,629,245 عنوان بريد إلكتروني فريدًا ضمن أكثر من 26 مليون صف إلى أن الشخص أو العنوان الواحد قد يظهر في عدة سجلات نشاط؛ فعدد الصفوف وعدد العناوين الفريدة مقياسان مختلفان. ويزيد الجمع بين الاسم والبريد الإلكتروني وعنوان IP والموقع من مخاطر ربط البيانات بهوية صاحبها، والتصيد الاحتيالي الموجّه، وبناء ملفات تعريف للمستخدمين. وقد تساعد تفاصيل الأجهزة، مثل المتصفح أو المنصة أو خصائص الشاشة، المجرمين على إضفاء مزيد من المصداقية على رسائلهم. وزعمت تقارير أن البيانات شملت كلمات مرور وأرقام هواتف ووثائق هوية وسجل تصفح، لكن هذه الفئات لم يُتحقق منها على نحو مستقل في مجموعة البيانات هذه، ولذلك استُبعدت من هذا السجل.

أُفيد بأن مجموعة من 26,730,798 صفًا نُسبت إلى IndiHome نُشرت في منتدى للاختراق في أغسطس 2022. وكشفت مراجعة النسخة المتاحة عن 12,629,245 عنوان بريد إلكتروني فريدًا، بينما حملت أحدث سجلاتها طوابع زمنية تعود إلى نوفمبر 2019؛ لذلك يعتمد الفهرس 1 نوفمبر 2019 تاريخًا مرجعيًا. ولا يثبت هذا التاريخ متى حدث الوصول إلى البيانات أو متى أُعلن عن الحادثة، بل يشير إلى أحدث فترة تمثلها المجموعة. وفي أغسطس 2022، أعلنت هيئة الاتصالات في إندونيسيا أنها تدرس تسريب بيانات العملاء المزعوم، وأنها ستستدعي إدارة Telkom لتقديم توضيح وستنسق مع الوكالة الوطنية للأمن السيبراني. وظل الإشعار الرسمي يصف الحادثة بأنها ادعاء. ويوفر التحقق اللاحق أدلة أقوى تدعم صحة مجموعة البيانات، لكن الأدلة المتاحة علنًا لا تثبت طريقة الوصول الأصلية.

يتعرض لأكبر قدر من المخاطر الأشخاص الذين ارتبطت عناوين بريدهم الإلكتروني بحساب IndiHome أو بملف تعريف على الشبكة خلال الفترة التي تمثلها البيانات. ويمكن استخدام الاسم مع عنوان البريد الإلكتروني المطابق له لتخصيص فواتير مزيفة أو عروض لترقية الباقات أو استبدال أجهزة المودم أو مكالمات دعم فني أو رسائل لاسترداد الأموال. ولا يكشف عنوان IP وحده عن عنوان المنزل الدقيق، لكنه قد يشير إلى موقع تقريبي ومزوّد الإنترنت ومنطقة تقديم الخدمة. وعند جمعه مع التفاصيل الجغرافية ومعلومات الأجهزة، يمكن أن يساعد المهاجم على الظهور بمظهر من يعرف مدينة المتلقي أو منصته أو متصفحه. ولا تندرج كلمات المرور ضمن فئات البيانات التي جرى التحقق منها في هذا السجل، لذا لا تثبت مجموعة البيانات المؤكدة انكشاف كلمات المرور مباشرة. ومع ذلك، يمكن استخدامها في التصيد الاحتيالي المصمم لجمع بيانات اعتماد الدخول أو التلاعب بعمليات استرداد الحسابات. وينبغي ألا يفترض العملاء السابقون أن إنهاء الخدمة أزال الخطر، لأن مجموعات البيانات المنسوخة قد تظل متداولة لسنوات.

راجع عمليات تسجيل الدخول الأخيرة والجلسات النشطة وعناوين الاسترداد وقواعد إعادة التوجيه في حساب البريد الإلكتروني المرتبط بـ IndiHome، ثم سجّل خروج الأجهزة التي لا تتعرف عليها. وحتى في غياب حقل لكلمات المرور جرى التحقق منه، قد تحاول رسائل الدعم أو الفوترة المزيفة المرسلة إلى عنوان صحيح جمع بيانات اعتماد الدخول إلى الحساب. فعّل المصادقة متعددة العوامل لحسابات البريد الإلكتروني وحسابات العملاء والحسابات المالية، مع تفضيل تطبيق مصادقة أو مفتاح أمان مادي على SMS حيثما أمكن. ولا تتبع الروابط في الرسائل غير المتوقعة التي تعد باستبدال جهاز المودم أو زيادة السرعة أو تسوية الديون أو استعادة الخدمة. اكتب عنوان المزوّد في المتصفح، أو تواصل بصورة مستقلة عبر قناة معروفة لخدمة العملاء. وقد يشير وصول رموز للاستخدام مرة واحدة لم تطلبها أو إشعارات بإعادة تعيين كلمة المرور إلى محاولة للاستيلاء على الحساب. وإذا حدثت عملية دفع احتيالية، فتواصل مع البنك واحتفظ بأدلة المعاملة وألغِ الجلسات النشطة.

استخدم مدير كلمات مرور لإنشاء كلمة مرور عشوائية ومختلفة لكل خدمة، حتى لا يمتد أثر محاولة تصيد ناجحة بسهولة إلى حسابات أخرى. ويساعد تخصيص عناوين بريد إلكتروني مختلفة بحسب الغرض على منع ربط اشتراكات الاتصالات والتسوق ووسائل التواصل الاجتماعي من خلال عنوان واحد. وحدّث معلومات الاتصال والاسترداد في ملفات العملاء القديمة، واطلب حذف الحسابات التي لم تعد تحتاج إليها أو إخفاء هويتها. وغيّر كلمة المرور الافتراضية لإدارة جهاز المودم، واحرص على تحديث البرامج الثابتة للأجهزة، وعطّل الإدارة عن بُعد ما لم تكن هناك حاجة فعلية إليها. وينبغي للمزوّدين تقييد الوصول إلى بيانات العملاء وتقليص مدد الاحتفاظ بها ومراقبة عمليات التصدير الجماعي غير المعتادة. واحتفظ برموز استرداد المصادقة متعددة العوامل دون اتصال بالإنترنت، وأبقِ تنبيهات الحساب مفعّلة. وتفيد المراقبة المستمرة للخروقات لأن مجموعات البيانات القديمة قد تُنشر مجددًا أو تُدمج مع تسريبات لاحقة بعد وقت طويل من انتهاء العلاقة مع مقدّم الخدمة.

افحص عنوان البريد الإلكتروني الذي استخدمته مع IndiHome عبر خدمة موثوقة للبحث في الخروقات، لمعرفة ما إذا كان يظهر ضمن 12.6 مليون عنوان جرى التحقق منها. ولا يعني العثور على تطابق أن جهازًا مخترق حاليًا أو أن كلمة مرور قد انكشفت بالتأكيد؛ بل يؤكد ظهور العنوان في مجموعة البيانات المنسوبة إلى الحادثة، ويستدعي مزيدًا من الحذر تجاه الرسائل الموجّهة. وعدم العثور على تطابق ليس ضمانًا مطلقًا، لأن 26.7 مليون صف قد تتضمن عناوين متكررة، وقد تخلو بعض الصفوف من حقل للبريد الإلكتروني، أو ربما استُخدم عنوان آخر. ولا تُدخل كلمة مرور بريدك الإلكتروني مطلقًا في صفحة لفحص الخروقات، ولا تقدم سوى المعلومات اللازمة للبحث. وتعامل بحذر مع الفواتير غير المتوقعة ومكالمات الدعم والطلبات المتعلقة بأجهزة المودم، أو الرسائل التي تتضمن تفاصيل دقيقة عن الموقع والجهاز. وتحقّق من المرسل عبر قناة مستقلة، وراجع نشاط الحساب، وألغِ الجلسات إذا لاحظت أي شيء غير معتاد.