خرق بيانات JM Bullion

يحتوي ملف التصدير المسرّب من قاعدة بيانات العملاء (490k-US-jmbullion.com-Online-Precious-Metals-Trader-Customers-2020.csv) على سجلات حسابات مستثمرين في المعادن النفيسة ومشترين بالتجزئة. وأدت الحادثة إلى اختراق سجلات تخص 486,185 عميلًا فريدًا جرى التحقق منهم، وكشفت عن:

• بيانات الاتصال: عناوين بريد إلكتروني موحّدة الصيغة جرى التحقق من صحتها.
• تفاصيل المصادقة: قيم تجزئة كلمات المرور التي أُنشئت باستخدام إطار العمل phpass.

أكّدت عمليات التحقق الصارمة من الصيغة الموحّدة وفق معيار RFC وإزالة التكرار وجود 486,185 عنوان بريد إلكتروني فريدًا وصالحًا ضمن 486,513 سطرًا خامًا من سجلات حسابات العملاء.

نظرًا إلى أن JM Bullion تخدم تحديدًا الأفراد الذين يستثمرون في المعادن النفيسة والسبائك المادية، فإن مجموعة البيانات هذه تمثل هدفًا جذابًا للغاية لمجرمي الإنترنت الذين ينفّذون هجمات تصيّد موجّهة عالية القيمة، ومخططات احتيال بالعملات المشفرة، وعمليات استطلاع للأمن المادي، وهجمات حشو بيانات الاعتماد ضد المؤسسات المصرفية.

ينبغي للعملاء والمستثمرين الذين كانت لديهم حسابات لدى JM Bullion:

• تغيير كلمات المرور فورًا على JM Bullion وعلى أي خدمة عبر الإنترنت أُعيد استخدام كلمة المرور فيها.
• استخدام مدير آمن لكلمات المرور لإنشاء بيانات اعتماد عالية العشوائية وتخزينها.
• تفعيل مصادقة قوية متعددة العوامل (MFA / 2FA) على جميع الخدمات المصرفية الرقمية وخدمات البريد الإلكتروني الرئيسية.