خرق بيانات La Poste Mobile لعام 2022

تنقل التقارير الأمنية المنشورة في ذلك الوقت عن La Poste Mobile قولها إن حادثة برمجيات الفدية بدأت في 4 يوليو، وإنها أوقفت أنظمة الحاسوب المتأثرة بعد علمها بالحادثة. وأدى هذا الإجراء إلى إغلاق الموقع الإلكتروني ومنطقة العملاء مؤقتًا. وقالت الشركة إن الخوادم الضرورية لتشغيل خطوط الهاتف المحمول كانت محمية، وإن خدمة الهاتف لم تتأثر، بينما ربما تأثرت بعض الملفات الموجودة على أجهزة حاسوب الموظفين، وربما كانت تحتوي على بيانات شخصية.

ينسب سجل الخرق الخارجي الذي جرى التحقق منه الحادثة إلى برمجية الفدية LockBit، ويذكر أن بيانات الشركة نُشرت علنًا، وأن الموقع ظل غير متاح بعد مرور عشرة أيام على الهجوم. ويُميَّز هنا بين العناصر التي أكدها بيان الشركة مباشرةً وما أورده السجل الخارجي عن الجهة المنفذة ونشر البيانات. ولا تثبت المصادر طريقة الوصول الأولي، أو مدى التشفير، أو أن ملفات كل عميل جرى الوصول إليها.

يمثل العدد 533,886 الوارد في السجل الخارجي عدد عناوين البريد الإلكتروني الفريدة، لا عدد العملاء أو خطوط الهاتف المحمول أو الأشخاص المختلفين. كما أن إدراج سبع فئات لا يعني أن كل حقل كان موجودًا إلى جانب كل عنوان بريد إلكتروني. وعلى وجه الخصوص، فإن العثور على عنوان بريد إلكتروني مطابق لا يثبت وحده أن الحساب المصرفي والعنوان ورقم الهاتف وتاريخ الميلاد للشخص نفسه كانت كلها موجودة.

لا تشمل الفئات المدرجة بطاقات الدفع، أو كلمات المرور، أو المعرّفات الحكومية، أو محتويات المكالمات، أو محتويات الرسائل. ولا يتيح رقم الحساب المصرفي وحده سحب الأموال، لكنه قد يجعل رسالة احتيالية تتعلق بالدفع أو بدعم العملاء أكثر إقناعًا عند دمجه مع معلومات عن الاسم أو العنوان أو الهاتف. ولا يضيف هذا السجل ادعاءات بشأن البطاقات أو كلمات المرور لم ترد في المصادر.

عالجت مهمة المعالجة المحلية المكتملة الملف la-poste-mobile-emails.txt، وهو ناتج دمج موحَّد الصيغة لثلاثة حقول مخصَّصة صراحةً للبريد الإلكتروني في الملف المصدر. واستُبعدت حقول الحسابات المصرفية والاسم والعنوان والهاتف وتاريخ الميلاد والجنس من الاستيراد. وقبلت المهمة 532,199 سطرًا صالحًا لعناوين البريد الإلكتروني؛ وبعد توحيد حالة الأحرف وإزالة التكرارات، بقي في بيئة الإنتاج 532,179 ارتباطًا فريدًا بعناوين البريد الإلكتروني.

يزيد عدد الأسطر الصالحة على عدد الارتباطات في الفهرس المحلي بمقدار 20، بينما يزيد عدد عناوين البريد الإلكتروني الفريدة في السجل الخارجي عليه بمقدار 1,707. ولعدم وجود مطابقة قابلة للتدقيق بين الإصدارات، لا تُجمع هذه الأرقام ولا تُفسَّر الفروق بينها على أنها تمثل أشخاصًا غير مدرجين. ولا تثبت نتيجة البحث المحلي سوى وجود ارتباط بعنوان بريد إلكتروني، ولا تعني أن الفئات الست الأخرى متاحة للبحث محليًا.

ينبغي لمن يعلمون أنهم استخدموا الخدمة التحقق من الطلبات غير المتوقعة المتعلقة بالدفع أو تحديث الحساب أو التحقق من الهوية، والتي تزعم أنها واردة من La Poste Mobile أو من بنك، عبر قناة معروفة يصلون إليها مباشرةً من النطاق النشط lapostemobile.fr، لا عبر رابط في الرسالة. ولأن المصادر لا تشير إلى انكشاف كلمات مرور، فلا يفترض هذا السجل ضرورة تغيير كلمات المرور بوجه عام. وإذا ظهرت معاملة مصرفية غير معتادة، فينبغي الحصول على بيانات الاتصال من القناة الرسمية للبنك، لا من الرسالة الواردة.