خرق بيانات LandAirSea

تشمل فئات البيانات التي تدعمها الأدلة معلومات الأجهزة وعناوين البريد الإلكتروني ومعلومات الموقع الجغرافي والأسماء والبيانات الجزئية لبطاقات الدفع وكلمات المرور والعناوين الفعلية وأسماء المستخدمين. ولا تعني البيانات الجزئية للبطاقة انكشاف رقمها كاملًا؛ لكن نوع البطاقة أو أرقامها الأخيرة أو معلومات انتهاء صلاحيتها قد تضفي مصداقية على رسائل الدفع المزيفة. وقد تتيح معرّفات أجهزة GPS ومعلومات الموقع ربط المستخدم بمركبة أو جهاز تتبع. كما قد تصبح تجزئات كلمات المرور، في حال إعادة استخدامها، عامل خطر إضافيًا على الحساب.

سجل LandAirSea موثّق، وحقول البيانات الواردة فيه أكثر حساسية من تلك الموجودة في تسريبات التجارة الإلكترونية المعتادة. ومع ذلك، لا ينبغي افتراض وجود جميع الحقول لكل مستخدم. وينبغي عدم عرض البيانات الجزئية لبطاقات الدفع على أنها بيانات مالية كاملة، أو عرض معلومات الموقع على أنها بيانات تتبع مباشر ومتواصل. لكن الجمع بين معلومات أجهزة GPS والعنوان الفعلي وحساب المستخدم يجعل الأثر على السلامة الشخصية كبيرًا. ولهذا صُنّف السجل على أنه حساس. وينبغي أن تشمل إجراءات المستخدم الاهتمام بأمان كلمات المرور والوعي بالسلامة الجسدية معًا.

تشمل الفئات المعرّضة للخطر عملاء LandAirSea، والأفراد الذين يستخدمون أجهزة تتبع المركبات، والمستخدمين الذين يديرون أجهزة تتبع لأساطيل المركبات أو لأفراد الأسرة، والأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه للمدفوعات أو خدمات المركبات. وقد تضفي معلومات العنوان الفعلي والموقع مصداقية على رسائل مزيفة تتعلق بتحديث الأجهزة أو تجديد الاشتراكات أو تنبيهات الدفع أو أمان المركبات. وبالنسبة إلى مديري أساطيل المركبات والشركات، لا يقتصر الخطر على الجانب الشخصي، بل يمتد إلى العمليات التشغيلية؛ إذ يمكن استهداف البنية التحتية للتتبع من خلال معرّفات الأجهزة وحسابات المستخدمين.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة مع سجل LandAirSea تغيير كلمة مرور حسابهم وكلمات مرور جميع الحسابات التي تستخدم كلمة المرور نفسها. وإذا كان حساب البريد الإلكتروني وحساب LandAirSea يدعمان التحقق بخطوتين، فينبغي تفعيله. ويجب التحقق من أسماء الأجهزة وأذونات مشاركتها ومستخدمي الحساب ومعلومات الدفع وإعدادات سجل المواقع. وينبغي عدم فتح الرسائل المتعلقة بتحديث الأجهزة أو تجديد الاشتراكات أو تعذّر الدفع أو الاتصال عبر GPS إلا من خلال القنوات الرسمية. كما ينبغي مراجعة أذونات جميع المستخدمين في حسابات أساطيل المركبات.

ينبغي تشديد إجراءات أمان الحساب بدرجة كبيرة في الخدمات المرتبطة بالتتبع عبر GPS والسلامة الجسدية. ويجب استخدام كلمات مرور فريدة وصلاحيات وصول قائمة على الأدوار، مع إجراء فحوص دورية للأذونات لكل جهاز ولكل حساب مسؤول. وإذا انكشفت معلومات العنوان الفعلي والموقع، فلا ينبغي الاستمرار في اعتبارها سرية. ويجب إجراء مراجعات دورية لتحديد من يملك صلاحيات الوصول إلى أجهزة أسطول المركبات أو أجهزة أفراد الأسرة. وينبغي توقّع رسائل دفع مزيفة بسبب انكشاف معلومات جزئية للبطاقات، وألّا تُجرى معاملات الدفع إلا عبر القنوات الرسمية المعروفة.

إذا ظهرت نتيجة مطابقة مع سجل LandAirSea أثناء المراقبة عبر LeakData، فينبغي للمستخدم اعتبارها مؤشرًا على مخاطر تتعلق ببيانات التتبع عالي الدقة عبر GPS، وبيانات الحساب، وبيانات الدفع الجزئية. ولا تعني المطابقة انكشاف رقم البطاقة كاملًا أو وجود سجل تتبع مباشر ومتواصل؛ لكن اجتماع بيانات الجهاز والموقع والعنوان والحساب يشكّل خطرًا جسيمًا. وينبغي للمستخدمين تغيير كلمات مرورهم، والتحقق من صلاحيات الوصول إلى الأجهزة، والتحقق من صحة رسائل الدفع وتحديث الأجهزة، وعدم إهمال جانب السلامة الجسدية. وإذا ربط المستخدمون الأجهزة بأفراد الأسرة أو الموظفين أو أسطول مركبات، فعليهم مراجعة حساباتهم، وكذلك جميع المستخدمين الذين يمكنهم الوصول إلى هذه الأجهزة وأذونات المشاركة. ونظرًا إلى ارتباط الخدمة بالتتبع عبر GPS، قد يترتب على خطأ بسيط في الحساب تبعات تمس السلامة الجسدية والأمان التشغيلي.