خرق بيانات Lazada RedMart

تشمل فئات البيانات المؤكد تسربها في حادثة Lazada RedMart عناوين البريد الإلكتروني، والأسماء الأولى وأسماء العائلة، وأرقام الهواتف، والعناوين الفعلية، وبيانات جزئية لبطاقات الائتمان، وقيم تجزئة كلمات المرور. ولا تعني هذه المجموعة من البيانات وحدها مباشرةً إمكانية الوصول الكامل إلى وسائل الدفع؛ لكن الجمع بين اسم العميل وعنوان التوصيل ورقم الهاتف والبريد الإلكتروني يتيح إنشاء طلبات شراء مزيفة، وطلبات دعم زائفة، ورسائل عن أمان الحساب تبدو مقنعة للغاية. وبما أن بيانات البطاقة الجزئية قد تشمل أجزاء مثل الأرقام الستة الأولى والأرقام الأربعة الأخيرة، أو اسم حامل البطاقة، أو تاريخ انتهاء الصلاحية، أو حقول بيانات الاتصال الخاصة بالفوترة، فعلى المستخدمين مراقبة كشوف حساباتهم وإشعاراتهم بعناية أكبر.

• عناوين البريد الإلكتروني: يمكن استخدامها في رسائل تصيد احتيالي تنتحل صلة بـ RedMart وLazada، وعروض خصم زائفة، وإشعارات توصيل مزيفة، ورسائل استرداد الحساب.
• الاسم ورقم الهاتف والعنوان: تزيد قدرة المحتال على استهداف الشخص تحديدًا؛ فقد يحاول إقناع المستخدم بمحاكاة الصياغات المستخدمة في طلبات الشراء وعمليات التوصيل الحقيقية.
• قيم تجزئة كلمات المرور: تُعد SHA-1 طريقة قديمة يمكن كسرها بسرعة. ويزداد خطر الاستيلاء على الحساب لدى من يستخدمون كلمة المرور نفسها في حسابات أخرى.
• بيانات بطاقات الائتمان الجزئية: لا تعني توفر معلومات البطاقة كاملة؛ ومع ذلك، قد تُستغل في سيناريوهات مثل مكالمة مصرفية زائفة، أو ذريعة تجديد البطاقة، أو تأكيد دفع مزيف.
• العناوين الفعلية: عند جمعها مع معلومات التوصيل والفوترة، تزيد مخاطر المضايقات التي تستهدف عنوان المنزل، والرسائل الموجهة، وتجاوز إجراءات التحقق من الهوية.

يتتبع سجل التسرب المؤكد تاريخ 30 يوليو 2020، وحجم الأثر على مستوى 1,107,789 حسابًا أو عنوان بريد إلكتروني. وذكرت تقارير صدرت آنذاك أن بيانات RedMart عُرضت للبيع، وأن السجلات تمتد حتى يوليو 2020. أما القرار الرسمي المتعلق بحماية البيانات في سنغافورة، فيشير إلى أن البيانات نُقلت إلى خارج النظام في 6 سبتمبر 2020، وأن الحادثة أثرت في 898,791 فردًا. ويمثل هذان العددان مستويين مختلفين من القياس: الأول مؤشر للفهرسة يركز على الحسابات أو عناوين البريد الإلكتروني، والثاني عدد الأفراد المستخدم في المراجعة الرسمية. لذلك، ينبغي أن يحتفظ السجل بإجمالي 1,107,789 سجلًا، وأن يُفهم العدد الرسمي للأفراد بوصفه ملاحظة مستقلة بشأن النطاق ضمن الشرح.

يقتصر النطاق على بيانات العملاء والمورّدين القديمة لدى RedMart. ولا ينبغي تقديمه بوصفه تأكيدًا على تعرض بيانات عملاء Lazada الحاليين أو حسابات Lazada في المنطقة بكاملها للاختراق. ويفسر استحواذ Lazada على RedMart الارتباط بين الاسمين؛ لكن مجموعة البيانات المؤكد تسربها تخص سجلات من أنظمة RedMart القديمة. كذلك، ينبغي عدم إضافة أنواع بيانات مثل رقم الضمان الاجتماعي، أو جواز السفر، أو المعلومات الصحية، أو رقم البطاقة كاملًا، أو CVV، أو الحساب المصرفي إلى هذا السجل خارج الحقول المؤكدة.

يتعرض لأعلى مستوى من الخطر المستخدمون الذين يعيدون استخدام كلمة مرور حساب RedMart في حسابات البريد الإلكتروني، أو التسوق، أو الخدمات المصرفية، أو وسائل التواصل الاجتماعي، أو العمل. ورغم أن كلمات المرور ليست مخزنة كنص صريح، فإن SHA-1 نوع قديم وسريع من التجزئة يمكن اختبار تخمينات كلمات المرور عليه؛ لذا يمكن تخمين كلمات المرور الضعيفة أو القصيرة أو التي سبق تسريبها بسرعة. وبالنسبة لمن يسجلون الدخول إلى خدمات كثيرة بعنوان البريد الإلكتروني نفسه، قد يتحول هذا السجل إلى مشكلة في أمان الحساب أوسع بكثير من مجرد حساب تسوق واحد.

كذلك، يكون المستخدمون الذين تسربت عناوينهم وأرقام هواتفهم أكثر عرضة للاحتيال الموجه. فقد يجمع المحتالون بين الأسماء الحقيقية وعناوين التوصيل الحقيقية ومعلومات البطاقات الجزئية لإنشاء سيناريوهات زائفة لخدمة العملاء، أو إرجاع المشتريات، أو رسوم التوصيل، أو تعليق الحساب، أو التحقق من البطاقة. ولا ينبغي أيضًا اعتبار من لم يتسوقوا من RedMart منذ وقت طويل بمنأى عن الخطر؛ إذ يمكن استخدام مجموعات البيانات القديمة في التصيد الاحتيالي ومطابقة الملفات الشخصية حتى بعد سنوات.

غيّر فورًا كلمة المرور التي سبق أن استخدمتها في حساب RedMart أو Lazada إلى كلمة مرور فريدة وقوية. وإذا استخدمت كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى، فحدّث كلمات مرور تلك الحسابات كلًّا على حدة أيضًا. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني، والخدمات المالية، وحسابات التسوق، ووسائل التواصل الاجتماعي، وحسابات العمل. ولا يكفي إجراء تعديل بسيط على كلمة المرور؛ فإذا كانت كلمة المرور القديمة تتبع نمطًا يمكن توقعه، فقد يجرب المهاجمون هذه الصيغ المعدلة أيضًا.

1. فعّل المصادقة متعددة العوامل: استخدم المصادقة عبر تطبيق أو مفتاح أمان في كل حساب يدعم ذلك.
2. راقب كشوف الحساب: نظرًا إلى تسرب بيانات جزئية للبطاقات، انتبه إلى المعاملات الصغيرة وغير المألوفة على البطاقة.
3. لا تثق برسائل الدعم الزائفة: إذا طُلبت منك كلمة مرور، أو رمز يُستخدم لمرة واحدة، أو رقم البطاقة كاملًا، أو CVV، فأوقف العملية.
4. قلّل المخاطر المرتبطة بالعنوان ورقم الهاتف: لا تفتح روابط تُرسل بذريعة التوصيل أو إرجاع المشتريات أو الضرائب خارج التطبيق الرسمي أو الموقع الإلكتروني الرسمي.
5. تحقق من جلسات الحساب: إذا وجدت جهازًا غير مألوف، أو عنوان توصيل جديدًا، أو تغييرًا في البطاقة المسجلة، أو محاولة طلب مشبوهة، فاقفل الحساب.

تُظهر هذه الحادثة أن حسابات التجارة الإلكترونية لا تحتوي على سجل المشتريات فحسب، بل أيضًا على معلومات الهوية والعنوان والهاتف وتفاصيل مرتبطة بالدفع. وعلى المدى الطويل، من الضروري استخدام كلمة مرور فريدة لكل موقع تسوق، وإنشاء كلمات مرور عشوائية باستخدام مدير كلمات المرور، وحماية حساب البريد الإلكتروني بمستوى أمان مرتفع ومستقل. وتساعد المراجعة المنتظمة للحسابات القديمة، وإغلاق الحسابات غير المستخدمة، وتقليل عدد البطاقات المحفوظة على الحد من التعرض للمخاطر الشخصية.

من المهم أن يقيّم المستخدمون الرسائل التي يتلقونها في سياقها لمنع إساءة استخدام معلومات العنوان والهاتف. ولا ينبغي اعتبار الرسالة موثوقة لمجرد أن مرسلها يعرف اسمك الحقيقي، أو الحي الذي تُسلّم إليه طلباتك، أو الأرقام الأربعة الأخيرة من بطاقتك. والدرس واضح أيضًا للشركات: تظل بيانات العملاء المتبقية من الأنظمة القديمة مصدر خطر قائم يستلزم حمايتها، حتى لو كانت منفصلة عن تدفق بيانات العملاء الحالي. ويساعد تقييد الصلاحيات، والمصادقة المنفصلة، وتجنب تخزين البيانات غير الضرورية، والتسجيل المحكم للأحداث، وإجراءات الإخطار السريع على تقليل أثر مثل هذه الحوادث.

إذا ظهر تطابق لعنوان بريدك الإلكتروني في هذا السجل، فتحقق أولًا من سجل تعاملك مع RedMart/Lazada، ومن أي حسابات أخرى تستخدم فيها كلمة المرور نفسها. ولا يعني التطابق أن تفاصيل بطاقتك كاملة أو حساب Lazada بأكمله قد تعرضا للاختراق؛ فالنطاق المؤكد يشمل بيانات العملاء القديمة المرتبطة بـ RedMart، وبيانات البطاقات الجزئية، وقيم تجزئة كلمات المرور. ومع ذلك، ينبغي اتخاذ إجراءات لمواجهة مخاطر التصيد الاحتيالي، والاستيلاء على الحساب، والاحتيال الموجه.

حتى إن لم يظهر لك سجل، فإذا سبق لك استخدام RedMart، فمن المنطقي اتخاذ احتياطات أساسية: كلمة مرور فريدة، ومصادقة متعددة العوامل، ومراقبة كشوف الحساب، والحذر من الرسائل المشبوهة، وحذف البطاقات المحفوظة غير الضرورية. وإذا ظهر عنوان بريدك الإلكتروني في هذا التسرب، فلا داعي للذعر؛ لكن الاستمرار في استخدام كلمة المرور نفسها في خدمات أخرى يزيد الخطر. ويتمثل النهج الآمن في عزل الحساب المتأثر، وتخصيص كلمة مرور له لا تُستخدم في أي حساب آخر، والتعامل بحذر أكبر مع محاولات الهندسة الاجتماعية التي تستخدم معلومات هاتفك أو عنوانك.