خرق بيانات LBB

فئات البيانات المؤكد تسريبها هي معلومات وكيل المستخدم في المتصفح وعناوين البريد الإلكتروني وعناوين IP والأسماء والعناوين الفعلية. ولا تتيح هذه الحقول وحدها الوصول إلى الحسابات المالية؛ لكنها تعزز محاولات الإقناع المصممة لكل مستخدم عندما تقترن بسياق منصة للتسوق ونمط الحياة. فقد يستخدم المهاجم عنوان البريد الإلكتروني والاسم لإرسال رسائل تبدو كأنها مراسلات حقيقية من علامة تجارية، ويستغل العنوان الفعلي لاختلاق ذريعة تتعلق بتوصيل طلب أو دعوة إلى فعالية، ويستخدم معلومات IP والمتصفح لجعل التفاصيل التقنية في الرسالة أكثر إقناعًا.

• عناوين البريد الإلكتروني: يمكن استخدامها لإرسال حملات وقسائم زائفة وتنبيهات للحساب ورسائل بشأن التعاون مع علامات تجارية.
• الأسماء: تتيح تخصيص الرسائل، وتفيد في الهندسة الاجتماعية التي تهدف إلى كسب ثقة المستخدم.
• العناوين الفعلية: يمكن إساءة استخدامها بذريعة التوصيل أو إرجاع المنتجات أو التسجيل في فعالية أو إصدار فاتورة.
• عناوين IP: قد تعطي مؤشرًا على الموقع التقريبي ومزود خدمة الإنترنت، ويمكن أن تعزز صياغة رسائل الاحتيال الموجهة إلى منطقة جغرافية معينة.
• معلومات وكيل المستخدم في المتصفح: قد تجعل سيناريوهات الدعم التقني الزائف أو الإشعارات الأمنية الزائفة أكثر إقناعًا، إذ تعطي مؤشرًا على الجهاز والمتصفح ونظام التشغيل.

ينبغي حصر النطاق المؤكد في حادثة LBB المؤرخة في 14 فبراير 2019، وفي 39,288 حساب بريد إلكتروني فريد. وتشير سجلات المصادر إلى أن البيانات نُشرت في منتدى خلال أغسطس 2022، وأن أحدث البيانات يعود إلى أوائل 2019، وأنها تضم أكثر من 3 ملايين صف. ولا يساوي عدد الصفوف هذا عدد الأشخاص الأفراد أو عناوين البريد الإلكتروني الفردية. لذلك، يعتمد حقل عدد السجلات مقياسًا موثوقًا لعدد الحسابات الفريدة، بينما يرد الحجم الأكبر للصفوف في الوصف كملاحظة منفصلة بشأن النطاق.

بحسب التقييم المنقول عن LBB، ذُكر أن البيانات انكشفت عبر خدمة تابعة لطرف ثالث، وأن خصائص بيانات إضافية دُمجت مع بعض الحقول التي تحتفظ بها LBB عن عملائها. وهذا تمييز مهم: فلا ينبغي عرض الأمر وكأن جميع الحقول جاءت مباشرة من حساب LBB. كذلك، لا تشمل فئات البيانات المؤكد تسريبها في هذا السجل كلمات المرور أو قيم تجزئة كلمات المرور أو أرقام الهواتف أو بطاقات الدفع أو CVV أو الحسابات المصرفية أو بيانات الهوية الرسمية أو جوازات السفر أو البيانات الصحية. وينبغي وصف الخطر على المستخدم بأنه يقتصر على آثار التصيد والاستهداف الناشئة عن معلومات الملف الشخصي وبيانات الاتصال.

الفئة الأكثر عرضة للخطر هي المستخدمون الذين يتركون معلومات حساباتهم أو بيانات الاتصال بهم على LBB لأغراض التسوق أو اكتشاف العلامات التجارية أو أدلة المدن أو الفعاليات أو العروض الترويجية أو توصيات المنتجات. وقد يُستهدف هؤلاء برسائل زائفة بشأن خصومات أو مسابقات أو عروض من علامات تجارية أو توصيل طلبات أو التحقق من الحسابات. ويتيح وجود عنوان فعلي في البيانات للمحتال ربط الرسالة بمدينة المستخدم أو معلومات التوصيل الخاصة به. وهذا يهيئ فرصًا لهجوم أكثر إقناعًا من الرسائل المزعجة المعتادة.

تشمل المخاطر الإضافية على المستخدمين الذين تسرّبت عناوين IP ومعلومات وكيل المستخدم في المتصفح الخاصة بهم محاولات تصيد تتخذ من الدعم التقني أو أمان الأجهزة ذريعة لها. فعلى سبيل المثال، قد تبدو الرسالة التي تخاطب المستخدم بمعلومات محددة عن متصفحه أو جهازه كأنها تنبيه أمني حقيقي. ولأن هذا السجل لا يتضمن كلمات مرور، فإن الخطر المباشر للاستيلاء على الحسابات أكثر محدودية مقارنة بالحوادث التي تتضمن تسرّب كلمات مرور. ومع ذلك، إذا رُبط عنوان البريد الإلكتروني بكلمات مرور من تسريبات أخرى، فقد يجمع المهاجمون بيانات من مصادر مختلفة.

إذا ظهر عنوان بريدك الإلكتروني ضمن سجل LBB، فتحقق أولًا من المراسلات المشبوهة وروابط الحملات غير المألوفة وإشعارات التوصيل غير المتوقعة وطلبات التحقق من العنوان في LBB وحسابات التسوق المرتبطة بها. وليست كلمة المرور من حقول البيانات المؤكد تسريبها في هذه الحادثة؛ ومع ذلك، ينبغي استخدام كلمات مرور قوية وفريدة والمصادقة متعددة العوامل في الحسابات المهمة التي تستخدم فيها عنوان البريد الإلكتروني نفسه، لأن الخطر قد يزداد عند ربط العنوان بمجموعات بيانات أخرى.

1. تجنب الروابط المشبوهة: تحقق من الرسائل التي تتضمن قسائم أو استرداد مبالغ أو شحنًا أو فعاليات أو تنبيهات للحساب، وذلك بزيارة الموقع الرسمي بنفسك.
2. تحقق من الطلبات المتعلقة بالعنوان: احذر الرسائل التي تطلب عنوانك الفعلي مجددًا، أو تطلب رسوم توصيل، أو تطلب التحقق من الدفع.
3. عزز أمان البريد الإلكتروني: استخدم كلمة مرور فريدة والمصادقة متعددة العوامل في حساب بريدك الإلكتروني، وتحقق من عناوين استرداد الحساب.
4. لا تثق بالرسائل لمجرد احتوائها على معلومات عن جهازك: مجرد احتواء الرسالة على معلومات عن المتصفح أو نظام التشغيل لا يعني أنها موثوقة.
5. عزز مرشحات الرسائل المزعجة والتصيد: علّم الرسائل الواردة من مرسلين مجهولين، والرسائل التي تتضمن روابط مختصرة أو تضغط عليك للتصرف على وجه السرعة.

للحماية على المدى الطويل، من الضروري تقليل مشاركة البيانات الشخصية غير الضرورية على منصات التسوق ونمط الحياة. ويساعد إغلاق الحسابات غير المستخدمة، وتحديث العناوين المسجلة وحصرها في الضروري، ومراجعة أذونات الحملات، واستخدام عنوان بريد إلكتروني يخفي عنوانك الأصلي، على تقليل قابلية استهدافك. ولا سيما عندما يجتمع العنوان الفعلي والبريد الإلكتروني في ملف شخصي واحد، فقد تظل البيانات المسرّبة مفيدة للهندسة الاجتماعية حتى بعد سنوات.

يتلقى مستخدمو خدمات اكتشاف العلامات التجارية والموضة والمنزل والجمال وأدلة المدن رسائل حملات ودعوات وتوصيات بصورة متكررة. ويمنح هذا التدفق المعتاد للمراسلات ميزة للمهاجمين. لذلك، يجب فحص كل رسالة من حيث أسلوب العلامة التجارية ونطاق المرسل ووجهة الرابط وطلب الدفع. أما على مستوى الشركات، فينبغي إجراء حصر دوري لحقول بيانات العملاء التي تُشارك مع خدمات الأطراف الثالثة، ومراقبة مجموعات البيانات المعززة بمعلومات إضافية بوصفها مخاطر منفصلة، وتقليص الحقول غير الضرورية بصورة دائمة.

ظهور تطابق في هذا السجل يعني أن عنوان بريدك الإلكتروني المرتبط بـ LBB موجود في مجموعة البيانات التي جرى التحقق منها. ولا يعني التطابق أن كلمة مرورك أو بطاقة الدفع الخاصة بك قد تسرّبت في هذه الحادثة. وتقتصر الحقول المؤكد تسريبها على البريد الإلكتروني والاسم والعنوان الفعلي وعنوان IP ومعلومات وكيل المستخدم في المتصفح. ومع ذلك، ينبغي الحذر من الحملات الزائفة وعمليات التوصيل الزائفة والمراسلات الزائفة باسم العلامات التجارية ومحاولات التصيد المصممة خصيصًا لك.

أنسب ما يمكن فعله بعد التحقق هو تعزيز أمان حساب بريدك الإلكتروني، ومراجعة العناوين المسجلة في LBB وخدمات التسوق المشابهة، وتجنب فتح الرسائل المشبوهة، وعدم تقديم مدفوعات أو معلومات عبر روابط غير رسمية. وإذا كنت تستخدم عنوان البريد الإلكتروني نفسه في خدمات كثيرة، فتذكر أن المعلومات الواردة في تسريبات بيانات مختلفة يمكن جمعها معًا. لذلك، حتى إن لم تتضمن حادثة بعينها كلمة مرور، ينبغي التعامل مع أمان الحساب والاستخدام الآمن للبريد الإلكتروني وتقليل البيانات الشخصية إلى الحد الضروري باعتبارها جوانب مترابطة.