خرق بيانات LDLC

يتضمن سجل LDLC عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين وبيانات صيغة المخاطبة. تتيح هذه الحقول صياغة رسائل شخصية ومقنعة للعملاء. ويمكن ربط العنوان بمعلومات التوصيل أو الشحن الخاصة بالمتجر، كما يمكن استخدام رقم الهاتف في عمليات الاحتيال عبر الرسائل النصية (SMS) والمكالمات. وبما أن السجل لا يتضمن كلمات مرور، فإن الخطر المباشر للاستيلاء على الحسابات محدود؛ لكن البيانات المتاحة تكفي لإنشاء رسائل مزيفة تتعلق بالضمان أو الإرجاع أو الطلبات أو الخدمات الفنية أو استكمال الدفع. ولا يتضمن هذا السجل بيانات موثّقة لبطاقات الدفع أو كلمات المرور أو الأرقام التسلسلية للمنتجات.

حادثة LDLC مؤكدة وترتبط بعملاء المتاجر الفعلية. ويشمل عدد السجلات 1.26 مليون عنوان بريد إلكتروني فريد. لا ينبغي افتراض أن جميع حقول البيانات قد تأثرت لدى كل مستخدم؛ إلا أن الجمع بين الاسم ورقم الهاتف والعنوان يتيح تنفيذ عمليات احتيال فعّالة. ولا يعني ذلك أن كلمات مرور الحسابات الإلكترونية أو بطاقات الدفع قد تسرّبت. تنشأ المخاطر من إساءة استخدام بيانات الاتصال بعملاء التجزئة واستغلال سياق توصيل الطلبات إلى عناوينهم.

تشمل الفئات المعرّضة للخطر عملاء متاجر LDLC الفعلية، ومشتري المنتجات الإلكترونية، والمستخدمين الذين يتعاملون مع خدمات فنية أو إجراءات ضمان، ومن يستخدمون رقم الهاتف نفسه أو العنوان نفسه في حسابات لدى متاجر تجزئة أخرى. ولأن المنتجات الإلكترونية قد تكون مرتفعة القيمة، فقد تبدو الرسائل المزيفة بشأن تمديد الضمان أو تغيير وجهة التسليم أو نسخ الفواتير أو الخدمات الفنية مقنعة. وقد يُستهدف المستخدمون الذين يتسوقون نيابةً عن شركة باستخدام عنوان الشركة ورقم هاتفها. وتستدعي المكالمات الهاتفية والرسائل النصية (SMS) انتباهًا خاصًا.

ينبغي للمستخدمين الذين يظهر تطابق لبياناتهم في سجل LDLC ألا يفتحوا رسائل الشحن أو الضمان أو الخدمات الفنية أو استلام الطلبات من المتجر أو الفواتير أو استكمال الدفع الواردة من خارج القنوات الرسمية. ويجب عدم مشاركة معلومات البطاقات أو الرموز المستخدمة لمرة واحدة أو بيانات الهوية استجابةً لطلبات تَرِد عبر الهاتف. وحتى إن لم يكن حقل كلمة المرور مدرجًا في السجل، ينبغي تغيير كلمات المرور الضعيفة أو المعاد استخدامها في حساب LDLC. وبالنظر إلى احتمال إساءة استخدام العناوين وأرقام الهواتف، ينبغي التحقق من رسائل التسليم عبر تطبيقات شركات الشحن المعروفة أو الموقع الرسمي.

ينبغي الحرص قدر الإمكان على ضبط بيانات الاتصال الشخصية وعناوين التسليم المسجلة في حسابات متاجر التجزئة. وعلى المستخدمين تخصيص كلمة مرور فريدة لكل حساب للتجارة الإلكترونية، والحد من أذونات تلقي الرسائل النصية (SMS) الترويجية، وتتبع الطلبات عبر التطبيقات الرسمية. وقد تُستخدم أرقام الهواتف وعناوين البريد الإلكتروني المقدمة أثناء التسوق في المتاجر الفعلية في هجمات عبر الإنترنت أيضًا. وينبغي للشركات توعية موظفيها بالرسائل المزيفة المتعلقة بالفواتير والتسليم التي قد تَرِد بشأن مشتريات التجزئة المنفذة باستخدام عنوان الشركة.

إذا ظهر تطابق مع سجل LDLC عند التحقق عبر LeakData، فعلى المستخدم التعامل معه بوصفه خطرًا ناشئًا عن بيانات اتصال وعناوين لعملاء التجزئة ثبت تسريبها. ولا يعني التطابق تسريب كلمة مرور أو بطاقة دفع؛ إلا أن البريد الإلكتروني والاسم ورقم الهاتف والعنوان وبيانات صيغة المخاطبة تكفي لتنفيذ احتيال موجّه. وينبغي للمستخدم التحقق من الاتصالات المتعلقة بالتسليم والضمان والخدمات الفنية عبر القنوات الرسمية، وعدم مشاركة معلومات الدفع عبر الهاتف، واستخدام كلمات مرور فريدة لحسابات متاجر التجزئة. وإذا كان المستخدم قد فتح حسابات لدى متاجر إلكترونيات أخرى باستخدام رقم الهاتف والعنوان نفسيهما، فقد تصله أيضًا رسائل بشأن تمديد الضمان وإرجاع المنتجات والخدمات الفنية تحت أسماء علامات تجارية مختلفة. ومن الأكثر أمانًا إجراء المعاملات عبر حساب العميل المعروف بدلًا من استخدام الروابط الواردة في رسائل البريد الإلكتروني والرسائل النصية (SMS).