خرق بيانات Le Coq Sportif Columbia

تشمل أنواع البيانات التي ظهرت في هذا السجل عناوين البريد الإلكتروني والأسماء والعناوين الفعلية وعناوين IP وتواريخ الميلاد ومعلومات الجنس ومعلومات الأجهزة وسجلات المشتريات وكلمات المرور. وقُيّم حقل كلمة المرور على أنه يحتوي على قيمة تجزئة bcrypt. ورغم أن هذه صيغة قوية لتخزين كلمات المرور، فإن المخاطر تظل قائمة عند استخدام كلمات مرور ضعيفة أو معاد استخدامها. وجرت مراجعة هذه الحقول كلٍّ على حدة، ولم تُضف إلى قائمة فئات البيانات بطاقات دفع أو حسابات مصرفية أو وثائق هوية رسمية أو رسائل خاصة أو سجلات صحية أو حقول إضافية للملف الشخصي لم يُتحقق منها.

يمكن صياغة رسائل مقنعة تتعلق بمعلومات الشراء والتسليم، أو الشحن الوهمي، أو المرتجعات، أو التحقق من الطلبات، أو الحملات الترويجية. وبينما ينطوي عنوان البريد الإلكتروني وحده على خطر الرسائل المزعجة والتصيد الاحتيالي، فإن جمعه مع الاسم أو رقم الهاتف أو العنوان أو عنوان IP أو تاريخ الميلاد أو المعلومات المهنية يسهّل على المهاجم إعداد رسالة أكثر تخصيصًا. لذلك، لم يستند تقييم المخاطر إلى عدد السجلات وحده، بل شمل أيضًا مدى إمكانية الاستفادة من الحقول مجتمعةً.

اقتصر النطاق على 79,712 حسابًا بتاريخ مايو 2023، وصُحح نطاق الشركة ليقتصر على متجرها الإلكتروني في كولومبيا. وأُبقيت حقول البيانات التي جرى التحقق منها، فيما استُبعدت الحقول غير المؤكدة. وبذلك، يُطّلع المستخدم على السجل الموجود دون إثارة قلق مبالغ فيه، ودون التقليل من الخطر الفعلي أيضًا.

لم تُضف حقول مثل بطاقات الدفع أو وثائق الهوية الرسمية لعدم التحقق منها، وأُبقيت معلومات النطاق مباشرةً بصيغة lecoqsportif.com.co. ولم تُدمج حوادث أخرى قد تحمل أسماء مشابهة للاسم الوارد في السجل في حادثة واحدة كبيرة. وحُصر اسم النطاق واسم الشركة ومعلومات القطاع في أضيق سياق صحيح ممكن، مما يمنع إضافة خروقات مكررة أو منسوبة إلى جهة خاطئة.

تشمل الفئات المعرضة للخطر العملاء الذين يفتحون حسابًا أو يقدمون طلبًا أو يشاركون معلومات التسليم في متجر كولومبيا. وينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم ألا يكتفوا بالنظر في حسابهم لدى الخدمة المعنية، بل أن يراجعوا أيضًا الحسابات الأخرى التي يستخدمون فيها البريد الإلكتروني نفسه أو اسم المستخدم نفسه أو نمط كلمة المرور نفسه.

إذا استُخدمت كلمة المرور نفسها في حسابات أخرى للتسوق أو البريد الإلكتروني أو وسائل التواصل الاجتماعي، فقد يتحول الخطر مباشرةً إلى محاولات للاستيلاء على الحسابات. وبالنسبة إلى من سجلوا باستخدام عنوان بريد إلكتروني تابع لمؤسسة، قد يتجاوز الخطر الحساب الفردي؛ إذ يمكن للمهاجمين استخدام معلومات مثل الاسم أو الدور الوظيفي أو رقم الهاتف أو العنوان أو سجل المشتريات أو معرّف اللعبة أو الملف المهني لإرسال رسائل أكثر إقناعًا. لذلك، ينبغي للمستخدمين ألا ينظروا إلى ظهور مطابقة لبياناتهم بوصفه مشكلة تقتصر على موقع واحد.

ينبغي للمستخدمين المتأثرين تغيير كلمة مرور حسابهم في المتجر، وكذلك كلمات مرور أي حسابات أخرى يستخدمون فيها كلمة المرور نفسها. وفي السجلات التي تتضمن حقلًا لكلمة المرور، ينبغي تحديث كلمة المرور في جميع الحسابات التي تستخدم الكلمة نفسها. أما في السجلات التي لا تتضمن هذا الحقل، فينبغي التركيز على مخاطر البريد الإلكتروني والهاتف والإشعارات الزائفة. وفي الحالتين، ينبغي حماية حساب البريد الإلكتروني بكلمة مرور قوية وفريدة.

بدلًا من النقر على الروابط الواردة في الرسائل، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام بياناتها المحفوظة في مدير كلمات مرور موثوق. ولا ينبغي التعامل مع رسائل مثل رموز التحقق الواردة عبر الهاتف، أو طلبات إعادة تعيين كلمة المرور، أو إشعارات الشحن أو عروض العمل أو الدعم أو الاشتراكات أو الأمان على أنها موثوقة قبل التحقق منها عبر قناة مستقلة.

ينبغي عدم الاحتفاظ بمعلومات العنوان وتاريخ الميلاد غير الضرورية في حسابات متاجر التجزئة، واستخدام كلمة مرور مختلفة لكل متجر. كما ينبغي مراجعة الحسابات القديمة وحقول الهاتف والعنوان غير المستخدمة وأسماء المستخدمين المكررة وأنماط كلمات المرور المتطابقة بانتظام، وإزالة ما لم يعد ضروريًا منها. وينبغي للمستخدمين استخدام كلمة مرور فريدة لكل خدمة وتفعيل التحقق بخطوتين حيثما أمكن.

من منظور مقدمي الخدمات، يُعد تقليل البيانات المحتفظ بها إلى الحد الأدنى، وحماية كلمات المرور بقوة، ومراقبة سجلات الوصول، وحذف حقول الملف الشخصي غير الضرورية، وإخطار المستخدمين بعد وقوع خرق، من المتطلبات الأساسية. وفي تجارة التجزئة، توفر بيانات الطلبات والعناوين سياقًا لا تقل قيمته عن قيمة كلمة المرور. وفي مثل هذه الحوادث، لا تقل أهمية توضيح النطاق بدقة عن أهمية المعالجة التقنية؛ فالمعلومات المبالغ فيها أو الناقصة قد تدفع المستخدم إلى اتخاذ إجراء غير مناسب.

ينبغي للمستخدم أولًا التحقق من هذا السجل باستخدام عنوان بريده الإلكتروني. وإذا ظهرت مطابقة، فينبغي افتراض أن حقول العنوان والمشتريات وكلمة المرور قد تكون معرضة للخطر أيضًا، والتحقق بعناية من الرسائل المتعلقة بالشحن أو المرتجعات. ولا يستبعد غياب المطابقة تمامًا إعادة استخدام كلمات مرور قديمة أو استخدام عناوين بريد إلكتروني مختلفة مرتبطة بالخدمة نفسها؛ لذلك، ينبغي مراجعة الحسابات المهمة كلٍّ على حدة.

ظل هذا السجل متحققًا منه، لكن نطاقه اقتصر على متجر كولومبيا. وفي هذا التنظيم، أُبقيت حقول البيانات على هيئة فئات معيارية باللغة الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية وبصياغة أصلية، ولم تُضف حقول غير متحقق منها، ولم تُستخدم علامة الحساسية إلا عندما كان سياق المخاطر يدعمها.