اختراق بيانات LeroyMerlin.ru (2023)

غالبًا ما يرتبط التسوق من متاجر تحسين المنازل والأدوات بمعلومات العنوان والتوصيل والمتجر المفضل وطلبات الخدمة وإجراءات دعم العملاء. وعندما يتسرب اسم العميل ورقم هاتفه وعنوانه وموقعه إلى جانب حساب بريده الإلكتروني، قد تبدو الرسائل المزيفة المتعلقة بإشعارات التوصيل أو تحديثات الطلبات أو إجراءات الإرجاع أو نماذج الضمان أو القسائم الترويجية أو التحقق من عضوية المتجر مقنعة للغاية. وتزيد ملفات التعريف على وسائل التواصل الاجتماعي والنشاط على الموقع الإلكتروني من إمكانية تخصيص هذه الرسائل. ويشير وجود معلومات تجزئة كلمات المرور وقيم تمليحها إلى أن التسريب لا يقتصر على بيانات التسويق، بل يشمل أيضًا طبقات أمان الحساب.

في هذا السجل، جرى تبسيط فئات البيانات وفقًا للحقول التي تم التحقق من صحتها. وأُزيلت الفئات التي لا تتوفر أدلة كافية تدعمها، مثل اسم المستخدم واسم الشركة، مع الإبقاء على حقول الهوية وبيانات الاتصال والعنوان والموقع وملف التعريف الاجتماعي والنشاط على الويب وأمان كلمات المرور. وأُبقي على معلومات تجزئة كلمات المرور وقيم تمليحها كلٌّ على حدة، لأن التسريب يتضمن أيضًا معلومات ذات دلالة أمنية عن كيفية تخزين كلمة المرور. كما أن عرض النشاط على الموقع الإلكتروني يشير إلى أن سلوك المستخدم على المنصة وسياق تسوقه قد يدخلان ضمن نطاق المخاطر. ويوضح هذا التنظيم للمستخدم أنواع البيانات التي تنطوي فعلًا على مخاطر، من دون إضافة حقول غير ضرورية.

ينبغي للمستخدمين المتأثرين التحقق مما إذا كانت كلمة المرور التي يستخدمونها لحسابهم على LeroyMerlin.ru مستخدمة أيضًا في خدمات أخرى. وإذا كانت كلمة المرور نفسها أو كلمة مرور مشابهة مستخدمة، فينبغي تغييرها في جميع الحسابات المعنية وتفعيل المصادقة متعددة العوامل حيثما أمكن. ويجب الحذر من المكالمات المزيفة المتعلقة بالتوصيل أو الشحن أو الإرجاع أو مواعيد الخدمات أو الحملات الترويجية، نظرًا إلى تسرب معلومات العنوان والهاتف. ويمكن استخدام المعلومات المطابقة لملفات التعريف على وسائل التواصل الاجتماعي لاستهداف المستخدم برسائل تبدو أكثر تخصيصًا له. لذلك، ينبغي التحقق من الرسائل التي تحتوي على روابط مباشرةً عبر اسم النطاق المكتوب أو التطبيق المعروف.

صُنّف هذا السجل على LeakData بمستوى خطورة حرج. وصيغ الوصف ليتوافق بصورة طبيعية مع عبارات بحث مثل اختراق بيانات LeroyMerlin.ru، واختراق بيانات Leroy Merlin في روسيا، وتسريب بيانات العملاء، وأمان معلومات العنوان، وتسريب ملفات التعريف على وسائل التواصل الاجتماعي، وأمان النشاط على الويب، ومخاطر تجزئة كلمات المرور. ويمكن للمستخدم أن يرى بوضوح العدد التقريبي للسجلات المرتبطة بالحادثة، وحقول البيانات التي جرى التحقق منها، وسبب خطورة هذه الحقول في سياق تجارة التجزئة والتجارة الإلكترونية.

أُزيل حقلا اسم المستخدم واسم الشركة من سجل LeroyMerlin.ru لأن مجالات المخاطر القابلة للتحقق واضحة بما يكفي بالفعل، وتشمل هوية العميل وعنوانه وموقعه وملف تعريفه الاجتماعي ونشاطه على الويب وأمان كلمات المرور. ويسهّل وجود العنوان ورقم الهاتف في بيانات تجارة التجزئة، على وجه الخصوص، أساليب الهندسة الاجتماعية المرتبطة بالتوصيل ومواعيد الخدمات والإرجاع والضمان والعروض الترويجية. ويمكن أن تجعل ملفات التعريف على وسائل التواصل الاجتماعي المهاجم يبدو للمستخدم كأنه يعرفه بصورة شخصية؛ كما قد يوفر النشاط على الموقع الإلكتروني مؤشرات عن سلوك التسوق أو استخدام العضوية. وتكتسب معلومات تجزئة كلمات المرور وقيم تمليحها أهمية أيضًا لأمان الحساب؛ ويتعرض الأفراد الذين يستخدمون كلمة المرور نفسها في حسابات أخرى لمخاطر إضافية. وبهذا التعديل، لا يكون السجل ناقصًا ولا مثقلًا بحقول غير مدعومة. ويمكن للمستخدم الاطلاع على تهديدات واقعية والخطوات التي ينبغي له اتخاذها على شاشة النتائج، من دون عرض تفاصيل تقنية غير ضرورية.

يوضح هذا السجل أيضًا أن عضويات متاجر التجزئة قد تظل عرضة لإساءة الاستخدام حتى لو كانت قديمة. فقد يكون المستخدم انتقل إلى عنوان آخر أو غيّر هاتفه أو لم يستخدم الحساب منذ مدة طويلة؛ ومع ذلك، يمكن استخدام معلومات البريد الإلكتروني والعناوين السابقة المتسربة في محاولات احتيال حالية عند مطابقتها مع مجموعات بيانات مختلفة. لذلك، لا تقتصر المخاطر على الطلبات النشطة وحدها.