خرق بيانات LimeLeads لقطاع B2B في 2019

يضم مستودع قاعدة البيانات المتضرر، المقسّم إلى 40 قسمًا بحجم إجمالي يزيد على 42 GB، نحو 49,433,488 ملفًا تعريفيًا لعملاء محتملين من الشركات. وتشمل البيانات المسرّبة عناوين البريد الإلكتروني المهنية والشخصية المباشرة، والأسماء القانونية الكاملة للمسؤولين التنفيذيين، والمسميات الوظيفية داخل المؤسسات، وأرقام الهاتف المباشرة، وأسماء الشركات، ومواقع المكاتب الفعلية (المدينة والولاية والرمز البريدي)، ومؤشرات تقديرية لإيرادات الشركات، وملفات تعريفية بحزم التقنيات المستخدمة في المؤسسات.

مع أن كلمات مرور الحسابات لم تُكشف في هذه الحادثة، فإن الجمع بين معلومات مفصّلة عن هويات المسؤولين التنفيذيين وقنوات الاتصال المباشرة والتسلسل الهرمي للمؤسسات يتيح شن حملات تصيّد احتيالي موجّهة ومصممة خصيصًا لأهدافها، وعمليات احتيال في التحويلات المصرفية عبر اختراق البريد الإلكتروني للشركات (BEC)، وهجمات هندسة اجتماعية تستهدف سلسلة التوريد.

يُنصح كلٌّ من المؤسسات والموظفين بشدة بفرض إجراءات للتحقق عبر قنوات منفصلة عند اعتماد التحويلات المصرفية أو تعديل مدفوعات المورّدين، وجعل المصادقة متعددة العوامل (MFA) إلزامية في جميع بيئات العمل المؤسسية.