خرق بيانات Livpure

تندرج فئات البيانات التي جرى التحقق منها تحت ست فئات رئيسية: عناوين البريد الإلكتروني وبيانات الأسماء وأرقام الهواتف والعناوين الفعلية وبيانات الشراء وبيانات المخاطبة. وعندما يتوافر عنوان البريد الإلكتروني ورقم الهاتف معًا، يمكن استهداف المستخدم عبر البريد الإلكتروني والرسائل النصية (SMS) والمكالمات. ويزيد العنوان الفعلي من مصداقية الرسالة في سيناريوهات التسليم والخدمة. أما بيانات الشراء فتجعل الرسائل الاحتيالية أكثر تخصيصًا للمستخدم، لأنها تُظهر المنتج أو الخدمة التي يهتم بها.

لا تُصنَّف كلمات المرور أو بيانات بطاقات الدفع أو أرقام الهوية الوطنية أو البيانات المصرفية ضمن البيانات التي جرى التحقق منها في هذا السجل. ومع ذلك، لا ينبغي التقليل من المخاطر، إذ يمكن الجمع بين بيانات المنتجات والعناوين وموضوعات مثل الضمان المزيف أو الصيانة أو استبدال الفلاتر أو تحديثات التسليم أو إجراءات الإرجاع. وتُسهّل بيانات المخاطبة وحقل الاسم إظهار الرسائل بمظهر المراسلات الرسمية الموجهة إلى العملاء. ويصبح انكشاف البيانات أكثر حساسية فيما يتعلق بالحياة الخاصة للمستخدم داخل منزله، لا سيما عندما يرد عنوان المنزل ورقم الهاتف في السجل نفسه.

يشمل النطاق الذي جرى التحقق منه 269,552 عنوان بريد إلكتروني فريدًا وأكثر من 1 مليون سجل شراء. ولا يعني هذا العدد أن كل سجل طلب يمثل شخصًا مختلفًا، فقد تكون هناك عدة إدخالات شراء للعميل نفسه. لذلك، ينبغي فهم عدد المستخدمين بمعزل عن عدد عناوين البريد الإلكتروني، وفهم حجم المعاملات بمعزل عن سجلات الشراء. وقد سُجّل تاريخ التسرب في 29 أغسطس 2020، وجرى التحقق من السجل ضمن مجموعات بيانات كبيرة لتسربات البيانات في 22 مايو 2021.

نظرًا إلى أن نقطة الدخول التقنية لم تُحدَّد علنًا بصورة قاطعة، فلا ينبغي عرض ثغرة معينة في النظام أو حساب موظف أو خطأ في التخزين السحابي أو خدمة تابعة لطرف ثالث بوصفها السبب المؤكد. والمعلومة التي جرى التحقق منها هي ظهور بيانات عملاء Livpure وطلباتهم في أرشيف بيانات، بما في ذلك حقول التواصل مع العملاء. ولا ينبغي إضافة أي حقل لكلمات المرور أو بطاقات الدفع إلى هذا السجل. ويساعد هذا التمييز على التركيز على المخاطر الفعلية، وهي التواصل الموجَّه والاحتيال والربط بين البيانات الشخصية، دون إثارة ذعر غير ضروري لدى المستخدم.

تتكون الفئة الرئيسية المعرّضة للخطر من العملاء الذين يقدمون بياناتهم أو يطلبون منتجات تنقية المياه أو خدمات الصيانة أو الملحقات أو الأسرّة أو المنتجات المنزلية أو منتجات مشابهة عبر Livpure. وبما أن بيانات البريد الإلكتروني والهاتف والعنوان تظهر معًا، يمكن استهداف المستخدمين الذين ينتظرون تسليم طلباتهم، أو الذين لا يزال ضمانهم ساريًا، أو الذين حجزوا موعدًا للخدمة، أو الذين ينتظرون استبدال الفلاتر دوريًا، برسائل أكثر إقناعًا. ويستمر الخطر حتى بالنسبة إلى العملاء السابقين إذا ظلت أرقام هواتفهم وعناوينهم محدثة.

ينبغي لمن يطلبون المنتجات نيابةً عن أسرهم، ولمن يستخدمون عنوان المنزل مع البريد الإلكتروني للعمل، ولمن يستخدمون رقم الهاتف نفسه في حسابات الخدمات المصرفية والتسوق، ولمن شاركوا سجل الخدمات المرتبطة بمنتجاتهم، ولممثلي المشتريات في الشركات، أن يتوخوا مزيدًا من الحذر. فقد يبدأ المهاجم مكالمة مزيفة باسم خدمة العملاء بالإشارة إلى نوع مشتريات المستخدم أو عنوانه. ورغم أن هذا السجل لا يتضمن كلمة المرور، فإن تعدد جوانب البيانات الشخصية يعزز سيناريو الاحتيال وقد يدفع المستخدم إلى اتخاذ قرار متسرع.

إذا وُجد عنوان بريدك الإلكتروني في هذا السجل، فتحقق أولًا من حسابك لدى Livpure وحساب البريد الإلكتروني المرتبط به بحثًا عن أي نشاط غير معتاد أو جلسات مشبوهة أو تغييرات غير متوقعة في الطلبات. وإذا كنت تستخدم كلمة مرور حساب Livpure نفسها في خدمات أخرى، فاختر كلمة مرور جديدة وقوية وفريدة لكل خدمة. وحتى إن لم يُؤكَّد انكشاف كلمة المرور في هذا التسرب، ينبغي تعزيز أمان الحساب، لأن إعادة استخدام كلمات المرور شائعة في حسابات التسوق.

توخَّ الحذر عند تلقي طلبات تتعلق بالتسليم أو الضمان أو الصيانة أو استبدال الفلاتر أو الإرجاع أو إرشادات الدفع عبر الهاتف أو الرسائل النصية (SMS) أو البريد الإلكتروني. فحتى إذا تضمنت الرسالة اسمك أو عنوانك أو نوع المنتج الذي اشتريته، لا يكفي ذلك وحده لإثبات أنها آمنة. وقبل النقر على الروابط، اكتب عنوان الموقع بنفسك، وتحقق من رقم خدمة العملاء على الموقع الرسمي، وتحقق من طلبات الدفع أو وثائق الهوية عبر قناة منفصلة. وإذا انكشفت بيانات عنوانك، فكن أكثر حذرًا في التعامل مع المكالمات غير المتوقعة أثناء مواعيد الشحن والخدمة.

على المدى الطويل، يُفضّل استخدام كلمات مرور مختلفة وأسماء مستعارة منفصلة للبريد الإلكتروني، والتحقق بخطوتين إن أمكن، لحسابات التجارة الإلكترونية والتجزئة. ويساعد تقليل العناوين المحفوظة غير الضرورية وأرقام الهواتف القديمة وخيارات الدفع غير المستخدمة على مواقع التسوق على الحد من انكشاف البيانات. وعند طلب دعم العملاء، ينبغي عدم مشاركة وثائق الهوية أو صور البطاقات أو تفاصيل العنوان المفرطة إلا عند الضرورة الفعلية ومن خلال القنوات الرسمية.

ينبغي للمستخدمين تقييم رسائل الحملات الترويجية والخدمة والصيانة الواردة من العلامات التجارية التي سبق لهم التسوق منها بمزيد من الحذر. ويتمثل النهج الآمن في التحقق من كل رسالة حتى لو كان مصدرها معروفًا، ومراجعة المعاملات التي تؤثر في الأموال أو العناوين، مثل المدفوعات والإرجاع والضمانات وتغييرات التسليم، عبر الحسابات الرسمية. وعندما يظل رقم الهاتف وعنوان البريد الإلكتروني دون تغيير لفترة طويلة، يمكن إعادة استخدام أرشيفات البيانات القديمة في هجمات جديدة؛ لذلك، من المهم مراجعة الحسابات بانتظام.

إذا أظهرت نتيجة Livpure على LeakData وجود عنوان بريدك الإلكتروني في السجل، فإن هذا السجل يتعلق بتسرب بيانات عملاء Livpure وطلباتهم بتاريخ 29 أغسطس 2020. وتتمثل الخطوة الأولى في تحديد حساب Livpure أو الطلب المرتبط بعنوان البريد الإلكتروني المعني. وبعد ذلك، وعلى افتراض إمكانية استخدام بيانات الهاتف والعنوان والمشتريات في رسائل احتيالية، تحقَّق من المراسلات الواردة بمزيد من التدقيق. ولا تتسرع، خصوصًا عند التعامل مع الرسائل المتعلقة بالتسليم والخدمة والضمان واسترداد المدفوعات.

في المراجعة الأخيرة، غيّر كلمة مرور حسابك لدى Livpure، واستخدم كلمات مرور مختلفة لحسابات التسوق الأخرى التي تشترك معها في كلمة المرور نفسها، ووفّر حماية قوية لحساب بريدك الإلكتروني. وفئات البيانات التي جرى التحقق منها في سجل هذا التسرب هي عناوين البريد الإلكتروني وبيانات الأسماء وأرقام الهواتف والعناوين الفعلية وبيانات الشراء وبيانات المخاطبة. ولا تُعد كلمة المرور أو بيانات بطاقة الدفع أو رقم الهوية الرسمية حقولًا جرى التحقق منها في هذا السجل؛ لذا ينبغي أن تركز إجراءات المستخدم على الحد من الاحتيال الذي يستهدف المستخدمين، والهندسة الاجتماعية القائمة على العناوين، ومخاطر أمان الحساب.