خرق بيانات Locally

الأنواع الرئيسية للبيانات التي جرى التحقق منها في هذا السجل هي عناوين البريد الإلكتروني وأرقام الهواتف والعناوين الفعلية وسجلات المشتريات ومعلومات جزئية لبطاقات الائتمان وبيانات كلمات المرور. وتشير معلومات البطاقات الجزئية إلى حقول محدودة، مثل نوع البطاقة وآخر أربعة أرقام منها؛ أما رقم البطاقة الكامل أو رمز أمان البطاقة فليس من الحقول التي جرى التحقق منها في هذا السجل. وترد بيانات كلمات المرور في صورة قيم تجزئة bcrypt. وجود صيغة تجزئة قوية لا يعني بحد ذاته أن كلمة المرور متاحة كنص صريح، لكن الخطر يظل قائمًا عند استخدام كلمات مرور ضعيفة أو معاد استخدامها.

يزيد وجود البريد الإلكتروني ورقم الهاتف والعنوان الفعلي في السجل نفسه من احتمال التعرض لهندسة اجتماعية موجهة. وقد تُظهر معلومات المشتريات للمهاجم المنتج أو المتجر أو تفاصيل الطلب التي يمكن ربطها بالمستخدم. وقد لا تكفي معلومات البطاقة الجزئية وحدها لإجراء عملية دفع، لكنها قد تُستخدم لإضفاء المصداقية على محادثات مزيفة باسم البنك أو بشأن استرداد الأموال. لذلك، ينبغي تقييم المخاطر من حيث الاستيلاء على الحسابات والتصيد الاحتيالي ومراقبة نشاط البطاقات والاحتيال القائم على معلومات العنوان.

يشمل النطاق الذي جرى التحقق منه حادثة Locally خلال أكتوبر 2022 و362,619 حسابًا متأثرًا. وقد أُدرج السجل ضمن مجموعات البيانات الكبيرة الخاصة بالتسريبات بوصفه سجلًا جرى التحقق منه في يوليو 2023. وتتكون قائمة فئات البيانات من ست فئات رئيسية: عناوين البريد الإلكتروني وبيانات جزئية لبطاقات الائتمان وكلمات المرور وأرقام الهواتف والعناوين الفعلية وسجلات المشتريات. ويُذكر أن الشركة أقرت صراحةً بالتسريب، لكن ليس واضحًا ما إذا كانت قد أرسلت إشعارات إلى العملاء المتأثرين.

لا ينبغي إدراج أرقام بطاقات الائتمان الكاملة أو رموز أمان البطاقات أو الحسابات المصرفية أو أرقام وثائق الهوية الرسمية أو البيانات الصحية ضمن الحقول التي جرى التحقق منها في هذا السجل. كما لم تُؤكَّد نقطة الدخول التقنية التي بدأت منها الحادثة؛ لذا لا ينبغي عرض ادعاءات محددة عن ثغرة أمنية أو برمجيات خبيثة أو حساب موظف بوصفها حقائق مؤكدة. ينبغي تناول السجل مع التركيز على حسابات العملاء وبيانات المعاملات. وبهذا، يتصرف المستخدم بناءً على المخاطر الناتجة عن حقول البيانات التي رُصدت بالفعل، لا بناءً على سيناريوهات لم يُتحقق منها.

يتعرض لأعلى مستوى من المخاطر الأشخاص الذين يبحثون عن منتجات المتاجر المحلية عبر Locally ويقدمون الطلبات ويستخدمون خيار التوصيل أو الاستلام من المتجر. وإذا استُخدمت معلومات البريد الإلكتروني والهاتف نفسها في حسابات تسوق أخرى، فقد يحاول المهاجم ربط حسابات الشخص عبر خدمات مختلفة. وقد يربط العنوان الفعلي المستخدم بمدينة معينة أو نطاق متجر أو مسار توصيل. كما يجعل سجل المشتريات الرسائل الموجهة تبدو أكثر واقعية.

ينبغي لموظفي التجزئة وممثلي المتاجر ومن يتسوقون بكثرة ومن يستخدمون كلمة المرور نفسها في حسابات متعددة ومن لا يراقبون معاملات بطاقاتهم بانتظام توخي مزيد من الحذر. فقد تُستخدم معلومات البطاقات الجزئية، خصوصًا في مكالمات دعم مزيفة يُطلب فيها من المستخدم تقديم بقية أرقام بطاقته. ورغم أن قيم تجزئة Bcrypt لكلمات المرور توفر حماية قوية، فإن كلمات المرور القصيرة أو التي يسهل توقعها أو التي استُخدمت سابقًا تنطوي على مخاطر إضافية. لذلك، ينبغي إعطاء الأولوية لفحص الحسابات التي تُستخدم فيها كلمات مرور مكررة.

إذا كان لديك حساب لدى Locally، فغيّر كلمة المرور إلى كلمة طويلة لا تستخدمها في أي حساب آخر. وإذا كنت تستخدم كلمة المرور نفسها أو كلمة مشابهة في حسابات أخرى للتسوق أو البريد الإلكتروني أو وسائل التواصل الاجتماعي أو الدفع، فاختر كلمة مرور جديدة ومختلفة لكل حساب. ينبغي تفعيل المصادقة الثنائية في الحسابات التي تدعمها، وفحص الجلسات المسجلة وخيارات استرداد الحساب. وحتى إذا ظهرت كلمة المرور في صورة قيمة تجزئة، فقد يظل المهاجم يحاول استخدامها في مواقع مختلفة إذا كانت تُستخدم في أكثر من حساب.

راجع معاملات بطاقتك الائتمانية، وتوخَّ الحذر من المكالمات والرسائل النصية (SMS) ورسائل البريد الإلكتروني التي تتضمن نوع البطاقة أو آخر أربعة أرقام منها. وإذا وردت رسالة باسم بنك أو متجر تطلب التحقق من طلب أو توصيل أو إرجاع مشتريات أو بطاقة، فاستخدم التطبيق الرسمي أو عنوان الموقع المعروف بدلًا من النقر على رابط. ونظرًا إلى أن معلومات العنوان والهاتف ظاهرة أيضًا، ينبغي التحقق عبر قناة أخرى من أي اتصالات غير متوقعة بشأن الشحن أو الاستلام من المتجر أو دعم العملاء. وإذا لاحظت عملية دفع أو نشاطًا متعلقًا بالطلبات يثير الشك، فتواصل مباشرةً مع الجهة المصدرة للبطاقة والمتجر المعني.

على المدى الطويل، ينبغي استخدام عنوان بريد إلكتروني مستعار منفصل وكلمة مرور فريدة لحسابات التسوق، وتفعيل إشعارات الدفع إن أمكن. ويساعد عدم الاحتفاظ ببطاقات محفوظة لا حاجة إليها أو عناوين قديمة أو معلومات هاتف قديمة في المتصفح أو حسابات المتاجر على تقليل البيانات التي قد تنكشف. ينبغي دائمًا التحقق من الرسائل التي تتضمن معلومات الطلبات والتوصيل بالرجوع إلى الحسابات الرسمية؛ ولا ينبغي افتراض أن من يعرف آخر أربعة أرقام من البطاقة موظف لدى البنك أو المتجر.

يسهّل استخدام مدير كلمات المرور العثور على كلمات المرور المكررة وإنشاء كلمات مرور قوية لكل خدمة. ونظرًا إلى الدور المحوري لحساب البريد الإلكتروني، ينبغي تعزيز أمان هذا الحساب أيضًا. ويمكن اختيار الإشعارات الفورية من الجهة المصدرة للبطاقة وحدود الإنفاق وخيارات البطاقات الافتراضية. فقد تُستخدم سجلات التجزئة القديمة مجددًا في رسائل احتيالية حتى بعد مرور سنوات؛ ولهذا، ينبغي أن تصبح مراجعة الحسابات وتنظيفها بانتظام ومتابعة المعاملات جزءًا دائمًا من ممارسات الأمان.

إذا ظهرت نتيجة إيجابية تخص Locally على LeakData، فهذا السجل مرتبط بانكشاف بيانات عملاء Locally وبيانات تسوقهم في أكتوبر 2022. ينبغي أن تكون الخطوة الأولى تحديد الحساب المستخدم لدى Locally أو ضمن تجربة التسوق لدى متجر مرتبط بها، باستخدام عنوان البريد الإلكتروني المعني. ثم ينبغي التحقق، كل نقطة على حدة، مما إذا كانت كلمة المرور قد استُخدمت في مكان آخر، وما إذا كانت معلومات الهاتف والعنوان المسجلة محدثة، وما إذا كانت هناك معاملات غير معتادة ضمن نشاط البطاقة.

فئات البيانات التي جرى التحقق منها في سجل هذا التسريب هي عناوين البريد الإلكتروني وبيانات جزئية لبطاقات الائتمان ومعلومات كلمات المرور وأرقام الهواتف والعناوين الفعلية وسجلات المشتريات. ينبغي التعامل مع بيانات كلمات المرور على أنها قيم تجزئة bcrypt؛ أما أرقام البطاقات الكاملة ورموز أمان البطاقات وأرقام الحسابات المصرفية وأرقام وثائق الهوية الرسمية فليست من الحقول التي جرى التحقق منها في هذا السجل. وينبغي أن تركز إجراءات المستخدم على إعادة استخدام كلمات المرور والتصيد الاحتيالي الموجه والهندسة الاجتماعية القائمة على معلومات العنوان ومراقبة نشاط البطاقات.