خرق بيانات Lookiero

في خدمات الأزياء المخصصة مثل Lookiero، ترتبط بيانات البريد الإلكتروني والاسم ورقم الهاتف والعنوان بملف المستخدم الفعلي بصفته عميلاً. وقد تبدو هذه الحقول، كلٌّ على حدة، مجرد معلومات اتصال أساسية؛ لكنها مجتمعة توفر أساساً قوياً لصياغة رسائل مزيفة من منسقي الأزياء، أو سيناريوهات تتعلق بطلبات الإرجاع، أو توصيل صناديق الأزياء، أو تحديثات العضوية، أو التحقق من الدفع.

لا يتضمن السجل كلمات مرور أو بيانات بطاقات دفع أو تفضيلات مفصلة في الأزياء ضمن فئات البيانات المؤكدة، ويجب الالتزام بهذا الحد. ومع ذلك، تسهّل العناوين الفعلية وأرقام الهواتف على المهاجمين الوصول إلى المستخدم، ليس عبر البريد الإلكتروني فحسب، بل عبر الرسائل النصية والمكالمات الهاتفية أيضاً. وفي سياق تسوق الأزياء والخدمات الشبيهة بالاشتراكات، قد يتقبل المستخدم رسائل التوصيل بسرعة أكبر.

يرتبط السجل بـ 4,981,760 عنوان بريد إلكتروني متأثر، وتاريخ الواقعة المسجل هو 27 مارس 2024. تشير السجلات العامة لحوادث تسريب البيانات إلى أن البيانات نُشرت لاحقاً في منتدى، وأن رداً صدر يفيد بأن Lookiero ستراجع الأمر. وتتوافق حقول البيانات الموجودة مع فئات البريد الإلكتروني والاسم ورقم الهاتف والعنوان.

لا ينبغي افتراض أن بيانات كل مستخدم تتضمن جميع الحقول. فقد تكون بعض الصفوف أقل اكتمالاً أو تحتوي على معلومات توصيل قديمة. كذلك، لا يعني هذا السجل بصورة قاطعة أن سجل مشتريات المستخدم بالكامل، أو بيانات بطاقة الدفع، أو استبيانات أسلوبه الشخصي في الأزياء قد تسرّبت. لذلك، يصف النص المخاطر استناداً إلى الحقول المتحقق منها فقط.

المستخدمون المعرّضون للخطر هم من فتحوا حساباً لدى Lookiero، واستخدموا خدمة صندوق الأزياء أو تسوق الأزياء، وشاركوا عنوان التوصيل ورقم الهاتف. وقد يكون المستخدمون الذين يتعاملون كثيراً مع الاشتراكات، أو إعادة الشحن، أو استبدال المقاسات، أو الإرجاع، أو خدمة العملاء أكثر عرضة للتأثر بالرسائل المزيفة.

إذا كانت بيانات العنوان ورقم الهاتف لا تزال محدثة، فإن الخطر يستمر لفترة أطول. ويمكن للمهاجمين إعداد تحديثات توصيل، أو ملصقات إرجاع، أو قسائم، أو ملاحظات من مستشار أزياء، أو رسائل تعليق العضوية تتضمن اسماً حقيقياً. ويزداد احتمال التصيد الاحتيالي عندما تبدو هذه الرسائل متوافقة مع سلوك المستخدم السابق في التسوق.

ينبغي للمستخدمين الذين ظهرت مطابقة لبياناتهم التأكد من استخدام كلمة مرور فريدة لحسابهم لدى Lookiero. وإذا استخدموا كلمة المرور نفسها على مواقع أخرى، فعليهم تخصيص كلمات مرور مستقلة لتلك الحسابات أيضاً. ورغم عدم وجود حقل لكلمة المرور في السجل، فقد يكون عنوان البريد الإلكتروني قد اقترن بكلمة مرور في تسريبات أخرى. لذلك، من المهم التوقف عن إعادة استخدام كلمات المرور.

يجب التحقق بشكل إضافي من الروابط المتعلقة بالتوصيل، أو الإرجاع، أو استبدال المقاسات، أو تجديد الاشتراك، أو مشكلات الدفع، عبر التطبيق الرسمي أو عنوان ويب معروف. فمعرفة المتصل أو مرسل الرسالة باسم الشخص وعنوانه لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق لمرة واحدة، أو بيانات بطاقات الدفع، أو كلمات مرور الحسابات في أي محادثة مع الدعم.

على المدى الطويل، ينبغي استخدام عناوين بريد إلكتروني بديلة مختلفة، وكلمات مرور فريدة، والمصادقة الثنائية إن أمكن، لحسابات الأزياء والتسوق. كما ينبغي إزالة عناوين التوصيل القديمة وأرقام الهواتف غير المستخدمة من الحسابات. فهذا يقلل حجم البيانات التي قد تنكشف إذا وقعت حادثة مماثلة مستقبلاً.

إذا كان المستخدمون يعيدون استخدام عناوين بريدهم الإلكتروني على منصات تسوق مختلفة، فعليهم تذكر أن التسريبات قد يكمل بعضها بعضاً. فقد يحتوي سجل على رقم هاتف وعنوان، بينما يحتوي سجل آخر على كلمة مرور أو تاريخ ميلاد. لذلك، ينبغي ألا تقتصر فحوص الأمان على منصة واحدة، بل أن تشمل جميع حسابات التسوق.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني للمستخدم ضمن السجلات المرتبطة بتسريب بيانات Lookiero. وتزيد النتيجة الإيجابية من خطر تلقي رسائل موجّهة تستند إلى معلومات الاتصال والتوصيل. وينبغي للمستخدم التحقق قبل فتح الروابط، خصوصاً في الرسائل المتعلقة بالشحن والإرجاع.

تعني النتيجة السلبية عدم وجود مطابقة في مجموعة البيانات هذه؛ لكنها لا تستبعد وجود تسريبات أخرى مرتبطة بالأزياء أو التسوق أو الشحن. وللحفاظ على أمان الحساب، ينبغي الاعتياد على استخدام كلمة مرور فريدة، والتحقق من الروابط المشبوهة، وإجراء فحوص منتظمة للتحقق من ظهور البيانات في التسريبات.