خرق بيانات LuLu

يزيد وجود حقل لكلمة المرور إلى جانب معلومات الاتصال في هذا التسريب من مستوى المخاطر بدرجة كبيرة. حتى إن لم تكن كلمات المرور مدرجة كنص صريح، فقد يحاول المهاجمون كسر تجزئتها، وإذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فقد يؤدي ذلك إلى محاولات للاستيلاء على تلك الحسابات. كما تتيح حقول البريد الإلكتروني والهاتف والعنوان استهداف المستخدم عبر قنوات مختلفة.

قد توفر معلومات الشراء مؤشرات عن سجل تسوق المستخدم وتفاصيل عمليات التوصيل. ويمكن استخدام هذه المعلومات في رسائل مزيفة تتناول الشحن أو إرجاع المشتريات أو قسائم البقالة أو نقاط العضوية أو تحديثات الطلبات أو توصيل المنتجات. لا يتضمن هذا السجل بيانات بطاقات الدفع الكاملة؛ لكن الجمع بين تفاصيل التسوق والعنوان قد يجعل محاولات الاحتيال أكثر إقناعًا.

يحدد السجل تاريخ الحادثة في 6 يوليو 2024، ويبلغ عدد السجلات المتأثرة، وفقًا للسجل، 2,796,835. تشير الأخبار الأمنية المتاحة للعامة إلى أن بيانات نحو 196 ألف عميل جرت مشاركتها في البداية، ثم ظهرت لاحقًا نسخة احتياطية أكبر لقاعدة البيانات. تتوافق فئات البيانات الموجودة مع هذا النطاق المتسع، ويظل السجل مصنفًا على أنه موثّق.

عند توضيح النطاق، ينبغي التمييز بين مستويين: التسريب الأول الذي ظهر يتضمن معلومات محدودة عن العملاء، بينما تحتوي مجموعة البيانات الأكبر التي ظهرت لاحقًا على مزيد من عناوين البريد الإلكتروني وتفاصيل الطلبات. ولا يُتوقع أن تكون جميع الحقول موجودة في كل صف. كذلك، لا يعني وجود كلمات مرور مخزّنة بصيغة قيم تجزئة أن كلمة مرور المستخدم أصبحت معروفة تلقائيًا؛ لكنه يستدعي اتخاذ إجراءات عاجلة لمنع إعادة استخدام كلمات المرور.

المستخدمون المعرضون للخطر هم العملاء الذين أنشؤوا حسابًا أو قدموا طلبًا أو شاركوا رقم هاتفهم وعنوان التوصيل عبر متجر LuLu الإلكتروني أو قنوات التسوق الرقمية المرتبطة به. وتزداد المخاطر لدى من يستخدمون كلمة المرور نفسها لحسابات البريد الإلكتروني أو الخدمات المصرفية أو وسائل التواصل الاجتماعي أو متاجر أخرى.

نظرًا إلى أن التسوق من متاجر التجزئة وشراء البقالة من الأنشطة المتكررة، اعتاد المستخدمون تلقي رسائل عن التوصيل أو العروض الترويجية أو برامج الولاء. وقد يستخدم المهاجمون موضوعات مثل أرقام الطلبات أو تأخر التوصيل أو قسائم الخصم في رسائل مزيفة تتضمن أسماء وأرقام هواتف حقيقية. لذلك، ينبغي التعامل بحذر مع الروابط الواردة في الرسائل النصية وتطبيقات المراسلة.

على المستخدمين الذين تظهر مطابقة لبياناتهم تغيير كلمة مرور حساب LuLu فورًا، وتعيين كلمة مرور مختلفة لكل حساب آخر يستخدم كلمة المرور نفسها، واحدًا تلو الآخر. ويُعد إنشاء كلمة مرور فريدة باستخدام مدير كلمات المرور أهم خطوة لمنع امتداد أثر هذه الحادثة إلى حسابات أخرى. وينبغي تفعيل المصادقة الثنائية في كل حساب يتيح ذلك.

عند تلقي رسائل تطلب إجراءً يتعلق بتتبع الشحنات أو استرداد الأموال أو نقاط العضوية أو قسائم الهدايا أو تصحيح المدفوعات، ينبغي التحقق من الإجراء عبر التطبيق الرسمي أو عنوان ويب معروف قبل النقر على أي رابط. وحتى إن كان المتصل يعرف اسمك أو عنوانك أو معلومات عن طلب سابق، فلا تشارك رموز التحقق أو معلومات الدفع. وإذا لاحظت معاملة مشبوهة، فأبلغ البنك والمنصة المعنية عبر قناة منفصلة.

على المدى الطويل، ينبغي تجنب إعادة استخدام كلمات المرور في حسابات متاجر التجزئة تمامًا. ويسهّل استخدام عناوين بريد إلكتروني بديلة مختلفة لمواقع التسوق معرفة المنصة التي ينشأ منها الخطر. كما أن حذف العناوين غير المستخدمة وأرقام الهواتف القديمة ومعلومات التوصيل المحفوظة غير الضرورية يقلل كمية البيانات التي قد تنكشف في تسريبات مستقبلية.

في التسريبات التي تتضمن كلمات مرور مخزّنة بصيغة قيم تجزئة، لا يكفي تأمين حساب المتجر المتأثر وحده. بل ينبغي تقييم أمان حساب البريد الإلكتروني للمستخدم وخدمات الدفع وحسابات الشحن وجميع الخدمات التي تُستخدم فيها كلمة المرور نفسها، كلٌّ على حدة. وينبغي إبقاء عنوان البريد الإلكتروني ورقم الهاتف المخصصين لاسترداد الحساب محدثين، وتفعيل تنبيهات تسجيل الدخول المشبوه.

يوضح الفحص عبر LeakData ما إذا كان عنوان البريد الإلكتروني للمستخدم واردًا ضمن البيانات المرتبطة بتسريب LuLu. وإذا ظهرت نتيجة إيجابية، فعلى المستخدم التوقف فورًا عن إعادة استخدام كلمات المرور، وتوخي الحذر من رسائل الشحن والحملات الترويجية المزيفة، على أساس أن معلومات هاتفه وعنوانه قد تُستخدم استخدامًا مسيئًا.

تعني النتيجة السلبية عدم وجود مطابقة ضمن هذا السجل؛ ولا تثبت أن المستخدم آمن في جميع حساباته لدى متاجر التجزئة. وينبغي التحقق دوريًا مما إذا كان عنوان البريد الإلكتروني نفسه يظهر في تسريبات أخرى، واعتماد كلمات مرور قوية والتحقق بخطوتين كإجراء ثابت لحسابات التسوق.