خرق بيانات Luxottica

يمكن استخدام المعلومات التي كُشفت في هذه الحادثة لتحديد هوية الفرد والتواصل معه بصورة مخصصة. فعند الجمع بين عنوان البريد الإلكتروني ورقم الهاتف والعنوان الفعلي، يستطيع المهاجمون إرسال رسائل مزيفة تتناول التوصيل أو الضمان أو العروض الترويجية أو طلبات النظارات أو تجديد العدسات أو حسابات المتاجر. وتجعل معلومات تاريخ الميلاد والجنس أساليب الهندسة الاجتماعية أكثر إقناعًا. ولأن بيانات كلمات المرور ليست ضمن الفئات التي جرى التحقق منها، فلا ينبغي اعتبار الحادثة بحد ذاتها تسريبًا لكلمات المرور؛ إذ يتمثل الخطر الرئيسي في الجمع بين بيانات الاتصال الشخصية على نطاق واسع واستغلال علاقات العملاء السابقة. وإذا تطابقت هذه المعلومات مع قوائم بيانات أخرى، فقد تصبح محاولات التصيد الاحتيالي أكثر استهدافًا.

يُسجَّل تاريخ الاختراق على أنه 16 مارس 2021، وتاريخ الإدراج على أنه 19 مايو 2023. والعدد الأساسي المعتمد لدى LeakData هو 77,093,812 حسابًا فريدًا. تشير بعض الأخبار المتعلقة بالحادثة إلى أعداد أعلى من الصفوف الخام أو من إجمالي سجلات العملاء؛ وقد تختلف هذه الأعداد عن عدد الحسابات الفريدة بسبب تكرار الصفوف أو وجود سجلات إقليمية أو عدة صفوف تخص الشخص نفسه. يتمثل النطاق الأساسي المعروض للمستخدم في هذه الصفحة في عدد الحسابات الفريدة ذات الدلالة في نتائج الاستعلام بالبريد الإلكتروني، وفئات البيانات التي جرى التحقق منها. وتشير تصريحات الشركة نفسها أيضًا إلى عدم وجود معلومات مالية أو كلمات مرور أو معلومات جلسات أو أرقام ضمان اجتماعي؛ ولذلك لا يتجاوز الإفصاح هذه الحدود.

يكون الخطر أكبر لدى الأشخاص الذين تسوقوا لدى Luxottica أو العلامات التجارية المرتبطة بها في قطاع التجزئة، أو تواصلوا معها بشأن الضمانات أو الخدمات أو النظارات الطبية أو النظارات الشمسية أو العدسات أو حسابات المتاجر أو الطلبات عبر الإنترنت. ورغم التركيز في الحادثة على بيانات العملاء في الولايات المتحدة وكندا، ينبغي أيضًا لمن سبق لهم امتلاك حسابات لدى العلامات التجارية نفسها التحقق من عناوين بريدهم الإلكتروني. يمكن للتسريبات التي تحتوي على عناوين فعلية وأرقام هواتف أن تمهد لمحاولات احتيال تتذرع بالتحقق من التوصيل أو معالجة المرتجعات أو القسائم الترويجية أو مكالمات مزيفة لقياس رضا العملاء. وقد يتعرض للخطر بصورة غير مباشرة أيضًا الأشخاص الذين يتسوقون نيابة عن أفراد أسرهم، أو يقدمون طلبات باستخدام بريد العمل، أو يستخدمون رقم الهاتف نفسه في حسابات متاجر مختلفة.

ينبغي للمستخدمين الذين يُحتمل أن يكونوا قد تأثروا أن يبدؤوا بفحص الرسائل غير المتوقعة المتعلقة بالمتاجر والتوصيل والضمان والحملات الترويجية في صندوق بريدهم الإلكتروني بعناية. وبدلًا من النقر على الروابط الواردة في الرسائل، ينبغي كتابة اسم النطاق الرسمي يدويًا، وعدم فتح المرفقات غير المتوقعة، ورفض طلبات تقديم رموز التحقق عبر الهاتف. ليست كلمات المرور من فئات البيانات التي جرى التحقق منها في هذه الحادثة؛ ومع ذلك، يُفضَّل استخدام كلمات مرور فريدة والمصادقة متعددة العوامل لحسابات المتاجر والدفع والبريد الإلكتروني المستخدمة مع عنوان البريد الإلكتروني نفسه. ونظرًا إلى كشف العنوان الفعلي، ينبغي أيضًا الانتباه إلى الرسائل التي تتذرع بإشعارات شحن مزيفة أو تأكيد العنوان أو رسوم الإرجاع أو الرسوم الجمركية. وينبغي التحقق من أي تواصل مشبوه عبر قنوات الدعم المعروفة.

قد يستمر الخطر في حوادث بيانات عملاء التجزئة من هذا النوع لفترة طويلة، لأن معلومات مثل الاسم والبريد الإلكتروني ورقم الهاتف والعنوان لا تتغير بسهولة. ينبغي للمستخدمين إغلاق حسابات المتاجر غير المستخدمة، وتقليل الموافقات على تلقي الرسائل التسويقية، ومراجعة ملفات التسوق القديمة المرتبطة بعنوان البريد الإلكتروني نفسه بانتظام. وعلى مستوى المؤسسات، ينبغي تشديد الرقابة على وصول مزودي الخدمات الخارجيين، ومدد الاحتفاظ ببيانات العملاء، وصلاحيات تصدير البيانات، وعمليات تدقيق مشاركة البيانات غير المعتادة. وينبغي تقليل بيانات العملاء المحتفظ بها إلى الحد الأدنى، وفصل مجموعات البيانات الإقليمية، وصياغة إشعارات الحوادث بوضوح. يقلل هذا النهج من أثر أي حادثة مشابهة في المستقبل، ويوضح الإجراءات التي ينبغي للعملاء اتخاذها.

يمكنك التحقق من وجود تطابق مع اختراق بيانات Luxottica بالاستعلام عن عنوان بريدك الإلكتروني على LeakData. إذا وُجد تطابق، فحافظ على هدوئك وركز على تقليل خطر استخدام معلومات اتصالك في الاحتيال عليك. استخدم كلمات مرور فريدة لحسابات المتاجر والبريد الإلكتروني وخدمات الدفع، وفعّل المصادقة متعددة العوامل، وتحقق من المكالمات أو الرسائل المشبوهة عبر القنوات الرسمية المعروفة. لا تشارك معلومات إضافية استجابة لطلبات غير متوقعة تطلب التحقق من العنوان أو رقم الهاتف. وإذا كنت قد استخدمت عنوان البريد الإلكتروني نفسه لحسابات عائلية أو للعمل أو للتسوق قديمًا، فتحقق من تلك الحسابات أيضًا. تقلل هذه الخطوات من احتمال إعادة استخدام بيانات العملاء من عام 2021 اليوم لإرسال رسائل موجّهة والتواصل الزائف باسم الدعم.