انكشاف مزعوم لبيانات Malakye

تكفي حقول البريد الإلكتروني والاسم ورقم الهاتف والموقع الواردة في سجل Malakye للتواصل المباشر مع الشخص وتكوين ملف مهني عنه. فكثيرًا ما يشارك المستخدمون على منصات البحث عن عمل مجال عملهم وأدوارهم الوظيفية ومدنهم ومعلومات الاتصال بهم؛ وفي هذا السياق، يمكن للمهاجمين صياغة رسائل مقنعة تتضمن عروض عمل وهمية، أو مراجعات لملفات الأعمال، أو طلبات للتقدم للعمل عن بُعد، أو طلبات لمعلومات الدفع. ولأن حقل كلمة المرور غير مدرج في هذا السجل، لم يُضف أي ادعاء بتسريب كلمات المرور. لكن إذا ظهر عنوان البريد الإلكتروني نفسه مقترنًا بكلمة مرور في خروقات أخرى، فإن خطر الاستيلاء على الحساب يظل قائمًا بصورة غير مباشرة.

يظهر هذا السجل في قوائم البيانات المفتوحة بتاريخ وحجم متقاربين؛ لكن مؤشر التحقق على LeakData ظل غير مفعّل، لأن الشركة لم تنشر إشعارًا مستقلًا. وبينما تورد بعض القوائم حقولًا أكثر تفصيلًا للملفات المهنية أو الشركات، اقتُصر في هذا السجل، توخيًا للحذر، على فئات بيانات البريد الإلكتروني والاسم والهاتف والموقع الجغرافي. ويبيّن السجل عددًا تقريبيًا من الأسطر، ولا ينبغي افتراض أن كل سطر يمثل شخصًا مختلفًا. ولم تُضف كلمات المرور أو وثائق الهوية أو بطاقات الدفع أو محتويات الرسائل الخاصة بوصفها حقولًا تم التحقق منها. ويُنبَّه المستخدم إلى خطر الهندسة الاجتماعية في سياق البحث عن عمل.

تشمل فئات المستخدمين المعرّضة للخطر على Malakye الباحثين عن عمل الذين أنشؤوا ملفات شخصية، والعاملين في القطاع الإبداعي، والمرشحين المتقدمين للوظائف الشاغرة، والأشخاص الذين شاركوا أرقام هواتفهم خلال إجراءات التوظيف. وقد يتلقى المرشحون الذين أدرجوا أرقام هواتفهم مكالمات وهمية من جهات تنتحل صفة الموارد البشرية، أو يُوجَّهون إلى تطبيقات المراسلة، أو يتلقون طلبات لإعداد وثائق مقابل رسوم. وتسهّل عناوين البريد الإلكتروني والأسماء تخصيص عروض العمل الوهمية لكل شخص. ويمكن استغلال معلومات الموقع بذريعة وجود إعلانات وظائف محلية، أو إجراء مقابلات حضورية، أو إرسال معدات. ويزداد خطر الهندسة الاجتماعية خلال فترات البحث عن عمل، لأن المستخدمين يستجيبون بسرعة خشية تفويت الفرص.

ينبغي للمستخدمين الذين ظهرت تطابقات لبياناتهم التحقق من الرسائل التي تتضمن عروض عمل أو دعوات لمقابلات أو طلبات وثائق، عبر نطاق الشركة الرسمي وقنوات مستقلة. ويجب التعامل بريبة مع طلبات التوظيف السريع أو الدفع أو رسوم المعدات أو وثائق الهوية التي تَرِد عبر الهاتف. وينبغي استخدام كلمات مرور قوية وفريدة وتفعيل المصادقة متعددة العوامل لحساب البريد الإلكتروني. كما يجب مراجعة الحسابات التي أُنشئت بالبريد الإلكتروني نفسه على مواقع التوظيف ومنصات ملفات الأعمال ووسائل التواصل الاجتماعي. وحتى إن لم يكن حقل كلمة المرور مدرجًا في هذا السجل، ينبغي التحقق مما إذا كانت الحسابات القديمة تستخدم كلمات مرور مُعاد استخدامها. ويجب أيضًا مراجعة روابط السير الذاتية وملفات الأعمال من حيث الحماية من الوصول غير المصرّح به.

يُفضّل، إن أمكن، استخدام عنوان بريد إلكتروني منفصل لحسابات البحث عن عمل، وعدم مشاركة رقم الهاتف إلا عند التقدم لفرص موثوقة. وينبغي ألا يدرج المستخدمون في سيرهم الذاتية تفاصيل غير ضرورية عن العنوان أو تاريخ الميلاد أو الهوية. كما ينبغي لمنصات التوظيف ألا تحتفظ بمعلومات الاتصال بالمرشحين مدة أطول من اللازم، وأن تيسّر إجراءات إغلاق الملفات الشخصية. ويسهم استخدام نطاق رسمي في رسائل التوظيف، وتوثيق ملفات الشركات، وتوفير آليات للإبلاغ عن العروض الوهمية في تقليل الضرر الذي يلحق بالمستخدمين. ومن جانب المستخدم، يساعد استخدام مدير كلمات مرور، والاحتفاظ بقائمة للحسابات، والمراجعة الدورية للخصوصية على توفير حماية طويلة الأمد. وحتى إن بدت فرصة العمل عاجلة، فلا بد من التحقق من أي طلب للدفع أو لتقديم معلومات الهوية.

يوضح الفحص عبر LeakData ما إذا كان عنوان بريدك الإلكتروني يتطابق مع سجل Malakye. وإذا وُجد تطابق، فراجع بعناية ملفاتك الشخصية على منصات التوظيف، وإعدادات أمان بريدك الإلكتروني، وعروض العمل التي تلقيتها عبر الهاتف. ولا تستجب لروابط المقابلات غير المتوقعة، أو طلبات دفع تكاليف المعدات، أو الرسائل التي تطلب وثائق شخصية، قبل التحقق منها عبر قناة مستقلة. وقد لا تأخذ نتيجة عدم العثور على تطابق في الحسبان الملفات المهنية القديمة التي أُنشئت باستخدام عنوان بريد إلكتروني مختلف. ورغم أن هذا السجل لم يُؤكَّد ببيان رسمي، ينبغي متابعته لاحتمال إساءة استخدام معلومات الاتصال المهنية.