خرق بيانات MalindoAir

تشمل أنواع البيانات المؤكدة في تسرب MalindoAir حقولًا تتيح تكوين ملف عن الراكب. فعناوين البريد الإلكتروني تمثل مدخلًا لرسائل التصيد الموجّهة، بينما تجعل معلومات الاسم وصيغة المخاطبة والجنس هذه الرسائل تبدو أكثر واقعية. ويمكن استخدام أرقام الهواتف في سيناريوهات مثل تنبيهات الحجز المزيفة عبر الرسائل النصية، أو إشعارات استرداد الأموال الاحتيالية، أو الإخطارات بوجود تذاكر لم يطالب بها أصحابها. وقد تسهّل العناوين الفعلية وتواريخ الميلاد تخمين إجابات أسئلة التحقق من الهوية.

تُعد أرقام جوازات السفر ومعلومات الجنسية أكثر جوانب هذا السجل حساسية. وقد لا تكفي هذه الحقول وحدها لإصدار وثيقة جديدة في أي بلد، لكنها قد تُستخدم لانتحال الهوية، والبحث الاحتيالي عن دعم متعلق بالسفر، وعمليات الاحتيال في استشارات التأشيرات، ومحاولات استرداد الحسابات. وتساعد تفاصيل برامج الولاء المحتالين أيضًا على تخصيص رسائلهم، لأنها تكشف عن علاقة الراكب بشركة الطيران وعادات سفره المحتملة. وبما أن حقول كلمات المرور ليست ضمن البيانات المتحقق منها، فإن الخطر يتركز بدرجة أكبر على إساءة استخدام معلومات الهوية والسفر، لا على تسرب كلمات المرور.

يشمل النطاق المتحقق منه 4,328,232 عنوان بريد إلكتروني فريدًا، وتاريخ التسرب في 1 مارس 2019، وحقول بيانات شخصية مرتبطة بسجلات عملاء شركة الطيران. ويحتوي السجل على تواريخ الميلاد وعناوين البريد الإلكتروني والجنس وتفاصيل برامج الولاء والأسماء والجنسيات وأرقام جوازات السفر وأرقام الهواتف والعناوين الفعلية وصيغ المخاطبة. أما تاريخ الإضافة المسجّل فهو 14 سبتمبر 2023؛ وهو ليس تاريخ وقوع الحادثة، بل تاريخ التحقق منها وإضافتها إلى قائمة السجلات. وهذا التمييز مهم حتى لا يخلط المستخدمون بين عام 2023، أو أي تاريخ نشر آخر، وبين تاريخ التسرب.

لا تُعد بيانات بطاقات الدفع أو الحسابات المصرفية أو كلمات المرور أو مبالغ دفع التذاكر أو البيانات الصحية حقولًا متحققًا منها في هذا السجل. وقد أكدت الشركة في تصريحاتها أن معلومات الدفع لا تُخزَّن على الخوادم. ومع ذلك، فإن اجتماع العنوان الفعلي ورقم الهاتف وتاريخ الميلاد ورقم جواز السفر قد يشكل خطرًا في إجراءات التحقق من الهوية. لذلك ينبغي حصر التقييم في حقول البيانات المتحقق منها، وعدم عرض ادعاءات غير مؤكدة بشأن البيانات المالية أو كلمات المرور للمستخدم كما لو كانت حقائق.

تضم الفئة الأكثر عرضة للخطر الأشخاص الذين سافروا مع Malindo Air، أو أنشؤوا حسابًا في برنامج الولاء، أو استخدموا البريد الإلكتروني ورقم الهاتف نفسيهما في خدمات سفر أخرى. ويزداد احتمال استخدام بيانات جواز السفر والجنسية والاتصال الخاصة بكثيري السفر في معاملات متعددة، ما يجعلهم أهدافًا محتملة لتغييرات الحجز المزيفة، أو المساعدة الاحتيالية في التأشيرات، أو إشعارات الأمتعة الكاذبة، أو ذرائع إلغاء الرحلات. ويواجه المسافرون لأغراض العمل أيضًا خطرًا إضافيًا إذا كان بريدهم الإلكتروني المهني مرتبطًا بسجلات سفرهم الشخصية.

ينبغي للمستخدمين الذين سُجّل تاريخ ميلادهم وعنوانهم الفعلي عند التسجيل توخي مزيد من الحذر أثناء إجراءات استرداد الحساب والتحقق لدى خدمة العملاء. ولمن تتضمن بياناتهم رقم هاتف، يبرز خطر المكالمات الصوتية والرسائل النصية. أما من تتضمن بياناتهم معلومات جواز السفر، فعليهم التعامل بانتقائية أكبر مع الرسائل المتعلقة بتجديد الجواز أو طلب التأشيرة أو إجراءات الحدود أو تأمين السفر. ولا ينبغي افتراض أن كل رسالة صادرة عن شركة طيران حقيقية أو مؤسسة رسمية؛ بل يجب التحقق على نحو منفصل من اسم النطاق وخط الهاتف ونوع المعلومات المطلوبة قبل اتخاذ أي إجراء.

ينبغي للمستخدمين الذين يظهر لديهم تطابق مع سجل MalindoAir أن يحددوا أولًا عنوان البريد الإلكتروني المتأثر، وأن يراجعوا حسابات شركة الطيران وبرنامج الولاء ووكالة السفر والبريد الإلكتروني المرتبطة بهذا العنوان. وحتى إن لم تكن كلمة المرور ضمن حقول البيانات المتحقق منها، فينبغي تغيير كلمة المرور المستخدمة لحساب Malindo Miles أو أي حساب سفر مشابه إلى كلمة مرور فريدة إذا كانت تُستخدم أيضًا في خدمات أخرى. ويجب تفعيل المصادقة الثنائية في حسابات البريد الإلكتروني والسفر، والإبقاء على تنبيهات الأمان مفعّلة.

ينبغي للمتأثرين مراجعة رقم جواز السفر وصلاحيته ومعاملات السفر الأخيرة والإشعارات الرسمية للمعاملات بانتظام. ولا ينبغي الرد مباشرة على رسائل من جهات اتصال غير معروفة بشأن استرداد قيمة التذاكر أو دفع رسوم أمتعة إضافية أو تغيير الرحلات أو دعم التأشيرات. ويجب رفض طلبات تقديم رموز التحقق الواردة عبر الهاتف أو صور جواز السفر أو وثائق هوية إضافية؛ وعند الحاجة، ينبغي بدء جلسة منفصلة عبر العنوان المعروف لشركة الطيران أو المؤسسة الرسمية. وإذا لوحظت أي معاملات مالية غير معتادة، فيجب التواصل دون تأخير مع البنك المعني أو الجهة المصدرة للبطاقة.

تبدأ الحماية طويلة الأمد لحسابات شركات الطيران والسفر باستخدام كلمات مرور مختلفة لكل خدمة. ويسهّل مدير كلمات المرور الاحتفاظ بكلمات مرور فريدة وقوية لكل خدمة سفر. ومن المفيد أيضًا فصل عناوين البريد الإلكتروني بحسب الغرض منها: فيمكن تخصيص حساب البريد الإلكتروني الرئيسي للمعاملات المهمة، واستخدام عنوان منفصل للتسجيل في خدمات السفر والحملات الترويجية. وبهذه الطريقة، لا يتحول تسرب لدى شركة طيران إلى حادثة تؤثر في الهوية الرقمية بأكملها دفعة واحدة.

ويُعد مبدأ تقليل البيانات إلى الحد الأدنى مهمًا أيضًا. فلا ينبغي الاحتفاظ في حساب السفر بحقول العنوان أو الهاتف أو الوثائق غير الإلزامية، وينبغي مراجعة الحجوزات القديمة وعضويات الولاء غير المستخدمة على فترات منتظمة. وفي الخدمات التي تتضمن معلومات جواز السفر، ينبغي عدم مشاركة نسخ غير ضرورية من الوثائق، وعدم قبول طلبات تقع خارج الإجراءات الرسمية. ولأن حوادث تسرب بيانات شركات الطيران القديمة، مثل حادثة MalindoAir، قد تُستخدم في قوائم الاحتيال حتى بعد مرور سنوات، يحتاج المستخدمون إلى الاعتياد على إجراء مراجعات دورية لأمان الحسابات والاتصالات، بدلًا من الاكتفاء بمراجعة واحدة.

إذا ظهر تطابق في هذا السجل، فابدأ بإعداد قائمة بعنوان بريدك الإلكتروني المتأثر وحسابات السفر التي فُتحت باستخدامه. ثم راجع إعدادات الأمان لحساب بريدك الإلكتروني وحسابك لدى شركة الطيران وعضويتك في برنامج الولاء وحسابك لدى وكالة السفر والخدمات المرتبطة بالدفع. وإذا كانت كلمة المرور نفسها مستخدمة في أي حساب آخر، فغيّرها فورًا. وإذا طلبت الرسائل الواردة تأكيد معلومات جواز السفر أو تاريخ الميلاد أو العنوان أو الهاتف، فلا تشارك أي معلومات حتى تُكمل تحققًا منفصلًا عبر القناة الرسمية، حتى لو بدت الرسالة حقيقية.

ينبغي النظر إلى تسرب بيانات MalindoAir بوصفه تسربًا لسجلات عملاء شركة طيران تحتوي على بيانات شخصية وبيانات هوية واسعة مرتبطة بالسفر، لا بوصفه تسربًا لبطاقات الدفع أو كلمات المرور. وقد لا تتغير حقول مثل رقم جواز السفر والجنسية والعنوان ورقم الهاتف وتاريخ الميلاد لفترة طويلة؛ لذا لا يقتصر الخطر على الفترة القريبة من تاريخ التسرب. وعند ظهور تطابق، فالهدف ليس إثارة الذعر، بل توخي مزيد من الحذر في إجراءات التحقق من الهوية، وتعزيز أمان حسابات السفر القديمة، وتنمية يقظة مستمرة تجاه طلبات الحجز أو الوثائق الاحتيالية.