خرق بيانات Market Moveis

أنواع البيانات التي ظهرت في هذا السجل هي عناوين البريد الإلكتروني والأسماء. ولم يجرِ التحقق من حقول كلمات المرور أو أرقام الهواتف أو العناوين أو بطاقات الدفع. ولم تُضف إلى قائمة فئات البيانات أي حقول غير متحقق منها تخص بطاقات الدفع أو الحسابات المصرفية أو الرسائل الخاصة أو وثائق الهوية الرسمية أو السجلات الصحية أو معلومات إضافية في الملفات الشخصية؛ بل أُبقيت الحقول التي تدعمها الأدلة فقط.

يمكن استخدام الربط بين الاسم والبريد الإلكتروني في حملات وهمية أو إشعارات طلبات أو رسائل تنتحل صفة خدمة العملاء. ويشكّل عنوان البريد الإلكتروني وحده خطرًا يتمثل في الرسائل غير المرغوب فيها؛ وعند جمعه مع رقم هاتف أو عنوان أو IP أو تاريخ ميلاد أو صورة أو رقم هوية أو بيانات تتبع الأجهزة، يصبح من الأسهل على المهاجم صياغة رسائل مخصصة للمستخدم. لذلك لا يستند تقييم الخطر إلى عدد السجلات وحده، بل يشمل أيضًا إمكانية الجمع بين البيانات.

تأكد أن نطاق الحادثة يشمل 28,220 سجلًا تعود إلى أغسطس 2023. وأُبقيت الحقول التي جرى التحقق منها، بينما استُبعدت الحقول غير المؤكدة. ولم تُدمج الحادثة مع علامات تجارية أخرى أو سجلات ذات أسماء مشابهة أو حوادث تخص الشركة نفسها في فترات مختلفة.

اقتصرت الحادثة على النطاق marketmoveis.pt، ولم تُضف نطاقات أخرى تخص العملاء إلى فئة البيانات. ويمنع هذا النهج إضافة حوادث تسريب مكررة وإسناد المسؤولية إلى جهة غير صحيحة أمام المستخدم. وأُبقيت معلومات النطاق واسم الشركة والقطاع ضمن أضيق سياق دقيق ممكن؛ وعند وجود شك، ضُبطت علامة التحقق أو نطاق الموقع وفقًا لذلك.

قد تشمل الفئات المعرضة للخطر عملاء أنشؤوا حسابًا على موقع Market Moveis أو راجعوا المنتجات أو أرسلوا نموذج تواصل. وينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم تقييم الحسابات الأخرى التي يستخدمون فيها البريد الإلكتروني نفسه أو رقم الهاتف نفسه أو اسم المستخدم نفسه أو نمط كلمة المرور نفسه، إلى جانب الحساب المعني.

يمكن استخدام رسائل تتعلق بالديكور المنزلي أو الطلبات لتوجيه المستخدم إلى روابط مزيفة. وقد يزداد خطر الهندسة الاجتماعية إذا ارتبطت البيانات ببريد إلكتروني للعمل أو حساب لطفل أو للعائلة أو سجل عام أو هوية مستخدمة في الألعاب أو مجتمع لمحو الأمية أو برامج مراقبة أو خدمات مهنية. وينبغي للمستخدمين ألا يعدّوا التفاصيل التي تبدو صحيحة عنهم دليلًا على موثوقية الرسالة.

ينبغي للمستخدمين المتأثرين التحقق عبر الموقع الرسمي من رسائل الحملات أو الطلبات أو تحديث الحساب التي تصلهم باسم Market Moveis. وبالنسبة إلى الحسابات التي تتضمن حقل كلمة مرور، ينبغي تحديث جميع الحسابات التي تستخدم كلمة المرور نفسها؛ أما الحسابات التي لا تتضمن هذا الحقل، فينبغي التركيز فيها على المخاطر المرتبطة بالهاتف والبريد الإلكتروني والإشعارات المزيفة والربط بين بيانات الهوية.

بدلًا من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام بياناتها المحفوظة في مدير كلمات مرور موثوق. ولا ينبغي الوثوق بالرسائل المتعلقة بالشحن أو الدعم أو مكافآت الألعاب أو تحذيرات الحساب أو السجلات العامة أو إشعارات الأمان أو مشاركة المستندات أو تجديد الاشتراكات دون التحقق منها عبر قناة مستقلة.

ينبغي تقليل أذونات التسويق في حسابات متاجر التجزئة، وعدم مشاركة سوى معلومات الاتصال الضرورية. وينبغي للمستخدمين مراجعة حساباتهم بانتظام للتخلص من الحسابات القديمة وحقول الملفات الشخصية غير الضرورية وأسماء المستخدمين المكررة ومعلومات الهواتف والعناوين القديمة. ويجب اعتماد كلمة مرور فريدة لكل خدمة والتحقق بخطوتين حيثما أمكن كقاعدة أساسية.

أما مقدمو الخدمات، فيلزمهم تقليل البيانات التي يجمعونها، وتوفير حماية قوية لكلمات المرور، ومراقبة سجلات الوصول، وحذف الحقول غير الضرورية، وتجهيز إجراءات إخطار المستخدمين. فحتى البيانات المحدودة، مثل الاسم والبريد الإلكتروني، قد تكفي لإنشاء رسائل تنتحل صفة العلامة التجارية. ويُعد توضيح النطاق بدقة جزءًا من العمل الأمني أيضًا؛ إذ قد تدفع المعلومات المبالغ فيها أو الناقصة المستخدم إلى اتخاذ إجراء غير صحيح.

ينبغي للمستخدم أولًا التحقق من هذا السجل باستخدام عنوان بريده الإلكتروني. وإذا ظهرت مطابقة، فعليه أن يتعامل مع معلومات الاسم والبريد الإلكتروني على أنها قد تُستخدم في رسائل موجهة إليه، وأن يتحقق يدويًا من روابط المتجر. ولا يستبعد غياب المطابقة تمامًا احتمال استخدام بريد إلكتروني مختلف أو إعادة استخدام كلمة مرور قديمة؛ لذا ينبغي مراجعة الحسابات المهمة أيضًا.

ظل هذا السجل موسومًا بأنه متحقق منه؛ ولم تُضف علامة الحساسية أو حقول بيانات إضافية لعدم التحقق منها. وفي هذا التحرير، أُبقيت حقول البيانات بصيغها المرجعية الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية بصياغة أصلية، ولم تُضف حقول غير متحقق منها، ولم تُستخدم علامة الحساسية إلا عندما كان سياق الخطر يدعمها.