Master Deeds خرق بيانات

تشمل أنواع البيانات الموجودة في هذا السجل تواريخ الميلاد، وحالة الوفاة، وعناوين البريد الإلكتروني، وجهات العمل، والأصل العرقي، والجنس، وأرقام الهوية الرسمية، وحالة ملكية المنازل، والمسميات الوظيفية، والأسماء، والجنسيات، وأرقام الهواتف، والعناوين الفعلية. ولعدم وجود حقل لكلمات المرور، لا يُعد الاستيلاء على الحسابات مصدر قلق، لكن مخاطر إساءة استخدام الهوية واستغلال الملف الشخصي بارزة. ولم تُضف إلى قائمة فئات البيانات أي حقول غير متحقق منها تخص بطاقات الدفع أو الحسابات المصرفية أو الرسائل الخاصة أو الهوية الرسمية أو السجلات الصحية أو معلومات إضافية عن الملف الشخصي؛ بل اقتُصر على الحقول التي تدعمها الأدلة.

يمكن استخدام حقول الهوية الرسمية والعنوان في الاحتيال وتقديم طلبات مزيفة وتجاوز خطوات التحقق من الهوية وصياغة رسائل تهديد مخصّصة. ويشكّل عنوان البريد الإلكتروني وحده خطرًا يتمثل في الرسائل غير المرغوب فيها؛ وعند جمعه مع رقم الهاتف أو العنوان أو IP أو تاريخ الميلاد أو الصورة أو رقم الهوية أو بيانات تتبّع الأجهزة، يصبح من الأسهل على المهاجم إعداد رسائل مخصّصة للمستخدم. لذلك لا يُقيَّم الخطر بناءً على عدد السجلات فحسب، بل أيضًا على مدى إمكانية الاستفادة من البيانات عند جمعها معًا.

جرى التحقق من النطاق بالاستناد إلى مجموعة بيانات مارس 2017 و2.25 مليون عنوان بريد إلكتروني. واحتُفظ بالحقول المتحقق منها، بينما استُبعدت الحقول غير المؤكدة. ولم تُدمج هذه الواقعة مع علامات تجارية أخرى أو سجلات ذات أسماء مشابهة أو وقائع تخص الشركة نفسها في فترات مختلفة.

نظرًا إلى عدم تحديد المؤسسة المسؤولة بصورة قاطعة، تُرك حقلا النطاق والموقع الإلكتروني فارغين، واقتصر الشرح على سياق بيانات الهوية في جنوب أفريقيا. يمنع هذا النهج إضافة خروقات مكررة، ويُبيّن للمستخدم الإسناد غير الصحيح للمسؤولية المؤسسية. وأُبقي اسم النطاق واسم الشركة ومعلومات القطاع ضمن أضيق سياق دقيق ممكن؛ وعند وجود شك، ضُبطت علامة التحقق أو حقل الموقع الإلكتروني بما يتناسب مع ذلك.

قد تشمل فئات المستخدمين المعرّضة للخطر الأشخاص المقيمين في جنوب أفريقيا أو المدرجين في سجلات عامة سابقة، وأفراد أسر أشخاص متوفين، والمواطنين الذين لديهم سجلات ملكية عقارية. وينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم تقييم حساباتهم الأخرى التي يستخدمون فيها البريد الإلكتروني نفسه أو رقم الهاتف نفسه أو اسم المستخدم نفسه أو نمط كلمة المرور نفسه، إلى جانب الحساب المعني.

يمكن أن تجعل حالة وفاة الشخص والسياق العائلي محاولات الاحتيال المتعلقة بالميراث أو العقارات أو التأمين أو الإجراءات الرسمية أكثر إقناعًا. وقد تزداد مخاطر الهندسة الاجتماعية إذا كان السياق يتعلق ببريد إلكتروني تابع لشركة، أو حساب طفل أو أسرة، أو سجل عام، أو هوية مستخدمة في الألعاب، أو مجتمع لمحو الأمية، أو برنامج مراقبة، أو خدمة مهنية. وينبغي للمستخدمين ألا يعدّوا التفاصيل التي تبدو صحيحة عنهم دليلًا على الموثوقية.

ينبغي للمستخدمين المتأثرين التحقق، عبر مؤسسة مستقلة، من الطلبات المتعلقة بمعاملات رسمية أو ديون أو عقارات أو ميراث، إذا وردت من أشخاص يعرفون هوياتهم وعناوينهم. وبالنسبة إلى السجلات التي تحتوي على حقل لكلمة المرور، ينبغي تغيير كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها؛ أما السجلات التي لا تحتوي على هذا الحقل، فينبغي التركيز فيها على المخاطر المرتبطة بالهاتف والبريد الإلكتروني والإشعارات المزيفة ومطابقة الهوية.

بدلًا من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام السجل المحفوظ في مدير كلمات مرور موثوق. ولا ينبغي قبول الرسائل المتعلقة بالشحنات أو الدعم أو مكافآت الألعاب أو تحذيرات الحساب أو السجلات العامة أو الإشعارات الأمنية أو مشاركة المستندات أو تجديد الاشتراكات دون التحقق منها عبر قناة مستقلة.

بالنسبة إلى البيانات التي تتضمن سجلات عامة، من المهم على المدى الطويل مراقبة مؤشرات سرقة الهوية، ومراجعة الأنشطة الائتمانية، ومتابعة الطلبات الرسمية بانتظام. وينبغي للمستخدمين تنظيف بياناتهم دوريًا بإزالة الحسابات القديمة وحقول الملف الشخصي غير الضرورية وأسماء المستخدمين المكررة ومعلومات الهاتف والعنوان التي لم تعد محدثة. ويجب أن تكون القاعدة الأساسية استخدام كلمة مرور فريدة لكل خدمة، وتفعيل التحقق بخطوتين حيثما أمكن.

أما مقدمو الخدمات، فيلزمهم تقليل البيانات إلى الحد الضروري، وحماية كلمات المرور حماية قوية، ومراقبة سجلات الوصول، وحذف الحقول غير الضرورية، وضمان جاهزية إجراءات إخطار المستخدمين. وفي مجموعات البيانات الكبيرة المشابهة للسجلات العامة، تُعد ضوابط الوصول وأمان النسخ الاحتياطية وتدقيق مجلدات الويب المفتوحة أمورًا بالغة الأهمية. كما أن الوصف الدقيق للنطاق جزء من الجهد الأمني؛ فالمعلومات المبالغ فيها أو الناقصة قد تضلل المستخدم وتدفعه إلى اتخاذ إجراء غير مناسب.

ينبغي للمستخدم أولًا التحقق من هذا السجل باستخدام عنوان بريده الإلكتروني. وإذا وُجدت مطابقة، فعليه أن يضع في الحسبان احتمال تعرض معلومات الهوية الرسمية والعنوان والهاتف وجهة العمل للخطر، وأن يتوخى مزيدًا من الحذر في إجراءات التحقق من الهوية. ولا يستبعد عدم وجود مطابقة تمامًا احتمال استخدام عناوين بريد إلكتروني مختلفة أو إعادة استخدام كلمات مرور قديمة؛ لذا ينبغي أيضًا مراجعة الحسابات المهمة.

جرى التحقق من هذا السجل والإبقاء على تصنيفه بوصفه حساسًا، ولم يُعرض على أنه خرق لحسابات علامة تجارية محددة. وفي هذا الإعداد، أُبقيت حقول البيانات ضمن فئات معيارية باللغة الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية بصياغة أصلية، ولم تُضف حقول غير متحقق منها، ولم تُستخدم علامة الحساسية إلا عندما كان سياق المخاطر يدعم ذلك.