خرق بيانات MediaWorks

يزداد خطر التصيد الاحتيالي عند وجود حقول مثل تاريخ الميلاد ورقم الهاتف والعنوان الفعلي إلى جانب عنوان البريد الإلكتروني. ولأن شركات الإعلام تجمع طلبات المشاركة في المسابقات والحملات والجوائز، يعتاد المستخدمون تلقّي رسائل من هذا النوع. وقد يتواصل المهاجمون مع المستخدم برسائل تتناول جوائز وهمية أو نتائج مسابقات أو طلبات حذف البيانات أو التحقق من المشاركة في حملة.

عندما تجتمع حقول مثل الاسم أو البريد الإلكتروني أو الهاتف أو العنوان، قد يتواصل المهاجمون مع المستخدم وكأن بينهم وبينه علاقة مشروعة لتقديم خدمة. ولا تُعد هذه المعلومات وحدها دليلًا على الاستيلاء على الحساب؛ لكنها توفر نقطة انطلاق قوية لرسائل دعم مزيفة وإشعارات تسليم ومحاولات إعادة تعيين كلمة المرور وعمليات احتيال مصممة خصيصًا للمستخدم. ولا يدرج السجل كلمات مرور أو بيانات بطاقات دفع. ومع ذلك، قد يسهّل تاريخ الميلاد والعنوان الفعلي تخمين أسئلة التحقق من هوية المستخدم أو إجابات أسئلته الأمنية الشخصية. وينبغي اعتبار الرسائل التي تتضمن طلبات مالية رسائل احتيالية على وجه الخصوص.

سُجّل تاريخ الحادث في 15 مارس 2023؛ أما نشر البيانات للعامة وإضافتها إلى سجلات التسريبات فقد حدثا خلال عام 2024. وتشير تقارير إخبارية موثوقة إلى أن MediaWorks حققت في الحادث، وأن المهاجمين أرسلوا إلى بعض الأشخاص طلبات دفع مقابل حذف بياناتهم. وتركز فئات البيانات الحالية على حقول الاتصال والبيانات الديموغرافية المرتبطة بنماذج المسابقات.

قد تُطرح ادعاءات بأن نطاق التسريب يشمل ملايين الصفوف؛ ويظل عدد عناوين البريد الإلكتروني الفريدة في سجل LeakData هو 162,710. فالعدد الإجمالي للصفوف لا يساوي عدد الأشخاص أو عناوين البريد الإلكتروني الفريدة. والتواصل الصحيح مع المستخدم يقتضي توضيح ما إذا كان عنوان بريد إلكتروني معين موجودًا في هذا السجل، وتحذيره من الرسائل التي تطالب بفدية.

قد يكون المستخدمون المعرضون للخطر ممن شاركوا في مسابقات MediaWorks أو حملاتها أو نماذجها الإلكترونية. ويصبح المستخدمون الذين يشاركون أرقام هواتفهم وعناوينهم أكثر عرضة للرسائل المزيفة المتعلقة بالجوائز أو التسليم أو التحقق من الهوية أو حذف البيانات.

يمكن أن تجعل معلومات تاريخ الميلاد والجنس الرسائل أكثر تخصيصًا للمستخدم. وقد يحاول المهاجمون كسب ثقته بالإيحاء بأنه شارك في مسابقة. ولا ينبغي اعتبار الوعود بحذف البيانات مقابل الدفع معاملة موثوقة، ولا سيما حين تتطلب عملات مشفرة أو دفعًا سريعًا.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة التحقق مما إذا كانوا يعيدون استخدام كلمة المرور نفسها في حسابات MediaWorks أو حسابات المسابقات المرتبطة بها. فحتى إن لم يتضمن السجل كلمة مرور، يمكن ربط البريد الإلكتروني بكلمة مرور وردت في تسريبات أخرى. ويجب عدم الرد على الرسائل التي تتضمن طلبات مالية أو فتح الروابط الواردة فيها.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الموقع المعروف أو تطبيق الخدمة المعنية. ومعرفة المتصل بالاسم أو البريد الإلكتروني أو العنوان أو معلومات معاملات سابقة لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق التي تُستخدم لمرة واحدة أو بيانات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة مع الدعم.

على المدى الطويل، يسهم استخدام مدير لكلمات المرور وكلمات مرور فريدة والمصادقة الثنائية في الحسابات التي تدعمها، إلى جانب الاعتياد على إزالة المعلومات الشخصية غير الضرورية من الحسابات، في تقليل المخاطر. واستخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة يسهّل الربط بين بيانات تسريبات متعددة؛ لذا يمكن النظر في استخدام عناوين بريد إلكتروني منفصلة أو عناوين بديلة للحسابات المهمة.

تقل المخاطر طويلة الأمد عند مشاركة المعلومات المطلوبة فقط في نماذج المسابقات والحملات. وينبغي للمستخدمين تجنب مشاركة أرقام هواتف وعناوين غير ضرورية، واستخدام عناوين بريد إلكتروني منفصلة لحسابات الحملات، وتقديم طلبات حذف البيانات عبر قنوات الخصوصية الرسمية فقط.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلَم عنه موجودًا في هذا السجل أم لا. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بصورة مؤكدة؛ لكنها تُعد تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في تسريبات أخرى.

تستدعي النتيجة الإيجابية مزيدًا من الحذر تجاه الرسائل المزيفة التي تتناول المسابقات والحملات. وتعني النتيجة السلبية عدم وجود مطابقة ضمن هذا السجل؛ وينبغي مواصلة الفحوصات بانتظام بحثًا عن مطابقة في سجلات أخرى مرتبطة بوسائل الإعلام أو الحملات أو المسابقات.