خرق بيانات MEO في 2020

تجمع مجموعة البيانات في هذا السجل بين معرّف العميل ومعلومات الاتصال وسجل المشتريات. وبالاستفادة من عنوان البريد الإلكتروني والاسم الكامل ورقم الهاتف والعنوان الفعلي معًا، يمكن إرسال رسائل تتعلق بالتوصيل أو الإرجاع أو الدفع أو الضمان أو معلومات المنتجات، وتبدو واقعية للمستخدم. وقد تكشف معلومات الشراء عن تفضيلات الشخص في شراء الكمامات والمرشّحات. كما قد يساعد اسم المستخدم في ربط الشخص نفسه بحسابات أخرى على مواقع التجارة الإلكترونية أو المنتديات.

من المهم خصوصًا أن بيانات كلمات المرور مخزنة بصيغة تجزئة MD5 WordPress. هذا لا يعني أن كلمات المرور موجودة كنص صريح؛ لكن صيغة التجزئة القديمة لا توفر مقاومة كافية لمحاولات تخمين كلمات المرور الضعيفة. فكلمات المرور القصيرة، أو الموجودة في القواميس، أو التي تتضمن معلومات شخصية، أو المعاد استخدامها في خدمات أخرى، تكون أسهل في التخمين. لذلك، لا يقتصر الخطر في سجل MEO على حساب في متجر؛ فإذا اتُّبعت عادة استخدام كلمات المرور نفسها في حسابات البريد الإلكتروني أو التسوق أو التواصل الاجتماعي أو العمل، فقد يؤدي ذلك إلى اختراق عدة حسابات بصورة متتابعة.

يشمل النطاق المتحقق منه النطاق meoair.com، وتاريخ الخرق في 24 ديسمبر 2020، وتاريخ إضافة السجل في 24 أبريل 2023، و8,227 سجلًا متأثرًا للعملاء. وتُعرّف السجلات الموثوقة MEO بأنها شركة كمامات مقرها نيوزيلندا. لذلك، من الأدق إدراج نيوزيلندا بوصفها بلد الشركة بدلًا من الولايات المتحدة، وتصنيف قطاعها ضمن الكمامات الوقائية والتجارة الإلكترونية بدلًا من تجارة التجزئة العامة. ولا يزال الموقع متاحًا اليوم، ويضم صفحات للمنتجات ويتيح البيع عبر الإنترنت.

لا تشمل فئات البيانات المتحقق منها في هذا السجل أرقام بطاقات الدفع، أو الحسابات المصرفية، أو وثائق الهوية، أو تواريخ الميلاد، أو البيانات الصحية الحساسة. توجد معلومات شراء، لكن ينبغي عدم الخلط بينها وبين بيانات بطاقات الدفع. ولعدم وجود سجل علني قاطع ومفصل عن السبب التقني، ينبغي أن يقتصر الشرح على حقول البيانات المتحقق منها وأثرها على المستخدمين. ويمكن الاحتفاظ بالمعلومة التي تفيد بأن المؤسسة لم تستجب لمحاولات إخطارها ضمن ملاحظة داخلية للمصدر؛ أما في القسم الموجّه للمستخدم، فالأهم هو بيان البيانات التي انكشفت والإجراءات اللازمة.

أكثر العملاء عرضة للخطر هم الذين يعيدون استخدام كلمة مرور حساب MEO في حسابات أخرى. وينبغي، على وجه الخصوص، لمن يستخدمون عنوان البريد الإلكتروني وكلمة المرور نفسيهما في حساب بريدهم الإلكتروني، أو مواقع تسوق أخرى، أو خدمات توصيل، أو حسابات مرتبطة بالدفع، اتخاذ الاحتياطات سريعًا. ويمكن لسجلات العملاء التي تتضمن العناوين الفعلية وأرقام الهواتف أن تجعل المكالمات والرسائل المزيفة التي تتذرع بالتوصيل أكثر إقناعًا. وقد يتيح اسم المستخدم أيضًا الربط بسجلات قديمة على مواقع التجارة الإلكترونية أو المنتديات.

قد يصبح العملاء الذين يشترون الكمامات والمرشّحات عرضة للإعلانات الموجّهة والحملات الوهمية والاحتيال المتعلق بإرجاع المنتجات، بسبب حاجتهم الدورية إلى منتجات صحية أو وقائية. ويمكن لسجل المشتريات أن يساعد المهاجمين في صياغة عناوين رسائل تبدو شخصية، مثل 'طلبك' أو 'عنوان الشحن الخاص بك' أو 'طلب الإرجاع الخاص بك' أو 'اشتراكك في استبدال المرشّحات'. ومع أن مجموعة البيانات هذه قد تبدو صغيرة، فإن الجمع بين معلومات العنوان والهاتف والمشتريات وكلمة المرور يزيد الخطر الفعلي على المستخدم.

ينبغي للمستخدمين الذين يظهر لهم تطابق مع MEO أن يغيّروا أولًا كلمة مرور حساب MEO وكلمات المرور في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها أو كلمة مشابهة. ويجب أن تكون كلمات المرور الجديدة فريدة، وأن تُحفظ باستخدام مدير كلمات مرور. وينبغي إعطاء الأولوية لحماية حساب البريد الإلكتروني، لأن روابط إعادة تعيين كلمات المرور وإشعارات الطلبات تصل عادةً إلى صندوق الوارد نفسه. كما ينبغي تفعيل المصادقة الثنائية في حساب البريد الإلكتروني، ومراجعة خيارات الاسترداد، وإنهاء الجلسات غير المعروفة.

ينبغي للمستخدمين الحذر من الرسائل التي تتذرع بالشحن أو الإرجاع أو مرشّحات الكمامات أو الضمان أو إلغاء الطلب أو التحقق من الدفع، مستفيدةً من معلومات العنوان والهاتف والمشتريات. وبدلًا من فتح نموذج تسجيل الدخول عبر رابط في الرسالة، ينبغي زيارة الموقع المعني مباشرةً. وإذا طُلب رقم الطلب أو العنوان أو معلومات الدفع أو رمز الأمان خلال مكالمة هاتفية، فينبغي إيقاف الإجراء والتحقق عبر قناة الاتصال الرسمية للمؤسسة. وعند تلقي إشعار مشبوه بشأن طلب أو شحنة، ينبغي حفظ لقطة شاشة وعدم تأخير إجراءات أمان الحساب.

تُظهر هذه الحادثة أن مجموعات بيانات العملاء، حتى الصغيرة منها، قد تنشئ مخاطر متعددة الجوانب. وينبغي للمستخدمين ألا يعيدوا استخدام كلمة المرور نفسها في حسابات التسوق، وألا يتركوا عناوين التوصيل محفوظة لدى خدمات لا يحتاجون إليها، وأن يغلقوا حسابات المتاجر التي لم يعودوا يستخدمونها. ومن المهم إبقاء عناوين البريد الإلكتروني وأرقام الهواتف ومعلومات العناوين في حسابات المتاجر محدّثة، مع الاقتصار على الحد الأدنى من المعلومات. ويوفر مدير كلمات المرور طبقة حماية إضافية لحساب البريد الإلكتروني، إلى جانب توليد كلمات مرور قوية وفريدة.

بالنسبة إلى مقدمي الخدمات، تُعد صيغة تجزئة كلمات المرور، وتقليل البيانات المحتفظ بها، وإدارة الإخطارات مسائل بالغة الأهمية. وينبغي التخلي عن صيغ التجزئة القديمة القائمة على MD5، واستخدام أساليب قوية لتخزين كلمات المرور، وعدم الاحتفاظ ببيانات العملاء غير الضرورية لفترات طويلة. وفي التجارة الإلكترونية، ينبغي حماية معلومات المشتريات والعناوين والهواتف من خلال تقييد الوصول إليها؛ وعند تلقي إخطار أمني، ينبغي التحقق سريعًا وإخطار المستخدمين. فالحفاظ على ثقة العملاء لا يقتصر على وقت البيع، بل يشمل أيضًا أمن البيانات والتواصل بعد الخرق.

إذا ظهر لك تطابق مع MEO على LeakData، فتعامل معه بوصفه خرقًا لبيانات عملاء متجر إلكتروني للكمامات وقع في 2020. يشير التطابق إلى احتمال أن يكون عنوان بريدك الإلكتروني، واسمك الكامل، ورقم هاتفك، وعنوانك الفعلي، ومعلومات مشترياتك، واسم المستخدم، وكلمة مرورك بصيغة تجزئة MD5 WordPress، قد أُدرجت في هذا السجل. والخطوة الأولى هي تخصيص كلمات مرور مختلفة لجميع الحسابات التي تستخدم فيها كلمة المرور نفسها، وتعزيز أمان حساب بريدك الإلكتروني.

انتبه خصوصًا إلى مخاطر الاحتيال المرتبط بالتوصيل والطلبات في هذا السجل. ولا تعتبر الرسائل التي تتضمن تفاصيل مثل عنوان الشحن أو المنتج المزوّد بمرشّح أو طلب الكمامات أو طلب الإرجاع موثوقة، حتى إن بدت شخصية. تحقّق من النطاق قبل فتح الرابط، ولا تدخل معلومات في نماذج تطلب بيانات الدفع أو رموز الأمان، وأنهِ المكالمات المشبوهة. والدرس واضح أيضًا للمؤسسات: من الضروري منع الموظفين من إعادة استخدام كلمات مرور حسابات التسوق في حسابات العمل، وتنظيم دورات تدريبية منتظمة عن التصيد الاحتيالي عبر البريد الإلكتروني.