خرق بيانات MGM Resorts (تحديث 2022)

فئات البيانات التي تم التحقق منها هي تواريخ الميلاد وعناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية. يزيد الجمع بين هذه الحقول من مخاطر التصيد الموجّه برسائل مخصصة، ورسائل الحجز أو الإلغاء المزيفة، وعمليات الاحتيال عبر مراكز الاتصال، وإساءة استخدام إجراءات استرداد الحسابات. يتيح وجود رقم هاتف وعنوان بريد إلكتروني في الملف نفسه للمهاجمين محاولة استهداف الشخص عبر الرسائل النصية القصيرة SMS والبريد الإلكتروني معًا، بينما قد يجعل تطابق تاريخ الميلاد والعنوان الذرائع المتعلقة بالتحقق من الهوية أكثر إقناعًا. كلمات المرور وبطاقات الدفع والحسابات المصرفية ليست من فئات البيانات التي تم التحقق منها في هذا السجل.

التاريخ المعتمد لخرق البيانات هو 25 يوليو 2019. قالت MGM Resorts إنها رصدت في صيف 2019 وصولًا غير مصرح به إلى خادم سحابي يحتوي على كمية محدودة من معلومات الضيوف، وإنها أخطرت الأفراد المتأثرين. في فبراير 2020، نُشر 10.6 مليون صف من بيانات الضيوف؛ وتم التحقق من وجود 3,081,321 عنوان بريد إلكتروني فريد في تلك النسخة الأولى. وعُرضت مجموعة بيانات أكبر في يوليو 2020 مع ادعاء بأنها تحتوي على 142,479,937 سجلًا للضيوف، ثم جرى تداول أربعة ملفات أرشيف على نطاق واسع في مايو 2022، بحجم إجمالي يبلغ نحو 8 GB. أكد التحليل وجود 24,842,001 عنوان بريد إلكتروني فريد في هذه المجموعة الموسعة، وخلص إلى أن من المرجح جدًا أن تكون البيانات قد جاءت من الحادثة نفسها التي وقعت في 2019. نحو 142 مليون صف من البيانات الخام و24,842,001 عنوان بريد إلكتروني فريد مقياسان مختلفان. لم تُكشف علنًا تفاصيل طريقة الوصول غير المصرح به، بخلاف الإشارة إلى الخادم السحابي.

يتعرض للخطر الأشخاص الذين ظهرت معلومات الاتصال الخاصة بهم في سجلات ضيوف MGM Resorts التي تعود إلى 2017 وما قبله. وقد يتلقى من لا يزالون يستخدمون رقم الهاتف أو العنوان الفعلي نفسه، والمسافرون لأغراض العمل الذين حجزوا باستخدام البريد الإلكتروني الخاص بالعمل، والأشخاص الذين تتوفر عنهم معلومات علنية، رسائل موجهة أكثر إقناعًا. وقد يساعد الجمع بين الاسم وتاريخ الميلاد والعنوان ورقم الهاتف المهاجم على انتحال صفة فندق أو خدمة سفر. لا يعني ظهور شخص في مجموعة البيانات أن حسابًا نشطًا له لدى MGM قد تم الاستيلاء عليه، أو أن معلوماته المالية قد كُشفت.

تعامل بحذر مع رسائل البريد الإلكتروني والرسائل النصية والمكالمات غير المتوقعة التي تدّعي أنها من MGM Resorts أو خدمة لحجز الفنادق أو برنامج ولاء أو وكالة سفر. افتح الموقع الرسمي أو التطبيق بنفسك بدلًا من اتباع الروابط الواردة في الرسائل، وتحقق من المكالمات التي تطلب تغيير الحجوزات أو الدفع أو تقديم بيانات الهوية بالاتصال برقم منشور رسميًا. فعّل المصادقة متعددة العوامل لحساب بريدك الإلكتروني، ثم راجع الجلسات النشطة وخيارات الاسترداد. ورغم أن كلمات المرور لم تكن ضمن البيانات التي تم التحقق منها في هذا الخرق، استخدم كلمة مرور فريدة لكل حساب سفر أو ولاء، ولا تعطِ أبدًا رمز أمان أو بيانات إضافية عن هويتك لشخص يعرف معلومات الاتصال الخاصة بك بالفعل.

يمكن استغلال البيانات التي يصعب تغييرها، مثل الأسماء وتواريخ الميلاد وأرقام الهواتف والعناوين، في الهندسة الاجتماعية حتى بعد سنوات. وقد يساعد الفصل بين حسابات السفر باستخدام أسماء مستعارة مخصصة للبريد الإلكتروني، وإنشاء كلمة مرور فريدة لكل حساب باستخدام مدير كلمات المرور، وإزالة الحقول غير الضرورية من الملفات الشخصية، في تقليل التعرض للمخاطر على المدى الطويل. أبقِ تنبيهات تسجيل الدخول مفعّلة للحسابات المالية وحسابات البريد الإلكتروني، وغيّر بانتظام خيارات الاسترداد المرتبطة برقم هاتف أو عنوان قديم. وينبغي لمن يحجزون رحلاتهم باستخدام بريد العمل إبلاغ فريق الأمن في مؤسستهم بالرسائل المشبوهة التي تتعلق بـ MGM أو بالفنادق.

تحقق من هذا السجل باستخدام عنوان البريد الإلكتروني الذي استخدمته مع MGM Resorts. وجود تطابق يعني أن عنوانك يظهر في مجموعة بيانات MGM الأكبر التي جرى تداولها في 2022؛ ولا يعني أن جميع الصفوف البالغ عددها 142 مليونًا تمثل أشخاصًا مختلفين. إذا كانت النتيجة إيجابية، فامنح الأولوية لحساب بريدك الإلكتروني وملفاتك الشخصية لدى خدمات السفر والحسابات المهمة التي تستخدم معلومات الاتصال نفسها. وإذا كانت النتيجة سلبية، فتذكر أنها تخص مجموعة البيانات هذه فقط، وأنه ينبغي التحقق من سجل MGM Resorts الأول بصورة منفصلة.