خرق بيانات Minted في 2020

فئات البيانات التي جرى التحقق منها في خرق بيانات Minted هي عناوين البريد الإلكتروني، والأسماء، وكلمات المرور، وأرقام الهواتف، والعناوين الفعلية. وقد تؤدي معلومات البريد الإلكتروني والاسم إلى وصول رسائل مقنعة إلى المستخدم تستند إلى حسابه على Minted، أو سجل طلباته، أو اهتمامه بمنتجات ذات تصاميم مخصصة. وحتى إذا كانت كلمة المرور محمية بالتجزئة وإضافة قيمة ملحية، فقد تُكسر كلمات المرور الضعيفة بهجمات القاموس؛ وإذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فإن الخطر يمتد إلى خارج Minted. وتوفر أرقام الهواتف قناة إضافية للاحتيال عبر الرسائل النصية القصيرة (SMS)، ومكالمات خدمة العملاء المزيفة، ومحاولات التصيد التي تتخذ من التوصيل ذريعة لها.

وتكتسب حقول العناوين الفعلية أهمية أيضًا، لأن عناوين الفوترة والتوصيل قد تُستخدم في إشعارات شحن مزيفة، وتأكيدات دفع مزيفة، وإجراءات إرجاع مزيفة، ورسائل هندسة اجتماعية تستهدف أفراد الأسرة. لم يُؤكَّد في هذا الخرق تأثر البيانات المالية، مثل أرقام بطاقات الدفع أو الحسابات المصرفية. وبالمثل، لم يتأكد انتشار المحتوى الخاص المضاف إلى دفاتر العناوين وملفات التصميم. ينبغي أن يلتزم تقييم المخاطر بهذه الحدود، وأن يركز على الإجراءات التي يحتاج المستخدم إلى اتخاذها دون مبالغة في التهديدات الفعلية.

التاريخ المعتمد الذي جرى التحقق منه هو 6 مايو 2020؛ لذلك لا ينبغي اعتبار نتيجة Minted واقعة جديدة تعود إلى 2025. فتداول السجلات لاحقًا ضمن مجموعات بيانات كبيرة، أو ظهورها مجددًا في قوائم مراقبة أمنية مختلفة، لا يغير تاريخ الواقعة. ويبلغ عدد الحسابات الفريدة المسجلة لدى LeakData 4,418,182، ويمثل هذا العدد النطاق الذي جرى التحقق منه بعد مشاركة بيانات عملاء Minted في أسواق غير متصلة بالإنترنت.

تقتصر فئات البيانات على عناوين البريد الإلكتروني، والأسماء، وكلمات المرور، وأرقام الهواتف، والعناوين الفعلية. ويمنع هذا النهج إثارة الذعر غير الضروري، كما يوجه المستخدم إلى خطوات أمنية عملية يمكنه اتخاذها فعلًا.

الأكثر عرضة للخطر هم المستخدمون الذين يعيدون استخدام كلمة مرور حسابهم على Minted في حسابات أخرى للتجارة الإلكترونية، أو البريد الإلكتروني، أو وسائل التواصل الاجتماعي، أو الخدمات المالية. وحتى إذا كانت كلمة المرور مخزنة باستخدام التجزئة، فقد تُكسر كلمات المرور الضعيفة أو التي سبق تسريبها، ثم تُجرَّب على مواقع أخرى. والفئة المهمة الثانية هي العملاء الذين شاركوا عنوان التوصيل ورقم الهاتف. فقد يتلقون رسائل شحن مزيفة، أو تحذيرات بإلغاء الطلبات، أو طلبات للتحقق من الحساب، أو نماذج احتيالية تطلب معلومات الدفع بحجة إرجاع منتج.

وتضم الفئة الثالثة من المعرضين للخطر العملاء الذين يستخدمون حساب Minted في سياقات شخصية، مثل المناسبات العائلية، وحفلات الزفاف، وأعياد الميلاد، والإعلان عن المواليد، أو ديكور المنزل. لا تتضمن فئات البيانات المسربة محتوى تصميم جرى التحقق من تسريبه؛ لكن سياق الطلبات والتواصل قد يجعل رسالة المهاجم تبدو أكثر ارتباطًا بحياة العميل الشخصية. ويمهّد الجمع بين عنوان البريد الإلكتروني والاسم ورقم الهاتف والعنوان لمحاولات احتيال أكثر إقناعًا من الرسائل غير المرغوب فيها المعتادة. لذلك لا ينبغي اعتبار الخطر منتهيًا بمجرد تغيير كلمة المرور.

ينبغي تغيير كلمة المرور المستخدمة في حساب Minted فورًا، وإذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فينبغي اختيار كلمات مرور جديدة وفريدة لتلك الحسابات أيضًا. ويجب إعطاء الأولوية لحماية حساب البريد الإلكتروني، إذ غالبًا ما تُدار روابط إعادة تعيين كلمات المرور عبره. وينبغي تفعيل المصادقة متعددة العوامل على جميع الحسابات المهمة كلما أمكن، وتفضيل وسائل أكثر مقاومة للهجمات، مثل تطبيق أمان أو مفتاح أمان مادي، على الرسائل النصية القصيرة (SMS). ويسهّل مدير كلمات المرور إنشاء كلمات مرور قوية وفريدة لكل حساب.

ينبغي عدم فتح رسائل البريد الإلكتروني والرسائل النصية القصيرة (SMS) التي تستخدم اسم Minted أو شركة الشحن عبر رابط مباشر. وعند تلقي إشعار بشأن الطلبات، أو التوصيل، أو الإرجاع، أو أمان الحساب، ينبغي للمستخدمين كتابة عنوان الموقع يدويًا في المتصفح للتحقق. ويجب عدم تقديم كلمات المرور، أو رموز التحقق، أو معلومات الدفع في مكالمات الدعم عبر الهاتف. وينبغي للمستخدمين الذين تأثرت عناوينهم الفعلية توخي مزيد من الحذر تجاه إشعارات التوصيل وطلبات الفواتير المزيفة؛ كما ينبغي تنبيه أفراد الأسرة الذين يشاركونهم العنوان نفسه إلى هذه الرسائل.

على المدى الطويل، يساعد استخدام عناوين بريد إلكتروني بديلة منفصلة وكلمات مرور فريدة، واعتياد مراجعة حسابات التجارة الإلكترونية بانتظام، على تقليل المخاطر. ويمكن للمستخدمين تقليل أرقام الهواتف وعناوين التوصيل والبيانات الشخصية غير الضرورية المحفوظة في حسابات التسوق القديمة. ولأن خرق بيانات إحدى الخدمات قد يُستغل مجددًا في حملات احتيال بعد سنوات، فلا يكفي تغيير كلمة المرور وقت وقوع الخرق؛ بل ينبغي إدراك أن معلومات الاتصال المسربة قد تظل متداولة مدة طويلة.

يوضح خرق Minted ضرورة التعامل مع أمان كلمات المرور وخصوصية بيانات التواصل مع العملاء معًا على منصات التجارة الإلكترونية. فحتى إذا كانت كلمة المرور محمية بالتجزئة، فإن حقولًا مثل رقم الهاتف والعنوان تسهّل تخصيص محاولات الاحتيال. وينبغي للمستخدمين التوقف عن استخدام كلمات مرور مكررة، وحذف البيانات غير الضرورية من الحسابات القديمة، والتشكيك في رسائل التوصيل والإرجاع المزيفة، وحماية حساب البريد الإلكتروني بوصفه نقطة الأمان الرئيسية لجميع الحسابات.

ينبغي للمستخدمين الذين تظهر لهم مطابقة مع Minted على LeakData أن يتعاملوا مع النتيجة بوصفها خرقًا لبيانات حسابات العملاء ومعلومات الاتصال بهم وقع في 6 مايو 2020. ولا تعني المطابقة بالضرورة أن معلومات بطاقات الدفع قد تسربت بصورة مؤكدة؛ لكن حقول البريد الإلكتروني، والاسم، وتجزئة كلمة المرور، والهاتف، والعنوان تنطوي على مخاطر تمس أمان الحساب وتتيح محاولات الهندسة الاجتماعية. وينبغي أن تكون الخطوة الأولى تغيير كلمة مرور Minted وكلمات مرور جميع الحسابات التي تستخدم الكلمة نفسها. وبعد ذلك، ينبغي مراقبة حساب البريد الإلكتروني وخط الهاتف وإشعارات الشحن عن كثب.

النهج الأمني الصحيح في هذا الخرق هو قصر استخدام كلمة المرور على حساب واحد، وافتراض إمكانية استخدام بيانات التواصل في الاحتيال. وينبغي للمستخدم مراجعة الخدمات التي استخدم فيها البريد الإلكتروني وكلمة المرور نفسيهما خارج حساب Minted، ومعالجة كل منها على حدة، والانتقال إلى مدير كلمات مرور قوي، وتفعيل المصادقة متعددة العوامل، وإبقاء خيارات استرداد الحساب محدثة. وعند تلقي طلبات لاتخاذ إجراء عاجل عبر الهاتف أو البريد الإلكتروني، ينبغي التحقق منها بالانتقال مباشرة إلى الموقع الرسمي.