بيانات نُسبت خطأً إلى Habib's

تشمل فئات البيانات الظاهرة في هذا السجل تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP والأسماء وأرقام الهواتف والملفات الشخصية على وسائل التواصل الاجتماعي. ولا تُعد كلمات المرور أو بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية الحكومية أو سجل طلبات العملاء من الحقول التي تم التحقق منها. وعند اجتماع البريد الإلكتروني والاسم ورقم الهاتف، ينشأ خطر التواصل الموجّه. وقد يسهّل تاريخ الميلاد والملف الشخصي على وسائل التواصل الاجتماعي الربط بين هوية الشخص الحقيقية وملفاته الشخصية على الإنترنت. وقد توفر عناوين IP مؤشرات محدودة عن الموقع التقريبي للاتصال والسياق التقني للجلسة.

تؤثر النسبة الخاطئة للبيانات في تقييم المخاطر. فلا ينبغي إبلاغ المستخدم بأن البيانات جاءت بالتأكيد من نظام عملاء Habib's؛ ومع ذلك، قد يزيد ظهور عنوان بريده الإلكتروني في هذه المجموعة من احتمال تعرضه للتصيّد الاحتيالي ورسائل خدمة العملاء المزيفة والاحتيال الهاتفي والاستهداف عبر وسائل التواصل الاجتماعي. وقد يحاول المهاجمون إقناع المستخدم باستغلال اسم علامة تجارية. لذا، لا تتمحور المخاطر بقدر كبير حول ادعاءات مسؤولية العلامة التجارية، بل حول ما تُحدثه حقول البيانات مجتمعةً من مخاطر على أمن الهوية والتواصل.

يُعتمد 5 أغسطس 2021 بوصفه تاريخ الواقعة الذي تم التحقق منه، و10 مارس 2024 بوصفه تاريخ إضافة السجل، و25 مايو 2024 بوصفه تاريخ تعديل المصدر. ويبلغ عدد عناوين البريد الإلكتروني الفريدة 3,517,679. ولا يمثل هذا السجل واقعة اختراق موثّقة للشركة؛ لذلك ينبغي أن تظل قيمة الحقل isVerified هي false. وبما أنه لم يُتحقق من أن مجموعة البيانات تعود إلى قواعد بيانات عملاء Habib's، فلا ينبغي استخدام معلومات قطاع الشركة أو بلدها لتصنيف الواقعة مباشرةً على أنها اختراق لسلسلة مطاعم. والتصنيف الأدق هو مجموعة بيانات عملاء نُسبت خطأً إلى الشركة، ومجموعة بيانات غير موثّقة.

ينبغي الحرص بشكل خاص على عدم تجاوز حدود هذا النطاق. فلا يشير السجل إلى تضرر جميع عملاء Habib's، أو تسريب بيانات الدفع، أو ثبوت استخراج بيانات من أنظمة الشركة. وتقتصر الحقول التي تم التحقق منها على تاريخ الميلاد والبريد الإلكتروني وعنوان IP والاسم ورقم الهاتف والملف الشخصي على وسائل التواصل الاجتماعي. ورغم أهمية هذه الحقول، لا يوجد يقين بشأن مصدر الواقعة. لذلك، ينبغي أن تركز التوصيات المقدمة للمستخدم على المخاطر العامة للتصيّد الاحتيالي والاحتيال الهاتفي وربط الملفات الشخصية على وسائل التواصل الاجتماعي، أكثر من تركيزها على أمان حسابه لدى الشركة.

الفئة الرئيسية المعرّضة للخطر هي الأشخاص الذين ترد عناوين بريدهم الإلكتروني في مجموعة البيانات هذه. ولا يمكن لهذا السجل أن يثبت ما إذا كان الشخص عميلًا لدى Habib's بالفعل. ومع ذلك، قد تساعد حقول مثل الاسم ورقم الهاتف وتاريخ الميلاد والملف الشخصي على وسائل التواصل الاجتماعي المهاجمين على صياغة رسائل أكثر تخصيصًا. وقد يزداد استهداف الأشخاص الذين يستخدمون رقم الهاتف نفسه منذ مدة طويلة، أو ينشرون اسمهم الحقيقي وتاريخ ميلادهم على حساباتهم في وسائل التواصل الاجتماعي، أو يستخدمون عنوان بريدهم الإلكتروني عادةً لحسابات التسوق أو خدمة العملاء.

حتى إن كانت البيانات قد نُسبت خطأً، يبقى خطر الاحتيال الذي يستغل أسماء العلامات التجارية قائمًا. وينبغي للمستخدمين الحذر من الرسائل الواردة باسم Habib's أو أي جهة أخرى لخدمة العملاء، التي تتضمن طلبات تتعلق بالخصومات أو التحقق من الحساب أو الحملات الترويجية أو التوصيل أو الدفع أو تحديث المعلومات الشخصية. وقد يُستهدف الأشخاص الذين تتضمن البيانات روابط لملفاتهم الشخصية على وسائل التواصل الاجتماعي عبر حسابات دعم مزيفة أو رسائل مخصصة تشبه الإعلانات. لذا، ينبغي لمن تظهر لهم نتيجة مطابقة أن يركزوا على جميع قنوات التواصل، لا على حساب واحد لدى علامة تجارية بعينها.

ينبغي للمستخدم الذي يجد مطابقة في هذا السجل أن يبدأ بفحص الرسائل غير المتوقعة التي يتلقاها عبر البريد الإلكتروني والهاتف بعناية. ولا ينبغي اعتبار الرسالة موثوقة حتى إن تضمنت اسمًا حقيقيًا أو رقم هاتف أو تاريخ ميلاد. وعند تلقي رسائل تحتوي على روابط بشأن حملات ترويجية أو توصيل أو عضوية أو التحقق من الحساب أو الدفع، ينبغي الانتقال مباشرةً إلى عنوان الموقع المعروف بإدخاله يدويًا، أو استخدام قناة التواصل الرسمية للجهة المعنية. ولا ينبغي مشاركة تاريخ الميلاد أو معلومات الهوية أو تفاصيل البطاقات أو رموز التحقق استجابةً لطلبات واردة عبر الهاتف.

بما أن حقل كلمة المرور لم يتم التحقق منه، فإن هذا السجل وحده لا يستلزم إعادة تعيين كلمة المرور. ومع ذلك، يمثل حساب البريد الإلكتروني نقطة محورية للأمان؛ لذا ينبغي تفعيل المصادقة متعددة العوامل، وتحديث قنوات استرداد الحساب باستمرار، ومراجعة تنبيهات تسجيل الدخول غير المتوقعة. وينبغي للمستخدمين الذين لديهم ملفات شخصية عامة على وسائل التواصل الاجتماعي مراجعة معلوماتهم الشخصية الظاهرة وإعدادات الخصوصية. كما ينبغي التحقق، عبر قناة منفصلة، من الروابط المختصرة المُرسلة عبر أرقام الهواتف ومكالمات خدمة العملاء المزيفة.

عندما تكون مجموعات البيانات منسوبة خطأً، تتمثل الاستراتيجية طويلة الأمد في تقليل تجميع البيانات الشخصية معًا، بدلًا من التركيز على العلامة التجارية. وينبغي للمستخدمين ألا يشاركوا بريدهم الإلكتروني ورقم هاتفهم وتاريخ ميلادهم وملفهم الشخصي على وسائل التواصل الاجتماعي في حسابات لا يحتاجون إليها، وألا يتركوا تاريخ ميلادهم أو رقم هاتفهم أو معلومات الاتصال بهم ظاهرة للعامة في ملفاتهم الشخصية القديمة. ويساعد تشديد إعدادات الخصوصية على وسائل التواصل الاجتماعي، وإزالة أرقام الهواتف من الملفات الشخصية العامة، واستخدام عناوين بريد إلكتروني منفصلة لأغراض مختلفة، على تقليل المخاطر.

أما بالنسبة إلى الشركات، فتبرز هذه السجلات أهمية الإدارة السليمة لنسبة البيانات إلى مصادرها. فعندما تُربط مجموعة بيانات بعلامة تجارية على نحو خاطئ، ينبغي إطلاع المستخدمين على المخاطر الفعلية، مع تجنب تضليلهم بادعاءات غير موثّقة بشأن العلامة التجارية. ومن منظور المستخدم، تشمل الحماية المستدامة تأمين حساب البريد الإلكتروني، والحذر من الاحتيال الهاتفي، والحد من إتاحة الملفات الشخصية على وسائل التواصل الاجتماعي، والتحقق عبر قناة منفصلة من الرسائل التي تطلب بيانات شخصية. وبذلك يتعزز أمن التواصل والهوية حتى عندما يكون مصدر البيانات غير مؤكد.

يشير ظهور مطابقة في هذا السجل إلى أن عنوان البريد الإلكتروني وارد ضمن العناوين الفريدة في مجموعة البيانات المنسوبة خطأً. ولا تثبت المطابقة أن الشخص عميل لدى Habib's أو أن البيانات جرى الحصول عليها من أنظمة Habib's. والحقول التي تم التحقق منها هي تاريخ الميلاد وعنوان البريد الإلكتروني وعنوان IP والاسم ورقم الهاتف والملف الشخصي على وسائل التواصل الاجتماعي. ومن خلال فهم هذا الحد فهمًا صحيحًا، ينبغي للمستخدم أن يركز على أمن تواصله الشخصي ومخاطر ربط الملفات الشخصية، أكثر من تركيزه على ادعاء مسؤولية العلامة التجارية.

الخطوة الأولى هي الحذر من الرسائل المشبوهة الواردة عبر البريد الإلكتروني والهاتف. ثم ينبغي مراجعة إعدادات الخصوصية على وسائل التواصل الاجتماعي، ومدى ظهور تاريخ الميلاد ورقم الهاتف، وأمان حساب البريد الإلكتروني. وينبغي تفعيل المصادقة متعددة العوامل على حساب البريد الإلكتروني، وفحص تنبيهات تسجيل الدخول غير المتوقعة، والتحقق عبر قناة منفصلة من الرسائل التي تطلب معلومات شخصية. يقدم هذا السجل للمستخدم خطوات قابلة للتنفيذ استنادًا إلى حقول البيانات الفعلية، مع الالتزام بحدود ما يمكن استنتاجه بسبب النسبة الخاطئة للبيانات.