Money Bookers خرق بيانات

أنواع البيانات المؤكدة في هذا السجل هي تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP والأسماء الكاملة وأرقام الهواتف والعناوين الفعلية. يمكن استخدام عناوين البريد الإلكتروني وأرقام الهواتف للتواصل مباشرة مع المستخدم. وقد يجعل الاسم الكامل والعنوان الفعلي الرسائل التي تتضمن فواتير مزيفة أو عمليات توصيل وهمية أو ذرائع للتحقق من حسابات الدفع أو انتحالًا لصفة دعم العملاء أكثر إقناعًا. أما تاريخ الميلاد، فيشكّل خطرًا مستقلًا في أسئلة استرداد الحساب، وإجراءات التحقق من العملاء، ومحاولات مطابقة الملفات الشخصية.

يوفر عنوان IP للمستخدم مؤشرًا إضافيًا عن سياق جلساته السابقة، ويزيد، عند جمعه مع حقول البيانات الأخرى، من خطر الاستهداف بحسب المنطقة الجغرافية. وبما أن حقل كلمة المرور أو بطاقة الدفع غير مؤكد في هذا السجل، فلا يُعد تغيير كلمة المرور وحده إجراءً وقائيًا كافيًا؛ إذ يتمثل الخطر الأساسي في إمكان استخدام مجموعة البيانات الشخصية في الاحتيال والهندسة الاجتماعية. وينبغي التعامل بحذر مع الروابط الواردة باسم خدمات مالية، وطلبات مراجعة الحساب غير المتوقعة، والمكالمات الخاصة بالتحقق من الهوية.

• تزيد بيانات البريد الإلكتروني والهاتف من خطر الرسائل والمكالمات الموجهة.
• يزيد الجمع بين الاسم الكامل وتاريخ الميلاد والعنوان من خطر انتحال الهوية.
• قد يوفر عنوان IP مؤشرات إضافية عن سياق الوصول القديم إلى الحساب.
• قد تكون محاولات الدعم المزيف والتحقق من الحساب ذات الطابع المالي أكثر إقناعًا.

يتعلق سجل Money Bookers بحادثة تعود إلى 2009، ويقتصر نطاقه على 4,483,605 من العملاء المتضررين وست فئات مؤكدة من البيانات. يرتبط السجل بالعلامة السابقة Money Bookers؛ وكون الخدمة أصبحت تُعرف لاحقًا باسم Skrill يقتضي النظر إلى الحادثة في سياق العلامة الحالية، لكنه لا يغيّر تاريخ الخرق. ويُحافَظ على هذا التمييز تحديدًا حتى لا يُنقل التاريخ الظاهر للمستخدمين إلى فترة الإعلان في 2015 أو يُربط باسم الشركة الحالي.

لم تُدرج كلمة المرور أو سؤال الأمان أو رصيد الحساب أو سجل المعاملات أو بطاقة الدفع أو الحساب المصرفي أو رقم الوثيقة ضمن فئات البيانات المؤكدة في هذا السجل. ولأن حوادث منفصلة قد تكون قد طالت خدمات دفع مختلفة خلال الفترة نفسها، لم يُدمج سجل Money Bookers مع علامة أخرى أو خرق آخر. وأُجري فحص التكرار استنادًا إلى الاسم والنطاق وعدد السجلات والتاريخ وفئات البيانات والعلاقة بين العلامة القديمة للخدمة وعلامتها الجديدة. لذلك، لا يمثل السجل إلا نطاق بيانات العملاء المؤكدة المرتبطة بالنطاق moneybookers.com.

تضم الفئة ذات الأولوية من حيث المخاطر الأفراد الذين كانت لديهم حسابات Money Bookers قبل 2009 أو خلال 2009، ثم استخدموا بيانات الاتصال نفسها في حسابات Skrill أو Paysafe أو الحسابات المصرفية أو حسابات الدفع أو التجارة الإلكترونية أو الألعاب. ولأن كثيرًا من المستخدمين يحتفظون برقم الهاتف وعنوان البريد الإلكتروني نفسيهما في الخدمات المالية لفترة طويلة، يمكن استخدام البيانات القديمة لاستهداف الحسابات الحالية حتى بعد مرور سنوات. وإذا لم تتغير بيانات تاريخ الميلاد والعنوان، يصبح الخطر أكثر استمرارًا.

ينبغي أن يتوخى حذرًا خاصًا كلٌّ من العاملين المستقلين، والعاملين في البيع عبر الإنترنت، والمستخدمين الذين يتلقون مدفوعات من الخارج، والأشخاص الذين يستخدمون المحافظ الرقمية على منصات الألعاب أو المراهنات، والعملاء الذين يستخدمون خدمات تحويل الأموال الدولية. وعلى مستوى الشركات، إذا تداخلت عناوين البريد الإلكتروني التي يستخدمها الموظفون لخدمات الدفع الشخصية مع عناوين بريدهم المهني، فقد تنشأ مخاطر مثل الفواتير المزيفة وطلبات الدفع وانتحال صفة الموردين. وحتى إن لم يتضمن السجل كلمة مرور، فلا ينبغي الاستهانة بالعواقب نظرًا إلى الأثر الكبير للهندسة الاجتماعية.

• المستخدمون الأفراد لخدمات الدفع ممن لديهم حساب قديم لدى Money Bookers
• الأشخاص الذين يحتفظون ببيانات الهاتف والبريد الإلكتروني نفسها في حساباتهم المالية
• العملاء الذين يستخدمون حسابًا للمدفوعات الخارجية أو محفظة رقمية أو حسابًا للتجارة الإلكترونية
• الموظفون الذين يستخدمون بيانات اتصال متشابهة في حسابات الدفع المهنية والشخصية

ينبغي للمستخدم الذي تظهر له نتيجة في هذا السجل أن يراجع أولًا سجل استخدامه لخدمة Money Bookers أو Skrill، وأن يحدد الحسابات المالية التي استخدم فيها بيانات البريد الإلكتروني والهاتف نفسها. وينبغي فحص سجل الجلسات والأجهزة المسجلة وتنبيهات المعاملات الأخيرة في حسابات البريد الإلكتروني والمحافظ الرقمية والحسابات المصرفية وأدوات الدفع وحسابات التسوق وحسابات تحويل الأموال الدولية. كما ينبغي التعامل بمزيد من الشك مع الرسائل التي تتضمن إشعارات غير متوقعة للتحقق من الحساب، ومكالمات الدعم المزيفة، وطلبات الدفع العاجلة.

حتى إن لم يكن حقل كلمة المرور مؤكدًا، ينبغي استخدام كلمات مرور فريدة والمصادقة متعددة العوامل للحسابات المهمة. ويجب عدم مشاركة الرموز المرسلة إلى رقم الهاتف والمخصصة للاستخدام مرة واحدة مع أي شخص، وعدم فتح الروابط الواردة من متصلين يدّعون تمثيل خدمات مالية. ولأن بيانات العنوان وتاريخ الميلاد قد تكون قد تسربت، فقد تصبح إجابات أسئلة التحقق من الهوية سهلة التخمين؛ لذا ينبغي اختيار وسائل تحقق إضافية حيثما أمكن، وإبقاء بيانات استرداد الحساب محدثة.

• راجع الحسابات المالية المفتوحة باستخدام بيانات البريد الإلكتروني والهاتف والعنوان.
• فعّل المصادقة متعددة العوامل على الحسابات المهمة.
• تحقق عبر قناة مستقلة من الرمز الوارد عبر الهاتف، ومن الرابط وطلبات التحقق من الحساب.
• احفظ رسائل الدفع أو التوصيل أو دعم العملاء المشبوهة، وأبلغ مقدم الخدمة عنها.

في الخروقات القديمة لخدمات مالية مثل Money Bookers، لا تزول المخاطر تمامًا بمرور الوقت. فالبريد الإلكتروني والهاتف والعنوان وتاريخ الميلاد حقول بيانات دائمة، ويمكن إعادة استخدام هذه المعلومات في سيناريوهات احتيال مختلفة بعد سنوات. ويساعد إبقاء إشعارات المعاملات مفعّلة في الحسابات المالية للمستخدمين، وإزالة الأجهزة غير المعروفة، ومراجعة بيانات الاتصال بانتظام، واختيار التحقق القائم على التطبيقات حيثما كان متاحًا، على توفير حماية طويلة المدى.

وبالنسبة إلى المؤسسات، يشير هذا السجل أيضًا إلى أن البيانات المالية الشخصية للموظفين قد تؤثر في إجراءات العمل. ويلزم اعتماد إجراء يتضمن موافقة ثانية لدى فرق المحاسبة والدفع والمشتريات وخدمة العملاء للتصدي للرسائل التي تتضمن طلبات دفع مزيفة أو تغييرات في الفواتير أو ذرائع للتحقق من الهوية. وتُعدّ توعية الموظفين، وإدارة كلمات المرور بأمان، وإجراء فحوص أمان البريد الإلكتروني، والتدريب على مخاطر الروابط من الوسائل الفعالة خصوصًا في مواجهة محاولات الهندسة الاجتماعية ذات الطابع المالي. وتظل المراقبة المستمرة مهمة، لأن البيانات القديمة قد تكتسب قيمة من جديد في سيناريوهات هجوم جديدة.

ينبغي للمستخدم الذي تظهر له نتيجة تخص Money Bookers على LeakData.io أن يطابق عنوان البريد الإلكتروني وغيره من آثار بيانات الاتصال الظاهرة في السجل مع سجل حساباته. ولا تعني النتيجة أن لديه حاليًا حسابًا نشطًا لدى Money Bookers؛ بل تشير إلى أن بيانات عملاء من فترة 2009 انكشفت لاحقًا. لذلك، فإن النهج الأدق لا يقتصر على محاولة تذكر اسم الخدمة القديم، بل يشمل أيضًا مراجعة جميع الحسابات المالية المرتبطة ببيانات البريد الإلكتروني والهاتف والعنوان نفسها.

بما أن هذا السجل مؤكد، ينبغي للمستخدمين أخذ النتيجة بجدية. لكن يجب عدم تجاوز فئات البيانات المؤكدة؛ فبدلًا من التصرف كما لو أن كلمة مرور أو بطاقة دفع أو حسابًا مصرفيًا قد تسرب، ينبغي التركيز على خطر الهندسة الاجتماعية الذي تدعمه البيانات الشخصية. ويمكن الحد بدرجة كبيرة من الأثر الحالي لخرق Money Bookers عند تفعيل إشعارات الحساب، واستخدام المصادقة متعددة العوامل، والتحقق من طلبات التواصل المشبوهة عبر قناة مستقلة.