خرق بيانات Moneycontrol

أنواع البيانات التي تم التحقق منها في سجل Moneycontrol هي عناوين البريد الإلكتروني، ومعلومات الجنس، ومعلومات الموقع الجغرافي، وكلمات المرور، وأرقام الهواتف. يمكن استخدام عنوان البريد الإلكتروني لإرسال تنبيه مزيف للمستخدم بشأن حسابه، أو إشعار عن السوق، أو رسالة لفحص محفظته الاستثمارية، أو لإعادة تعيين كلمة المرور. ويزيد رقم الهاتف من خطر التواصل المباشر عبر المكالمات والرسائل النصية. كما قد تتيح معلومات الموقع الجغرافي استهداف المستخدم بناءً على بلده أو مدينته أو السياق الإقليمي الذي يعيش فيه.

حقل كلمة المرور هو الجزء الأكثر حساسية في هذا السجل. وبما أن المصادر تذكر عبارة «كلمة مرور بنص صريح»، فإن الخطر لا يقتصر على حساب Moneycontrol إذا كان الشخص المتأثر قد استخدم كلمة المرور نفسها في خدمة أخرى. ويمكن لمعلومات الجنس والموقع الجغرافي أن تجعل التوصيات الاستثمارية المزيفة أو رسائل الاحتيال المتعلقة بالشؤون المالية الشخصية أكثر إقناعاً. ويستدعي هذا المزيج من البيانات اتخاذ تدابير إضافية، خصوصاً في التطبيقات المالية، وحسابات متابعة الأسهم، وحسابات البريد الإلكتروني، وخدمات الدفع.

• وجود البريد الإلكتروني وكلمة المرور معاً يسهّل محاولات الاستيلاء على الحسابات.
• يمكن استخدام رقم الهاتف لإجراء مكالمات دعم مزيفة واستدراج المستخدم برسائل SMS احتيالية.
• يمكن لمعلومات الموقع الجغرافي أن تجعل الرسائل المالية المرتبطة بمنطقة معينة أكثر إقناعاً.
• يمكن أن تكون معلومات الجنس حقلاً يُستكمل به الملف الشخصي في سيناريوهات الهندسة الاجتماعية الموجّهة.

اقتصر هذا السجل على 762,874 حساباً متأثراً، والنطاق moneycontrol.com، وخمس فئات من البيانات التي تم التحقق منها. ورغم عدم تحديد التوقيت الدقيق لأول وصول في الحادثة، يُفترض أن ملف البيانات يعود إلى سبتمبر 2017، وأن البيانات ظهرت في 2021. لذلك، اعتُمد 7 سبتمبر 2017 تاريخاً للتسريب، وفقاً لما يشير إليه أثر الملف، بدلاً من تاريخ عرض البيانات للبيع في 2021. ويرتبط تاريخ إضافة السجل بإدراجه في قوائم التحقق في 22 مايو 2021.

لا يتضمن السجل بيانات بطاقات الدفع، أو الحسابات المصرفية، أو أرقام الهوية، أو العناوين الفعلية، أو سجل المعاملات، أو معلومات المحافظ الاستثمارية، أو أرصدة حسابات الاستثمار بوصفها حقولاً تم التحقق منها. ورغم ورود تاريخ الميلاد في بعض الأوصاف، لم يُضف إلى قائمة الحقول الرئيسية لأنه لا يظهر ضمن مجموعة فئات البيانات التي تم التحقق منها. ويتيح هذا التمييز عرض الخطر الفعلي دون إثارة قلق المستخدم بلا داعٍ. وأُجريت فحوص للكشف عن التكرار استناداً إلى العنوان، واسم الحقل، والتاريخ، وعدد الحسابات المتأثرة، وفئات البيانات.

تتمثل الفئة الرئيسية المعرّضة للخطر في المستخدمين الذين كانت لديهم حسابات على Moneycontrol قبل 2017 أو في الفترة المحيطة بذلك العام، وما زالوا يستخدمون عنوان البريد الإلكتروني نفسه في حساباتهم المالية أو الاستثمارية أو الإخبارية أو حسابات تتبع الأسهم أو الدفع أو التواصل الاجتماعي. وبوجود حقل كلمة المرور، يكون من يستخدمون كلمة المرور نفسها في خدمات أخرى أكثر عرضة للخطر. ويمكن استهداف المستخدمين الذين يتابعون سوق الأسهم والأخبار المالية تحديداً بنصائح استثمارية مزيفة، أو رسائل لفحص محافظهم الاستثمارية، أو رسائل عاجلة للتحقق من حساباتهم.

ينبغي للأشخاص الذين يستخدمون أرقام هواتفهم في الخدمات المالية، ويحتفظون بعنوان البريد الإلكتروني نفسه لفترة طويلة، ولا يستخدمون مديراً لكلمات المرور، ولم يفعّلوا المصادقة متعددة العوامل في التطبيقات المالية، أن يتوخوا مزيداً من الحذر. أما على مستوى الشركات، فإذا تداخلت بيانات الموظفين الشخصية على Moneycontrol مع بريدهم الإلكتروني أو هواتفهم في العمل، فقد يزداد خطر طلبات الدفع المزيفة أو تقارير السوق المزيفة أو طلبات العملاء المزيفة، ولا سيما لدى الموظفين في فرق الشؤون المالية والمحاسبة وعلاقات المستثمرين والإعلام والبحوث والمبيعات.

• أعضاء Moneycontrol الذين يستخدمون كلمة المرور نفسها في عدة حسابات
• الأشخاص الذين يحتفظون بمعلومات هواتفهم وبريدهم الإلكتروني في الخدمات المالية
• المستخدمون النشطون المهتمون بالبورصة والاستثمار وأخبار السوق
• الموظفون الذين يستخدمون معلومات اتصال متشابهة في حسابات العمل والحسابات المالية الشخصية

ينبغي للمستخدم الذي تظهر له نتيجة تخص Moneycontrol أن يتوقف أولاً تماماً عن استخدام كلمة المرور التي استُخدمت في هذا الحساب، وأن يختار كلمة مرور جديدة وفريدة لكل حساب يستخدم كلمة المرور نفسها أو كلمة مشابهة لها. ويجب البدء بفحص حسابات البريد الإلكتروني، والتطبيقات المالية، ومنصات الاستثمار، وخدمات الدفع، ووسائل التواصل الاجتماعي، وحسابات التخزين السحابي. ولا يُعد تغيير حرف واحد في كلمة المرور إجراءً آمناً؛ بل ينبغي اختيار كلمة مرور طويلة ومستقلة لكل خدمة.

إذا كان رقم الهاتف قد تسرّب، فينبغي التحقق عبر قناة مستقلة من الروابط المتعلقة بالاستثمار أو الائتمان أو الدفع أو تنبيهات الأسهم أو التحقق من الحسابات التي تصل عبر SMS. ويجب تفعيل المصادقة متعددة العوامل في الحسابات حيثما أمكن، ومراجعة سجل الجلسات والأجهزة المتصلة، وإنهاء الجلسات غير المعروفة. ولا ينبغي الاستجابة لطلبات كلمات المرور أو الرموز أو المدفوعات من متصلين يدّعون أنهم من Moneycontrol أو أنهم ممثلون لخدمة مالية. ويُعد استخدام مدير كلمات المرور الطريقة الأكثر عملية للتخلص من تكرار استخدام كلمات المرور.

• غيّر كلمة مرور حسابك على Moneycontrol وكلمات مرور جميع الحسابات التي تستخدم كلمة المرور نفسها.
• فعّل المصادقة متعددة العوامل في حسابات البريد الإلكتروني والحسابات المالية.
• تحقق عبر قناة مستقلة من الاتصالات المتعلقة بالاستثمار التي تتلقاها عبر الرسائل النصية والهاتف.
• راجع سجل جلساتك والأجهزة المتصلة والتنبيهات بشأن عمليات تسجيل الدخول غير المتوقعة.

تحتفظ البيانات المسرّبة من المنصات المعنية بالشؤون المالية، مثل Moneycontrol، بقيمتها لفترة طويلة. إذ يمكن استخدام مزيج من البريد الإلكتروني والهاتف والموقع الجغرافي وكلمة المرور حتى بعد مرور سنوات في التصيد الاحتيالي، أو تقديم استشارات استثمارية مزيفة، أو رسائل تتمحور حول التلاعب بالسوق، أو محاولات اختبار الحسابات. لذلك، يحتاج المستخدمون إلى مراجعة قائمة كلمات المرور وتحديثها بانتظام، وإغلاق الحسابات غير المستخدمة، وتخصيص عناوين بريد إلكتروني منفصلة بحسب غرض الاستخدام، وتفضيل المصادقة القائمة على التطبيقات للحسابات المالية الحساسة.

وبالنسبة للمؤسسات، يوضح هذا السجل أن أثر تسريب البيانات الشخصية للموظفين قد يمتد إلى إجراءات العمل. وينبغي للفرق التي تتعامل مع الأخبار المالية وبيانات السوق اعتماد إجراء موافقة إضافية للتصدي لروابط التقارير المزيفة، ومرفقات ملفات الاستثمار، وطلبات تغيير وجهة المدفوعات، ومحاولات التأكيد عبر الهاتف. ويساعد التدريب على الوعي الأمني، والضوابط التي تمنع إعادة استخدام كلمات المرور، وبوابات البريد الإلكتروني الآمنة، والتنبيهات المتعلقة بالروابط الخطرة على تقليل أثر مثل هذه الحوادث.

ينبغي للمستخدم الذي يرى نتيجة تخص Moneycontrol على LeakData.io أن يقارن عنوان البريد الإلكتروني ومعلومات الهاتف المطابقة بسجل حساباته. ولا تعني النتيجة أن لديه حساباً نشطاً على Moneycontrol اليوم؛ لكنها تشير إلى أن الحساب المدرج في ملف البيانات المسرّبة في 2017 ظهر في 2021. لذلك، يتمثل الإجراء الصحيح في التأكد من أن كلمة المرور القديمة لم تعد صالحة لأي حساب اليوم، واستخدام طبقة أمان إضافية للحسابات المالية.

يُحتفظ بهذا السجل بحالة «تم التحقق منه»، دون توسيع نطاقه ليشمل بيانات لم يتم التحقق منها. وبدلاً من التصرف كما لو أن بيانات بطاقات الدفع أو الحسابات المصرفية أو العناوين الفعلية أو المحافظ الاستثمارية قد تسرّبت، ينبغي التركيز على الخطر الحقيقي الذي تشكله بيانات البريد الإلكتروني والهاتف والموقع الجغرافي والجنس وكلمة المرور. ويمكن للمستخدمين تقليل أثر تسريب Moneycontrol على حساباتهم الحالية بدرجة كبيرة باستخدام كلمات مرور قوية، والمصادقة متعددة العوامل، والتحقق عبر قناة مستقلة، والاعتياد على رفض الاتصالات المشبوهة.