خرق بيانات Morele.net

أنواع البيانات المؤكدة في سجل Morele.net هي عناوين البريد الإلكتروني، والأسماء الكاملة، وكلمات المرور، وأرقام الهواتف. قد يُفضَّل استخدام عنوان البريد الإلكتروني لإرسال إشعارات تسوق مزيفة أو تحديثات عن حالة الطلبات أو حملات خصومات أو رسائل إعادة تعيين كلمة المرور. ويزيد رقم الهاتف من مخاطر إشعارات التوصيل المزيفة أو انتحال صفة خدمة العملاء عبر الرسائل النصية والمكالمات. وتساعد معلومات الاسم الكامل في إضفاء مظهر حقيقي على هذه الرسائل.

نظرًا إلى أن حقل كلمة المرور مرتبط بصيغة تجزئة md5crypt، فقد تكون المخاطر أقل لدى من يستخدمون كلمات مرور قوية وفريدة؛ لكن خطر محاولة الدخول إلى الحسابات يظل قائمًا عند استخدام كلمات مرور ضعيفة أو معاد استخدامها. وإذا استُخدمت كلمة المرور نفسها في حسابات البريد الإلكتروني أو منصات التسوق أو الدفع أو الألعاب أو التواصل الاجتماعي أو الخدمات السحابية، فإن الأثر يمتد إلى ما يتجاوز Morele.net. وقد يجعل اجتماع هذه البيانات الرسائل الاحتيالية أكثر إقناعًا، لا سيما الرسائل المصممة حول عادات التسوق وتوقعات التوصيل.

• يمكن استخدام معلومات البريد الإلكتروني والهاتف في رسائل تسوق مزيفة.
• تجعل معلومات الاسم واسم العائلة انتحال صفة خدمة العملاء أكثر واقعية.
• عند إعادة استخدام كلمة المرور، يوجد خطر تجربتها على حسابات أخرى.
• إذا كانت كلمات المرور ضعيفة ومخزنة بصيغة تجزئة معروفة، فقد يكون الحصول عليها أسهل.

اقتصر هذا السجل على اسم Morele.net، والنطاق morele.net، وتاريخ 10 أكتوبر 2018، و2,467,304 حسابًا متأثرًا، وأربع فئات بيانات مؤكدة. وترتبط الحادثة بخدمة التجارة الإلكترونية التي تتخذ من بولندا مقرًا لها. أثناء التحقق، وُجدت عناوين البريد الإلكتروني والأسماء الكاملة وكلمات المرور وأرقام الهواتف ضمن مجموعة السجلات نفسها. كما جرى توثيق تخزين بيانات كلمات المرور بصيغة تجزئة md5crypt لفهم المخاطر الأمنية.

لم تُدرج بيانات بطاقات الدفع أو المعلومات المصرفية أو العناوين الفعلية أو تواريخ الميلاد أو أرقام الهوية أو سجل الطلبات أو عناوين التوصيل ضمن فئات البيانات المؤكدة في السجل. ولم تُدرج في هذه الوثيقة حوادث مماثلة في التجارة الإلكترونية أو سجلات أخرى تحمل اسم Morele. وأُجريت عمليات التحقق من التكرار بالاستناد إلى اسم العلامة التجارية، واسم النطاق، والتاريخ، وعدد الحسابات المتأثرة، وفئات البيانات. يوضح هذا النهج المحدود الخطر الفعلي على المستخدم، ويمنع في الوقت نفسه عرض حقول غير مدعومة بالأدلة على أنها معلومات مؤكدة.

تتمثل الفئة الرئيسية المعرضة للخطر في العملاء الذين كان لديهم حساب على Morele.net قبل 2018 أو في ذلك الوقت، واستخدموا عنوان البريد الإلكتروني نفسه في خدمات تسوق ودفع أخرى. وبسبب وجود حقل كلمة المرور، يواجه من يستخدمون كلمة المرور نفسها أو كلمة مشابهة في حسابات أخرى مخاطر أعلى. وقد يُستهدف المستخدمون الذين يشترون الإلكترونيات عبر الإنترنت في بولندا والمناطق المحيطة بإشعارات توصيل مزيفة أو رسائل إرجاع أو مكالمات تنتحل صفة خدمة العملاء.

تزداد المخاطر على من يستخدمون رقم الهاتف نفسه منذ مدة طويلة، ولم يغيروا عنوان بريدهم الإلكتروني، ولا يستخدمون مديرًا لكلمات المرور، ولم يفعّلوا المصادقة متعددة العوامل في حسابات التسوق. وعلى مستوى الشركات، ينبغي أيضًا للفرق التقنية وفرق المشتريات والموظفين المشاركين في عملية توريد الإلكترونيات توخي الحذر. إذ يمكن للمهاجمين استخدام معلومات حقيقية عن الاسم والبريد الإلكتروني والهاتف لإنشاء إشعارات منتجات أو نماذج ضمان أو تأكيدات دفع أو رسائل شحن مزيفة.

• العملاء الذين يستخدمون كلمة مرور قديمة في حسابهم على Morele.net
• الأشخاص الذين يستخدمون معلومات البريد الإلكتروني والهاتف نفسها في مواقع تسوق أخرى
• المستخدمون الذين يتعاملون كثيرًا مع عمليات شراء المنتجات الإلكترونية وإجراءات الضمان
• الموظفون الذين يستخدمون معلومات تسجيل دخول متشابهة لحسابات التسوق الخاصة بالعمل والحسابات الشخصية

ينبغي للمستخدم الذي تظهر له نتيجة تخص Morele.net أن يتوقف أولًا وبشكل كامل عن استخدام أي كلمة مرور ربما استخدمها في هذا الحساب، وأن يختار كلمة مرور جديدة وفريدة لكل حساب استُخدمت فيه كلمة المرور نفسها. ويجب إعطاء الأولوية لفحص حسابات البريد الإلكتروني ومواقع التسوق وخدمات الدفع والتواصل الاجتماعي والألعاب والتخزين السحابي. ولا تُعد التغييرات الطفيفة على الأحرف أو استخدام صيغ قريبة من كلمة المرور القديمة خيارات آمنة.

ينبغي التحقق عبر قناة مستقلة من روابط التوصيل أو الإرجاع أو الدفع أو الضمان أو العروض الترويجية الواردة عبر SMS، لأن رقم الهاتف قد تسرب. ويجب تفعيل المصادقة متعددة العوامل في الحسابات التي تتيح ذلك، ومراجعة سجل تسجيل الدخول والأجهزة المتصلة. وإذا وردت رسائل من Morele.net أو باسم شركة التوصيل تطلب كلمة مرور أو رمزًا أو معلومات دفع، فينبغي إيقاف العملية والتحقق منها عبر النطاق الرسمي المعروف.

• غيّر كلمة مرور Morele.net وكلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها.
• استخدم المصادقة متعددة العوامل في حسابات البريد الإلكتروني والدفع.
• لا تنقر مباشرة على الروابط الواردة في رسائل الشحن والإرجاع والضمان.
• تحقق من الجلسات والأجهزة غير المعروفة وإشعارات إعادة تعيين كلمة المرور.

تتمثل الحماية على المدى الطويل من خروقات التجارة الإلكترونية، مثل خرق Morele.net، في التوقف عن إعادة استخدام كلمات المرور وإدارة حسابات التسوق بطبقات أمان منفصلة. وينبغي للمستخدمين إنشاء كلمة مرور مختلفة لكل موقع، واستخدام مدير لكلمات المرور، وتخصيص عناوين بريد إلكتروني منفصلة بحسب الغرض منها. وقد تجعل كثرة رسائل التوصيل والإرجاع والخصومات التمييز بين الرسائل المزيفة والحقيقية أمرًا صعبًا.

بالنسبة إلى المؤسسات، يوضح هذا الحادث أن بيانات التسوق الشخصية للموظفين قد تنتقل إلى سياق إجراءات العمل. وينبغي لفرق المشتريات والخدمة الفنية والمستودعات اعتماد خطوة موافقة ثانية للتعامل مع رسائل الموردين المزيفة ونماذج الضمان وطلبات تأكيد الدفع. ويساعد تأمين البريد الإلكتروني، والتحذير من الروابط الخطرة، والسياسات التي تمنع إعادة استخدام كلمات المرور، والتدريب المنتظم على الوعي الأمني في الحد من الآثار الثانوية لهذه الخروقات في قطاع التجزئة.

ينبغي للمستخدم الذي يرى نتيجة Morele.net على LeakData.io أن يقارن عنوان البريد الإلكتروني ومعلومات الهاتف المطابقة بسجل تسوقه الشخصي. ولا تعني النتيجة أن الشخص عميل نشط لدى Morele.net حاليًا؛ بل تُظهر أن سجل عميل من فترة 2018 قد انكشف. وبما أن حقل كلمة المرور مُدرج، فإن الإجراء الأنسب هو التأكد من أن كلمة المرور القديمة لم تعد صالحة في أي حساب اليوم.

يظل هذا السجل مصنفًا على أنه مؤكد، ويقتصر نطاقه على أربع فئات من البيانات. وبدلًا من التصرف على أساس أن بيانات بطاقات الدفع أو العناوين قد تسربت، ينبغي التركيز على الخطر الفعلي الذي تشكله بيانات البريد الإلكتروني والهاتف والاسم الكامل وكلمة المرور. ويمكن للمستخدم أن يقلل بدرجة كبيرة من أثر خرق Morele.net على حساباته الحالية باستخدام كلمات مرور فريدة، والمصادقة متعددة العوامل، والتحقق عبر قنوات مستقلة، ورفض الرسائل المشبوهة.