خرق بيانات Neiman Marcus لعام 2024

شملت مجموعة البيانات الكبيرة التي جرى التحقق منها عناوين البريد الإلكتروني والأسماء وأرقام الهواتف وتواريخ الميلاد والعناوين الفعلية وعناوين IP ومعلومات الشراء وتفاصيل جزئية لبطاقات الدفع. ويمكن لهذه الحقول مجتمعة أن تساعد المهاجم على جعل رسالة احتيالية تبدو موثوقة. إذ يمكن استخدام الاسم وبيانات الاتصال وسجل التسوق لمحاكاة إشعارات التوصيل أو الإرجاع أو خدمة العملاء أو الدفع، بتفاصيل شخصية لا تتوافر في الرسائل المزعجة العامة.

أُبلغ عن انكشاف معلومات جزئية للبطاقات، لكنها لم تكن كافية وحدها لإتمام عملية شراء. ومع ذلك، قد تزيد خطر تلقي رسائل مقنعة تطلب بيانات الحساب أو البطاقة. كما أشارت الإشعارات الرسمية الموجهة إلى المستهلكين إلى انكشاف أرقام بطاقات الهدايا دون أرقام التعريف الشخصية (PINs) لبعض الأفراد. ولا يعني هذا التفاوت أن الحقول نفسها انكشفت لدى الجميع؛ فالأثر على كل شخص يتوقف على سجل حسابه والمعلومات المحفوظة وقت الحادثة.

أُبلغ عن وصول غير مصرح به خلال الفترة من أبريل إلى مايو 2024، ورُصدت الحادثة في مايو. ويمثل الرقم 31,152,842 عدد عناوين البريد الإلكتروني الفريدة في مجموعة بيانات جرى التحقق منها، وليس عدد صفوف الطلبات أو عمليات الدفع أو الملفات الفردية الكاملة للعملاء. فقد يظهر الشخص الواحد في أكثر من معاملة، بينما قد لا تحتوي بعض الصفوف على عنوان بريد إلكتروني أصلًا.

يمثل الأشخاص البالغ عددهم 64,472 الذين تلقوا إشعارات رسمية مجموعة مختلفة، ولا يجوز اعتبار عددهم مساويًا لعدد عناوين البريد الإلكتروني الفريدة. وذكرت الإشعارات أيضًا أن الحقول اختلفت من شخص إلى آخر. ولهذا، تقتصر فئات البيانات الثماني الواردة هنا على الحقول التي تأكد وجودها في مجموعة البيانات الكبيرة التي جرى التحقق منها؛ ولا يُفترض أن التفاصيل الواردة في إشعار شخص بعينه تنطبق على الجميع. ويساعد الفصل بين هذه المقاييس على تجنب التقليل من المخاطر أو المبالغة فيها.

قد يواجه الأشخاص الذين أجروا عمليات شراء عبر الإنترنت أو شاركوا بيانات التوصيل أو الاتصال أو استخدموا بطاقات الهدايا محاولات احتيال أكثر إقناعًا. ويمكن الاستعانة بمعلومات الشراء لصياغة رسائل تحاكي مراسلات تتعلق بمنتج أو توصيل أو إرجاع أو برنامج ولاء. وعندما يقترن الاسم برقم هاتف وعنوان فعلي، يستطيع المهاجم تخصيص الرسالة بدرجة أكبر. لذلك، لا يكفي أن يبدو اسم المرسل مألوفًا للوثوق بطلبه.

تزداد المخاطر أيضًا لدى من أعادوا استخدام كلمة المرور نفسها في خدمة أخرى. فإذا لم يكن لحساب البريد الإلكتروني أو خدمة الدفع أو حساب المتجر كلمة مرور قوية ومختلفة، فقد تصبح بيانات الاتصال المكشوفة نقطة انطلاق لمحاولات جديدة لتسجيل الدخول. وتستحق حسابات العملاء القديمة الاهتمام أيضًا، إذ قد يحتفظ الحساب الذي لم يعد مستخدمًا ببيانات اتصال حالية أو تفضيلات دفع.

غيّر فورًا أي كلمات مرور أُعيد استخدامها في حساب متجر مرتبط أو في أي خدمة أخرى. واختر كلمة مرور طويلة وفريدة لكل حساب، وفعّل المصادقة متعددة العوامل. ويقلل مدير كلمات المرور احتمال إعادة استخدام كلمة مرور. راجع أيضًا عناوين البريد الإلكتروني وأرقام الهواتف المخصصة لاسترداد الحساب، واتخذ إجراءات لتأمين الحساب إذا ظهر تغيير لا تعرفه.

راجع النشاط في حسابات البطاقات والحسابات المصرفية وحسابات بطاقات الهدايا والمتاجر. وتواصل مع الجهة المعنية عبر قناة تعرفها إذا وجدت معاملة لا تعرفها، أو إعادة توجيه للتوصيل، أو تغييرًا في العنوان، أو حركة في رصيد بطاقة هدايا. لا تتبع الروابط الواردة في رسائل عاجلة تطلب الدفع أو التحقق، سواء وصلتك بالبريد الإلكتروني أو الرسائل النصية أو الهاتف. فمعرفة المتصل أو المرسل بتفاصيلك الشخصية لا تثبت أن الطلب مشروع.

يتمثل النهج الأقوى على المدى الطويل في استخدام كلمة مرور فريدة والمصادقة متعددة العوامل لكل خدمة، بدلًا من الاعتماد فقط على تغيير كلمات المرور دوريًا. واحرص خصوصًا على حماية حساب البريد الإلكتروني الأساسي، لأن رسائل إعادة تعيين كلمات المرور تصل إليه عادةً. استخدم تطبيقًا للمصادقة أو مفتاح أمان ماديًا حيثما أمكن، واحتفظ برموز الاسترداد دون اتصال بالإنترنت في مكان محدود الوصول.

احذف العناوين القديمة وتفضيلات الدفع وبطاقات الهدايا غير المستخدمة من حسابات التسوق عندما لا تعود هناك حاجة إليها. ويمكن أن تساعد المراجعة المنتظمة للتقارير الائتمانية والنشاط المصرفي وتنبيهات الحسابات على اكتشاف مؤشرات إساءة استخدام الهوية في وقت أبكر. لا تحكم على رسالة استنادًا إلى صياغتها أو اسم المرسل الظاهر وحدهما؛ بل افتح الموقع الرسمي بنفسك أو استخدم قناة دعم تعرفها للتحقق من الطلب.

تحقق من عنوان البريد الإلكتروني عبر البحث في خروقات البيانات. فالنتيجة المطابقة تعني أن العنوان وارد في مجموعة البيانات التي جرى التحقق منها؛ لكنها لا تثبت وحدها أن أحدًا استولى على حساب متجر نشط أو أن مبلغًا خُصم من بطاقة. ومع ذلك، تُعد النتيجة المطابقة مؤشرًا مفيدًا يدعو إلى مراجعة كلمات المرور وتفعيل المصادقة متعددة العوامل ومراقبة نشاط الحسابات.

عند ظهور نتيجة مطابقة، أعطِ الأولوية للحسابات المهمة المرتبطة بعنوان البريد الإلكتروني نفسه: صندوق البريد الأساسي وخدمات الدفع وحسابات التسوق ونقاط استرداد الحسابات الأخرى. وتواصل دون تأخير مع الجهة المعنية عبر قناة الدعم الرسمية إذا لاحظت تسجيل دخول أو تغيير عنوان أو طلبًا أو استعلامًا ائتمانيًا لا تعرفه. وتقلل هذه الإجراءات التعرض الحالي للمخاطر، وتساعد على اكتشاف أي إساءة استخدام لاحقة بسرعة.