NetProspex قائمة بيانات للرسائل المزعجة

الحقول التي جرى التحقق منها في تسريب NetProspex هي عناوين البريد الإلكتروني، ومعلومات جهات العمل، والمسميات الوظيفية، والأسماء، وأرقام الهواتف، والعناوين الفعلية. وحتى إن كانت هذه الحقول لا تتضمن كلمات مرور في حد ذاتها، فإنها ذات قيمة كبيرة في تحديد الهوية المهنية. فعندما يتوافر اسم الشخص وشركته ومنصبه ومعلومات الاتصال به معًا، يمكن للمهاجمين إعداد رسائل مبيعات تبدو موثوقة، أو طلبات تنتحل صفة مسؤولين تنفيذيين، أو دعوات اجتماعات زائفة، أو مراسلات تنتحل صفة الموردين.

من المهم خصوصًا أن مجموعة البيانات هذه عبارة عن قائمة تسويقية. فمع أن هذه القوائم تُستخدم في حملات البريد الإلكتروني واسعة النطاق، فإن إساءة استخدامها قد تتيح أيضًا التصيد الموجّه والهجمات القائمة على الأدوار الوظيفية. وتسهّل السجلات التي تتضمن مسميات وظيفية تحديد أهداف ذات تأثير كبير، مثل العاملين في المالية والموارد البشرية وتقنية المعلومات والمشتريات والإدارة. كما تزداد مخاطر الهندسة الاجتماعية عبر المكالمات والاحتيال عبر البريد لدى الأشخاص الذين تتوافر أرقام هواتفهم وعناوينهم.

تاريخ الخرق المسجّل هو سبتمبر 2016. وتضم مجموعة الحسابات المتحقق منها 33,698,126 سجلًا فرديًا فريدًا. وتتعلق الحادثة بتسريب بيانات أشخاص في المجال المهني على الإنترنت، معظمهم من قطاع الشركات الأمريكية. وقد أُشير إلى أن بيانات تسويقية جرى الحصول عليها من مزوّد بيانات تجاري ربما فُقدت من بيئة عميل من طرف ثالث. وهذا التمييز مهم، إذ ينبغي تقييم الحادثة لا بوصفها خرقًا عاديًا لقاعدة بيانات أعضاء، بل بوصفها حالة خرجت فيها بيانات دليل أعمال عن السيطرة.

تقتصر فئات البيانات في هذه الصفحة على الحقول الأساسية القابلة للتحقق: عناوين البريد الإلكتروني، وجهات العمل، والمسميات الوظيفية، والأسماء، وأرقام الهواتف، والعناوين الفعلية. ولا تظهر حقول مثل كلمات المرور أو بطاقات الدفع أو أرقام الهوية ضمن فئات البيانات الأساسية لنتيجة NetProspex. وبذلك، يركز المستخدم على المخاطر الفعلية الناشئة عن الهوية المهنية ومعلومات الاتصال، بدلًا من أن يتكوّن لديه انطباع مضلل بأن حسابه قد تعرّض للاختراق.

تشير نتائج NetProspex إلى أن موظفي الشركات والمديرين والعاملين في المؤسسات العامة وفرق المبيعات ووحدات المالية وفرق الموارد البشرية والعاملين في المشتريات من الفئات التي تظهر لديها مخاطر أعلى. فعندما يتوافر البريد الإلكتروني للعمل والمسمى الوظيفي واسم الشركة معًا، يمكن للمهاجمين استهداف الشخص برسائل تتناسب مع دوره داخل المؤسسة. ويعزز ذلك خصوصًا الهجمات التي تتذرع بالموافقة على فاتورة، أو تغيير مورد، أو طلب اجتماع، أو مشاركة ملف.

تكون المخاطر أكبر لدى الأشخاص العاملين في شركات بارزة أو مؤسسات عامة. فمعرفة التسلسل الإداري والمسميات الوظيفية تساعد على فهم من يتخذ القرارات وفي أي مسائل. ويمكن استهداف الأشخاص الذين تتوافر أرقام هواتفهم بمكالمات دعم زائفة، واستهداف من تتوافر عناوينهم الفعلية بذريعة البريد أو عمليات التسليم أو الزيارات المكتبية. وحتى عناوين البريد الإلكتروني القديمة للعمل قد تظل ذات قيمة لعمليات الاحتيال الخارجية، وانتحال العلامات التجارية، ومحاولات الاستطلاع وجمع المعلومات عن الحسابات.

ينبغي للمستخدمين الذين يظهرون في نتائج NetProspex أن يأخذوا مخاطر التصيد على محمل الجد، لا سيما ما يتعلق بالبريد الإلكتروني للعمل. ويجب فحص دعوات الاجتماعات المشبوهة، وطلبات الفواتير، وإشعارات تغيير حسابات الموردين، ورسائل إعادة تعيين كلمات المرور، وروابط مشاركة الملفات بعناية. وحتى إن بدت الرسالة واردة من داخل الشركة، ينبغي التحقق من عنوان المرسل ونطاق الرابط وسياق الطلب.

ينبغي تفعيل المصادقة متعددة العوامل على حسابات المؤسسة، والإبقاء على تنبيهات أمان البريد الإلكتروني مفعّلة، والتحقق من الطلبات الحساسة عبر قناة ثانية. وعند تلقي طلبات دعم أو دفع عبر الهاتف، ينبغي التحقق من هوية المتصل بشكل مستقل عن دليل الشركة. وعلى المستوى الشخصي، ينبغي مراجعة الحسابات لدى الجهات الخارجية التي أُنشئت باستخدام البريد الإلكتروني نفسه للعمل، وتقليل معلومات الملفات الشخصية المتاحة للعامة التي لا حاجة إليها، والحذر من الروابط الواردة عبر قوائم بريد إلكتروني غير معروفة.

تُظهر حادثة NetProspex أن بيانات التسويق وأدلة الأعمال قد تشكل أيضًا مخاطر أمنية جسيمة. وينبغي للمؤسسات أن تراجع بانتظام الأماكن التي تُنشر فيها عناوين البريد الإلكتروني لموظفيها ومسمياتهم الوظيفية وأرقام هواتفهم. كما ينبغي تصميم التدريب على التعرّف على محاولات التصيد والتصدي لها للعاملين في المشتريات والمالية والمناصب التنفيذية بما يتناسب مع سير العمل الفعلي، ووضع قواعد واضحة للتحقق من طلبات مثل الفواتير وتغييرات الحسابات المصرفية ومشاركة المستندات الحساسة.

على المدى الطويل، ينبغي استخدام عناوين البريد الإلكتروني البديلة، وصناديق البريد المرتبطة بالأدوار الوظيفية، ومرشحات الرسائل الواردة، وضوابط التحقق من النطاقات معًا. وينبغي ألا تتعامل فرق الأمن في الشركات مع تسريبات البيانات الشخصية المهنية على أنها أقل أولوية من تسريبات كلمات المرور، لأنها قد توفر سياقًا كافيًا لإعداد هجمات موجّهة. كما ينبغي للمستخدمين تجنب الإبقاء على تفاصيل مفرطة عن معلوماتهم المهنية على شبكات التواصل الاجتماعي والملفات الشخصية المتاحة للعامة.

إذا ظهرت نتيجة NetProspex في فحص أمان الحساب، فهذا يعني أن عنوان البريد الإلكتروني المعني وارد في مجموعة بيانات الأشخاص في المجال المهني المتحقق منها والمرتبطة بخرق بيانات NetProspex في 2016. ولا تعني هذه النتيجة أن كلمة مرورك قد تعرّضت للاختراق، لكنها تشير إلى أنك قد تكون معرّضًا لرسائل موجّهة تستند إلى معلومات مثل اسمك أو بريدك الإلكتروني للعمل أو شركتك أو منصبك أو رقم هاتفك أو عنوانك.

الخطوة الأولى هي مراجعة إعدادات أمان البريد الإلكتروني للعمل والمصادقة متعددة العوامل. وبعد ذلك، ينبغي اعتياد إجراء تحقق إضافي من الفواتير المشبوهة وطلبات مشاركة الملفات والاجتماعات والموردين والدعم. وإذا كان هناك فريق أمن داخلي، فينبغي مشاركة نتيجة NetProspex معه ومراجعة تنبيهات التصيد الخاصة بعنوان البريد الإلكتروني المعني. وعلى المستوى الشخصي، ينبغي تقليل تفاصيل الملفات المهنية العامة، وعدم اتخاذ أي إجراء عبر الروابط الواردة في رسائل تسويقية مجهولة المصدر.