ليست Acxiom

فئات البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني وعناوين IP والأسماء وأرقام الهواتف والعناوين الفعلية. يمكن ربط عنوان البريد الإلكتروني بالحسابات على الإنترنت، ورقم الهاتف بالتواصل المباشر، والعنوان الفعلي بالهوية، وعنوان IP بالسياق الجغرافي أو سياق الشبكة. واجتماع هذه الحقول يسهّل على المهاجمين إعداد رسائل ومكالمات مخصّصة لكل شخص.

لا تشمل حقول البيانات التي جرى التحقق منها كلمات المرور أو بيانات بطاقات الدفع أو الحسابات المصرفية أو أرقام الهوية الرسمية أو البيانات الصحية أو محتوى الرسائل الخاصة. لذلك، لا ينبغي تفسير الحادثة مباشرةً على أنها تستلزم تغيير كلمة مرور الحساب. وتتركز المخاطر بدرجة أكبر في الملفات التسويقية، ومطابقة الهويات، والتواصل الزائف باسم دعم العملاء، واستخدام التوصيل كذريعة، ومحاولات الاحتيال عبر الهاتف.

يقتصر النطاق على مجموعة البيانات المؤرخة في 21 يونيو 2020، وعلى 51,730,831 حسابًا متأثرًا. وقد جرى التحقق من أن تاريخ إضافة السجل وآخر تعديل له هو 22 نوفمبر 2022. وتُرك حقل النطاق فارغًا لأن الحادثة غير مرتبطة بحساب على موقع محدد أو بنظام شركة جرى التحقق منه. ومؤشر التحقق غير مفعّل، كما يُستخدم حقل المصدر العام للتعبير عن هذه الحالة.

نظرًا إلى خطر النسبة الخاطئة، لا يكرر الوصف الادعاءات غير المؤكدة بأن مجموعة البيانات تخص شركة ما. وتُستخدم هذه التسمية لتوضيح أن مجموعة البيانات لا تخص شركة. والنقطة المهمة للمستخدم هي أن حقول البيانات الشخصية المدرجة قد تُستخدم لأغراض الاحتيال وربط البيانات بالهوية، حتى إن كان مصدر البيانات غير مؤكد.

تضم الفئة الأولى المعرّضة للخطر الأشخاص الذين تظهر عناوين بريدهم الإلكتروني وأرقام هواتفهم وعناوينهم الفعلية. وقد يُستهدف هؤلاء برسائل زائفة تتعلق بالتوصيل أو الاشتراكات أو دعم العملاء أو التنبيهات المصرفية أو العروض الترويجية. وتضفي معلومات الاسم والعنوان مصداقية على الرسائل، بينما يمكن استخدام معلومات الهاتف مباشرةً في الاحتيال عبر المكالمات والرسائل النصية القصيرة.

تضم الفئة الثانية الأشخاص الذين استخدموا عنوان البريد الإلكتروني نفسه لسنوات عديدة في خدمات مختلفة. وعند مطابقة مجموعة البيانات هذه مع تسريبات أخرى، يمكن للمهاجم أن يقدّر بصورة أدق هوية الشخص وقنوات التواصل معه ومعلومات موقعه المحتمل، حتى إن لم يعثر على كلمة المرور. ويزداد خطر تكوين ملف عن الشخص عند الجمع بين سجل عناوين IP ومعلومات العنوان والهاتف.

ينبغي للمستخدمين الذين تظهر لهم مطابقة أن ينتبهوا أولًا إلى الرسائل غير المتوقعة التي تصلهم عبر البريد الإلكتروني والهاتف. ويجب التحقق عبر قناة ثانية من الرسائل التي تبدو متعلقة بتوصيل أو تحقق من حساب أو تجديد اشتراك أو تنبيه دفع أو طلب دعم. ولا ينبغي إعطاء المتصلين المجهولين العنوان أو بيانات البطاقة أو رمزًا يُستخدم لمرة واحدة أو معلومات استرداد الحساب.

حتى لو لم تكن كلمة المرور من البيانات التي جرى التحقق منها في هذه الحادثة، يظل حساب البريد الإلكتروني ركيزة أساسية للأمان. وينبغي للمستخدمين استخدام كلمة مرور قوية وفريدة لحساب بريدهم الإلكتروني، وتفعيل المصادقة متعددة العوامل، ومراجعة قواعد إعادة توجيه الرسائل وخيارات استرداد الحساب. كما ينبغي توخي مزيد من الحذر من إشعارات الشحن والخدمات العامة الزائفة بسبب وجود معلومات العنوان والهاتف.

الهدف على المدى الطويل هو الحد من توزيع حقول البيانات الشخصية الثابتة على خدمات مختلفة دون حاجة. وينبغي عدم مشاركة حقول مثل رقم الهاتف والعنوان الفعلي وبيانات الميلاد إلا على المنصات التي تحتاج إليها فعلًا. وعلى المستخدمين إغلاق الحسابات القديمة، وتقليل حقول الملف الشخصي الظاهرة للعامة، والنظر في استخدام عناوين بريد إلكتروني مختلفة لأغراض مختلفة.

الدرس الأساسي للمؤسسات هو أن غموض مصدر مجموعات البيانات يجعل خطر نسبتها إلى جهة غير صحيحة عاملًا قد يقوّض ثقة المستخدمين. وينبغي إدارة قوائم حصر البيانات وفترات الاحتفاظ بها ومشاركتها مع الأطراف الثالثة وضوابط الوصول بانتظام. أما بالنسبة للمستخدم، فالتحقق من المراسلات المشبوهة وتعزيز أمان حساب البريد الإلكتروني وتقليل مشاركة البيانات الشخصية هي أكثر وسائل الحماية فعالية.

إذا ظهرت للمستخدم مطابقة، فعليه أولًا تقييم الحقول المدرجة. فقد يُستخدم عنوان البريد الإلكتروني في رسائل التصيد الاحتيالي، ورقم الهاتف في المكالمات الزائفة، والعنوان الفعلي لربط البيانات بالهوية، وعنوان IP لاستخلاص معلومات إضافية عن الشخص. وعندما ترتبط هذه الحقول بالشخص نفسه، تصبح رسائل الاحتيال أكثر تخصيصًا له.

لا ينبغي للمستخدم تجاهل حادثة «ليست Acxiom»، رغم أنها تتعلق بمصدر لم يتم التحقق منه ونُسب إلى جهة غير صحيحة. فحتى إن كان مصدر البيانات غير واضح، فإن الجمع بين الاسم والبريد الإلكتروني والهاتف والعنوان يشكّل خطرًا عمليًا. وعندما يعزز المستخدم أمان بريده الإلكتروني، ويتحقق من الرسائل المشبوهة عبر قناة ثانية، ويقلل من ظهور بياناته الشخصية دون حاجة، تنخفض المخاطر طويلة الأمد الناشئة عن هذه الحادثة بدرجة كبيرة.