انكشاف مزعوم لبيانات NterOne (EnterOne)

أبرز حقول البيانات في سجل NterOne EnterOne هي أسماء الشركات وعناوين البريد الإلكتروني ومعلومات الموقع الجغرافي وعناوين IP والأسماء الكاملة وكلمات المرور وأرقام الهواتف. ويتيح الجمع بين اسم الشركة واسم الشخص وبريده الإلكتروني ورقم هاتفه سياقًا غنيًا لصياغة رسائل عمل موجّهة.

يظهر حقل كلمة المرور على هيئة قيمة إنتروبيا؛ ومع ذلك، يظل هذا مصدر خطر عند إعادة استخدام كلمات المرور. ونظرًا إلى أن بوابات التدريب تُستخدم غالبًا عبر البريد الإلكتروني الخاص بالعمل، فقد تُجرَّب بيانات الاعتماد نفسها على خدمات الشركة.

لا يدرج هذا السجل معلومات البطاقات أو أرقام وثائق الهوية الرسمية. وهذا تمييز مهم، لأن عرض حقل لا يخص المستخدم كما لو أنه سُرّب لا يقل ضررًا عن التقليل من الخطر الفعلي.

يقتصر النطاق على سبتمبر 2021 ونحو 202,888 سجلًا. وتتوافق الحقول مع سياق خدمات التعليم وتقنية المعلومات.

علامة التحقق غير واضحة، إذ لا يوجد إشعار رسمي أو دليل مكافئ له في القوة. ومع ذلك، عندما يكون التاريخ واسم النطاق ورقم التسجيل وأنواع البيانات متسقة فيما بينها، يُحتفظ بالسجل بوصفه تنبيهًا أمنيًا.

يهدف استخدام اسمي NterOne وEnterOne معًا إلى الحد من الالتباس الذي قد ينشأ عن تغيّر الاسم؛ فلا ينبغي إضافة سجلات أخرى تحمل التاريخ نفسه وحقول البيانات نفسها. ولا ينبغي إضافة العناصر المكررة التي تحمل التاريخ نفسه واسم الحقل نفسه وأنواع البيانات نفسها بوصفها خرقًا جديدًا؛ بل يجب أولًا مقارنتها بالسجل الموجود للتحقق من عدم التكرار.

الفئة الرئيسية المعرّضة للخطر هي الموظفون الذين يسجلون في بوابة التدريب باستخدام بريدهم الإلكتروني الخاص بالعمل. فعند الحصول على الاسم الكامل ورقم الهاتف واسم الشركة معًا، يمكن إعداد رسائل زائفة تتعلق بالتدريب أو الشهادات أو تحديث الحساب.

قد تُستهدف الفرق التقنية التي تتلقى تدريبًا في تقنية المعلومات برسائل تقنية زائفة أكثر إقناعًا. وقد يُستخدم رابط لشهادة أو مادة تدريبية أو ذريعة تجديد الجلسة.

الأشخاص الذين تتوفر أرقام هواتفهم معرّضون أيضًا للاحتيال عبر الرسائل النصية والمكالمات الصوتية. وقد يجعل ذكر اسم الشركة وسياق التدريب المكالمات تبدو أكثر موثوقية.

الخطوة الأولى هي تغيير كلمة المرور المستخدمة في بوابة التعليم وتحديثها في أي حسابات عمل أو حسابات شخصية تُستخدم فيها كلمة المرور نفسها.

ينبغي لمن يستخدمون البريد الإلكتروني الخاص بالعمل إبلاغ فريق الأمن في مؤسستهم بهذا السجل. ويجب مراقبة محاولات تسجيل الدخول المشبوهة ورسائل التدريب الزائفة التي تستخدم اسم الموظف.

لا ينبغي التعامل مع رسائل تجديد الشهادات أو الدعوات إلى التدريب أو الدفع أو نتائج الاختبارات أو التحقق من الحساب عبر رابط مباشر. بل يجب فتح العنوان المعروف للخدمة يدويًا.

ينبغي فصل حسابات التدريب الشخصية عن حسابات الشركة. ويجب استخدام كلمة مرور فريدة وطريقة مصادقة قوية للحسابات المفتوحة لدى جهات خارجية باستخدام البريد الإلكتروني الخاص بالعمل.

ينبغي للمؤسسات تقييم الخروقات لدى المورّدين وجهات التدريب بالاستناد إلى عناوين البريد الإلكتروني للموظفين، باعتبارها من مخاطر سلسلة التوريد. كما ينبغي أن تشمل التوعية الأمنية أسماء النطاقات الزائفة والملفات المرفقة.

ينبغي للمستخدمين ألا يستخدموا أسئلة الأمان نفسها لحسابات العمل والحسابات الشخصية، وأن يفعّلوا طبقات حماية إضافية للحسابات التي يجري التحقق منها عبر الهاتف.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فتحقق من أمان حساب العمل إلى جانب أمان حساباتك الشخصية. وإذا كنت تستخدم كلمة المرور نفسها في خدمات العمل، فغيّرها فورًا.

إذا كان رقم هاتفك ظاهرًا، فلا تشارك رموز التحقق أو كلمات المرور أو معلومات العمل الحساسة عبر المكالمات أو الرسائل.

لم تُضف علامة التحقق إلى سجل NterOne EnterOne؛ ومع ذلك، ينبغي عدم إهماله نظرًا إلى احتوائه على حقول الشركة ومعلومات الاتصال. ويجب استكمال التعامل مع تكرار استخدام كلمة المرور وتعزيز أمان البريد الإلكتروني الخاص بالعمل.