انكشاف مزعوم لبيانات PlexusMD

إن اجتماع الاسم وعنوان البريد الإلكتروني واسم المستخدم وتاريخ الميلاد وعنوان IP وقيمة تجزئة كلمة المرور في منصات مخصّصة للعاملين في المهن الصحية يزيد من المخاطر التي تهدد الهوية والملف المهني. وقيمة تجزئة كلمة المرور ليست نصًا صريحًا؛ إلا أنه يمكن كسرها إذا كانت كلمة المرور ضعيفة أو كانت الخوارزمية قديمة. ويمكن استخدام تاريخ الميلاد في إجراءات استرداد الحساب أو الهندسة الاجتماعية. كما أن ارتباط البيانات بالصحة والمسار المهني يجعل عروض العمل المزيفة، والشهادات التعليمية المزيفة، ودعوات المؤتمرات المزيفة، ورسائل التحقق المزيفة من حسابات المجتمعات الطبية أكثر إقناعًا. وتزداد المخاطر إذا كان المستخدم قد استعمل كلمة المرور نفسها لحسابات المستشفى أو الحسابات الأكاديمية أو البريد الإلكتروني.

يظهر هذا السجل في قوائم البيانات المفتوحة بأعداد وحقول متشابهة؛ لكن علامة التحقق على LeakData غير مفعّلة لعدم وجود إشعار مباشر من الشركة. ويعبّر النطاق عن عدد تقريبي من الصفوف، ولا ينبغي تفسيره على أنه عدد الأشخاص الفريدين. وقد لا تتوافر جميع الحقول في كل صف. ولم تُضف سجلات المرضى أو الملاحظات السريرية أو وثائق الترخيص أو حقول بطاقات الدفع إلى الوصف؛ إذ اقتصر تقييم هذا السجل على حقول حسابات المستخدمين وملفاتهم الشخصية. وتنبع حساسية البيانات من اجتماع سياق المهن الصحية مع حقول الهوية. وتُقدَّم للمستخدم خطوات حماية قابلة للتنفيذ بدلًا من ادعاءات قاطعة.

يشمل المستخدمون المعرّضون للخطر الأطباء الذين أنشؤوا حسابًا على PlexusMD، وطلاب الطب، والعاملين في الرعاية الصحية، والباحثين عن عمل، والأشخاص الذين يطّلعون على محتوى التعليم الطبي. ويواجه العاملون في المهن الصحية الذين يستخدمون بريدًا إلكترونيًا تابعًا لمؤسساتهم مخاطر أكبر؛ فقد يرسل المهاجمون إعلانات وظائف أو دعوات مؤتمرات أو شهادات CME أو طلبات توظيف بالمستشفيات أو رسائل تحقق من الحسابات مزيفة. ويمكن استخدام معلومات الاسم وتاريخ الميلاد لتخصيص هذه الرسائل. وقد يساعد عنوان IP أيضًا في استهداف المستخدمين بحسب موقعهم الجغرافي التقريبي. وبسبب المكانة التي تتمتع بها المهن الصحية، قد يميل المستخدمون إلى الاستجابة سريعًا للعروض المهنية المزيفة.

ينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم ألّا يستخدموا كلمة مرور حساب PlexusMD في حسابات أخرى تتعلق بالصحة أو التعليم أو المستشفيات أو البريد الإلكتروني أو وسائل التواصل الاجتماعي. وإذا كانت كلمة المرور نفسها مستخدمة في حسابات المؤسسة، فينبغي إبلاغ فريق الأمن فيها. كما ينبغي تفعيل المصادقة متعددة العوامل والتحقق من الجلسات غير المعروفة. ويجب التحقق من عروض العمل والمؤتمرات والشهادات ورسائل تحديث الحسابات المزيفة عبر القنوات الرسمية للمؤسسة. وينبغي فحص النماذج التي تطلب تاريخ الميلاد أو المعلومات المهنية بعناية، وعدم الاستجابة لطلبات رفع المستندات دون التحقق منها بصورة مستقلة.

على المدى الطويل، ينبغي استخدام كلمات مرور فريدة وعناوين بريد إلكتروني منفصلة، والحد من المعلومات التي تُشارك في الملفات الشخصية على منصات الصحة والمسار المهني. وينبغي للمؤسسات الصحية وضع سياسات تمنع الموظفين من إعادة استخدام كلمات مرور المؤسسة على مواقع المسار المهني التابعة لجهات خارجية. كما ينبغي للمنصات توفير آليات حديثة لتجزئة كلمات المرور، وتقليل عدد الحسابات القديمة، ووضع حدود لمدد الاحتفاظ ببيانات IP، وإتاحة خيارات حذف البيانات للمستخدمين. ولأن الهوية الطبية والمعلومات المهنية قد تُستخدم لكسب الثقة في عمليات الاحتيال، ينبغي للمستخدمين الاعتياد على التحقق من فرص العمل والتعليم عبر القنوات الرسمية.

يوضح فحص LeakData ما إذا كان عنوان بريدك الإلكتروني يطابق بيانات تسجيلك على PlexusMD. وإذا ظهرت مطابقة، فتوقف عن استخدام كلمة المرور في جميع الحسابات التي أعدت استخدامها فيها، وفعّل وسائل تحقق إضافية لحسابات بريدك الإلكتروني وحسابات مؤسستك. وتحقق عبر قناة مستقلة من أي رسائل غير متوقعة تتعلق بوظائف أو تعليم أو شهادات في المهن الصحية. وقد لا تشمل نتيجة عدم ظهور مطابقة الملفات الشخصية القديمة التي أُنشئت بعنوان بريد إلكتروني مختلف. ورغم أن هذا السجل لم يُؤكَّد بإشعار رسمي، فينبغي اعتباره حساسًا لارتباطه بالمهن الصحية واحتوائه على تاريخ الميلاد وحقل كلمة المرور.