خرق بيانات Poshmark

تشمل أنواع البيانات التي تأكد وجودها في تسرب Poshmark عناوين البريد الإلكتروني ومعلومات الأسماء وأسماء المستخدمين ومعلومات الجنس والموقع الجغرافي وكلمات المرور. وظهور عنوان بريد إلكتروني إلى جانب اسم مستخدم يسهّل على المهاجمين البحث عن الحساب على منصات مختلفة. كما يمكن لبيانات الموقع، مثل الاسم والجنس والمدينة، أن تجعل رسائل الدعم المزيفة والرسائل التي تحاكي إشعارات التسوق ومحاولات الاحتيال بذريعة التوصيل أكثر إقناعًا.

رغم حماية كلمات المرور باستخدام قيم تجزئة bcrypt، فإن المخاطر لا تزول تمامًا. فقد تتعرض الحسابات التي تستخدم كلمات مرور ضعيفة أو معاد استخدامها لمحاولات استيلاء عند الجمع بين هذه البيانات وبيانات تسربات أخرى. كذلك، على منصات التسوق الاجتماعي مثل Poshmark، يؤدي الجمع بين أسماء المستخدمين ومعلومات الملفات الشخصية واهتمامات التسوق إلى زيادة مخاطر التصيد الاحتيالي الموجّه ورسائل البيع المزيفة وإشعارات الإرجاع المزيفة والهندسة الاجتماعية المرتبطة بعدم الدفع.

التاريخ المسجّل للخرق هو مايو 2018، وقد أُعلن عن الحادثة في 2019. وتضم مجموعة الحسابات المتحقق منها 36,395,491 سجلًا للمستخدمين. وأشارت الإشعارات المتعلقة بالحادثة إلى أن المعلومات المالية وتفاصيل العناوين الفعلية لم تتأثر؛ إلا أن بيانات مهمة لأمان الحساب، مثل الملفات الشخصية للمستخدمين وعناوين البريد الإلكتروني ومعلومات المدينة والتفضيلات وقيم تجزئة كلمات المرور، قد تأثرت.

تقتصر فئات البيانات المعروضة في هذه الصفحة على ما تتضمنه مجموعة الحسابات الرئيسية القابلة للتحقق: عناوين البريد الإلكتروني ومعلومات الجنس والمواقع الجغرافية والأسماء وكلمات المرور وأسماء المستخدمين. ولا تُعرض التفاصيل التي لم يتأكد انطباقها على كل حساب بوصفها حقول بيانات رئيسية. وبهذا يستطيع المستخدم أن يرى بوضوح الخطوات التي يحتاج إلى اتخاذها لضمان أمان الحساب، بدلًا من تقديم شرح للمخاطر لا داعي له أو مبالغ فيه.

تتمثل الفئة الرئيسية المعرضة للمخاطر في المشترين الذين لديهم حساب على Poshmark، والبائعين، والمستخدمين الذين يتسوقون باستخدام ملفاتهم الشخصية الاجتماعية، والأشخاص الذين يستخدمون اسم المستخدم نفسه على منصات متعددة. وبالنسبة إلى البائعين الذين لديهم حساب على منصة البيع، يمكن استخدام مجموعة من اسم المستخدم والمدينة ومعلومات الملف الشخصي والبريد الإلكتروني في رسائل تتذرع بطلبات شراء مزيفة أو طلبات دعم مزيفة أو التحقق من الحساب. أما بالنسبة إلى المشترين، فتبرز محاولات التصيد الاحتيالي المتعلقة بالخصومات والإرجاع والشحن وأمان الحساب.

يتعرض الأشخاص الذين يستخدمون كلمة المرور نفسها في مواقع تسوق مختلفة أو في حسابات البريد الإلكتروني لمخاطر أكبر. فحتى لو كانت قيم تجزئة كلمات المرور قوية، يمكن للمهاجمين بدء محاولات تخمين عبر مطابقة البريد الإلكتروني واسم المستخدم نفسيهما مع مجموعات بيانات أخرى. وقد تزداد مخاطر الربط بين الملفات الشخصية، وكذلك مخاطر الرسائل المزيفة لدى المستخدمين الذين ربطوا حساباتهم على وسائل التواصل الاجتماعي بملفاتهم الشخصية على Poshmark.

يجب تغيير كلمات المرور فورًا في جميع الحسابات التي تستخدم كلمة المرور نفسها المستخدمة في Poshmark أو كلمة مرور مشابهة لها. وينبغي أن تكون كلمة المرور الجديدة فريدة وطويلة وعشوائية، وأن تُحفظ باستخدام مدير كلمات مرور. ويجب إعطاء الأولوية لحساب البريد الإلكتروني ومنصات التسوق الأخرى وحسابات وسائل التواصل الاجتماعي والخدمات التي تحتوي على معلومات الدفع. فمجرد إجراء تعديلات بسيطة على كلمة المرور القديمة لا يوفر حماية كافية.

يجب تفعيل المصادقة متعددة العوامل في الحسابات التي تدعمها. وفي حسابات Poshmark ومنصات البيع المشابهة، ينبغي مراجعة البريد الإلكتروني المسجّل وسجل الجلسات وحسابات وسائل التواصل الاجتماعي المرتبطة وتفضيلات الإشعارات ومعلومات الملف الشخصي. وفي الرسائل التي تتذرع بالشحن أو الإرجاع أو التحقق من البائع أو مشكلات الدفع أو أمان الحساب، يجب التحقق من اسم النطاق قبل النقر على أي رابط. وإذا لوحظت جلسة مشبوهة أو ورد إشعار غير متوقع بإعادة تعيين كلمة المرور، فيجب إنهاء الجلسات وتغيير كلمة المرور.

تُظهر حادثة Poshmark أن تقييم أمان حسابات التسوق ومنصات البيع الاجتماعية لا ينبغي أن يقتصر على معلومات الدفع، بل يجب أن يشمل أيضًا مخاطر الربط بين الملفات الشخصية، إلى جانب مخاطر التصيد الاحتيالي. وينبغي للمستخدمين استخدام كلمات مرور مختلفة لحسابات التسوق ووسائل التواصل الاجتماعي والبريد الإلكتروني والحسابات المالية، وتفضيل استخدام عناوين بريد إلكتروني منفصلة كلما أمكن. ويساعد تجنب ترك معلومات شخصية غير ضرورية في الملف الشخصي، ومراجعة الروابط مع الحسابات الاجتماعية بانتظام، على تقليل المخاطر على المدى الطويل.

بالنسبة إلى الأفراد الذين لديهم حساب بائع، قد يكون اسم العلامة التجارية والمدينة واسم المستخدم وقنوات التواصل أكثر ظهورًا. لذلك، من الضروري الاعتياد على فحص رسائل الدعم وروابط المنتجات والتواصل مع المشترين بحثًا عن محاولات التصيد الاحتيالي. وعلى مستوى المؤسسات، توفر مراقبة كلمات المرور المسرّبة والتدريب الأمني الذي يمنع الموظفين من إعادة استخدام كلمات مرور حسابات التسوق الشخصية في حسابات العمل حماية مستدامة.

إذا ظهرت نتيجة تخص Poshmark في فحص أمان الحساب، فهذا يعني أن عنوان البريد الإلكتروني المرتبط بها وارد في مجموعة الحسابات المتحقق منها والمرتبطة بحادثة تسرب بيانات Poshmark في 2018. ولا تعني هذه النتيجة أن حسابك الحالي على Poshmark قد تعرض للاختراق اليوم؛ لكنها تشير إلى أن البريد الإلكتروني واسم المستخدم ومعلومات الملف الشخصي وقيمة تجزئة كلمة المرور المستخدمة سابقًا ربما أسيء استخدامها. وإذا كنت قد استخدمت كلمة المرور نفسها في حسابات أخرى، فلا ينبغي تأخير اتخاذ الإجراءات.

الخطوة الأولى هي تأمين حساب بريدك الإلكتروني، ثم تحديث جميع الحسابات التي تستخدم كلمة المرور نفسها أو كلمة مرور مشابهة لها. وإذا ظهر تسجيل دخول مشبوه أو جهاز لا تتعرف عليه أو رسالة بيع غير متوقعة أو طلب دعم مزيف أو إشعار بإعادة تعيين كلمة المرور، فيجب إجراء فحص أمني للحساب المعني. ويُعد التوقف تمامًا عن إعادة استخدام كلمات المرور، وتفعيل المصادقة متعددة العوامل، والاعتياد على التحقق من أسماء النطاقات في رسائل منصات البيع، أكثر الإجراءات فعالية التي يمكن للمستخدم اتخاذها عند ظهور نتائج تخص Poshmark.