BVD 2021 — انكشاف بيانات الأعمال المتاحة للعامة

تشمل فئات البيانات التي جرى التحقق منها تواريخ الميلاد، وعناوين البريد الإلكتروني، والمسميات الوظيفية، والأسماء، وأرقام الهواتف، والعناوين الفعلية. وقد اعتُبرت العناوين الفعلية في معظمها مواقع للشركات، لكن وجود الأسماء والمسميات الوظيفية وأرقام الهواتف وعناوين البريد الإلكتروني في المجموعة نفسها قد يوفر سياقًا مفيدًا لمحاولات الاحتيال. فقد تبدو رسالة من مورد، أو طلب من مسؤول تنفيذي، أو تواصل بشأن التوظيف، أو مكالمة دعم تُجرى باسم شخص ما أكثر مصداقية عندما تتضمن تفاصيل حقيقية عن مكان عمله.

قد تزيد المعرّفات الثابتة، مثل تاريخ الميلاد، من مخاطر انتحال الهوية والهندسة الاجتماعية عند ربطها بالمعلومات المهنية. ويمكن لعناوين البريد الإلكتروني أن تساعد المهاجمين في اختيار أهداف لحملات التصيد الاحتيالي، بينما يمكن استخدام أرقام الهواتف المباشرة للاحتيال عبر المكالمات أو ممارسة الضغط عبر الرسائل. ولا تشمل الحقول التي جرى التحقق منها كلمات المرور، أو أسماء المستخدمين، أو بيانات بطاقات الدفع، أو تفاصيل الجلسات، أو أسرار المصادقة. ومن الضروري مراعاة هذا القيد عند تفسير ما يمكن أن تدل عليه نتيجة المطابقة وما لا يمكن أن تدل عليه.

يُتعامل مع الواقعة على أنها حدثت نحو أغسطس 2021. وتشير التقارير إلى مجموعة بيانات أوسع يبلغ حجمها مئات الجيجابايت وتضم مئات الملايين من الصفوف الخام؛ ولا يعادل حجم الصفوف الخام عدد الأشخاص الفريدين أو عناوين البريد الإلكتروني الفريدة أو حسابات المستخدمين. والعدد المعلن هو 27,917,714 عنوان بريد إلكتروني فريدًا. ولا يوضح هذا العدد مرات ظهور كل عنوان، أو ما إذا كان قد طابق أكثر من حقل، أو ما إذا ظلت معلومات الأعمال المرتبطة به محدثة بمرور الوقت.

جرى التحقق من أن المواد كانت مجموعة من معلومات الأعمال العامة بحوزة عميل. ولا توجد أدلة على دخول غير مصرح به إلى البنية التحتية لمقدم الخدمة، ولا على انكشاف بيئات عملاء المؤسسة الأم. وبناءً على هذا التمييز، من غير الدقيق وصف الواقعة بأنها اختراق مباشر لأنظمة مقدم الخدمة. كذلك، لا يمكن الاستنتاج أن كل عنوان بريد إلكتروني ظهر مع كل حقل مدرج، أو أن جميع المعلومات كانت محدثة وقت النشر.

يصبح الموظفون والمسؤولون التنفيذيون الذين تظهر في المجموعة عناوين بريدهم الإلكتروني الخاصة بالعمل، أو أرقام هواتفهم المباشرة، أو مسمياتهم الوظيفية، أو عناوينهم الفعلية أهدافًا أكثر وضوحًا للمهاجمين. ويمكن للمهاجمين استخدام هذه الحقول لصياغة طلبات دفع تحاكي التسلسل الإداري الداخلي، أو مراسلات مزيفة من موردين، أو تواصل مزيف من الموارد البشرية، أو مكالمات تبدو صادرة عن فريق دعم. وينبغي للعاملين في الشؤون المالية، أو المشتريات، أو الرواتب، أو وظائف المساعدة التنفيذية توخي حذر خاص، لأن المسميات الوظيفية قد تجعل تخمين الإجراءات المتبعة في العمل أكثر واقعية.

قد يسهل الجمع بين تاريخ الميلاد والاسم وبيانات الاتصال ربط الملفات الشخصية والمهنية. وحتى إذا لم يعد دور وظيفي سابق، أو مسمى وظيفي، أو عنوان شركة محدثًا، فقد يستخدمه المهاجم لبناء الثقة في البداية. ولا تقتصر المخاطر على مستوى المؤسسة على الأشخاص المدرجين في المجموعة؛ إذ يمكن أيضًا استهداف الفرق القريبة منهم برسائل واقعية وطلبات مزيفة تتعلق بإجراءات العمل.

تحقق عبر قناة مستقلة من أي طلب دفع غير متوقع، أو تغيير في التفاصيل المصرفية، أو طلب لمشاركة مستندات، أو تعليمات تبدو صادرة عن الإدارة العليا. فعناوين البريد الإلكتروني وأرقام الهواتف المألوفة لا تثبت أن الرسالة أصلية. وعند تلقي طلبات حساسة باسم شخص معروف، استخدم رقم هاتف معروفًا مسبقًا، أو احصل على تأكيد وجهًا لوجه، أو استخدم قناة اتصال مؤسسية مستقلة.

أبقِ المصادقة متعددة العوامل مفعّلة للبريد الإلكتروني الخاص بالعمل، وانتبه إلى التحذيرات من الروابط والمرفقات المشبوهة في برامج البريد الإلكتروني. ولا توجد هنا أدلة متحقق منها على وجود بيانات كلمات مرور، لذا لا ينبغي اعتبار كلمة المرور منكشفة لمجرد ظهور نتيجة مطابقة. ومع ذلك، تتطلب حماية الحسابات عمومًا كلمات مرور قوية وفريدة، وينبغي إبلاغ فريق الأمن في المؤسسة فورًا بالرسائل المشبوهة.

ينبغي للمؤسسات مراجعة بيانات الاتصال الخاصة بالموظفين والمسؤولين التنفيذيين الظاهرة على الويب المفتوح بصورة دورية، وإزالة تفاصيل تواريخ الميلاد وأرقام الهواتف المباشرة غير الضرورية، وقصر المعلومات المنشورة عبر الإنترنت عن أصحاب الأدوار عالية المخاطر على ما تقتضيه احتياجات العمل المشروعة. وينبغي أن تتطلب إجراءات الدفع الحساسة، وتغيير الموردين، والتعامل مع المستندات السرية موافقة مزدوجة وتأكيدًا عبر قناة مستقلة. كما ينبغي إبقاء سياسات مصادقة نطاقات البريد الإلكتروني مفعّلة، وتدريب الموظفين على التعرف إلى مؤشرات انتحال الهوية في الاتصالات.

ينبغي للأفراد مراجعة ملفاتهم المهنية وتفضيلات الاتصال، وإزالة معلومات العمل القديمة، وتقليل الحقول الظاهرة للجميع حيثما أمكن. ويمكن لعبارات تحقق مشتركة تستخدمها فرق مكتب المساعدة والموارد البشرية والشؤون المالية أن تصعّب على المهاجمين كسب الثقة بتفاصيل قديمة. ويمكن لفرق الأمن تحسين جودة الدفاعات من خلال قياس بلاغات التصيد الاحتيالي وسيناريوهات طلبات الدفع المزيفة ضمن تدريبات منتظمة.

يمكن لفحص عنوان البريد الإلكتروني أن يوضح ما إذا كان العنوان يظهر في مجموعة بيانات الأعمال هذه. ولا تثبت نتيجة المطابقة أن جميع الحقول المدرجة ظهرت في الصف نفسه، أو أن المعلومات ما زالت محدثة، أو أن أحدًا وصل إلى الحساب. ويمثل العدد معرّفات بريد إلكتروني فريدة، ولا يجوز تفسيره على أنه إجمالي الحسابات المتأثرة. استخدم النتيجة لمراجعة عادات التواصل في ضوء احتمال التعرض لاحتيال موجّه.

عند ظهور نتيجة مطابقة، قيّم بحذر إضافي الطلبات غير المتوقعة التي تتلقاها عبر البريد الإلكتروني الخاص بالعمل، والهاتف، والملفات المهنية. وينبغي للموظفين إخطار فريق الأمن أو تقنية المعلومات لديهم، والإبلاغ عن طلبات الدفع أو الوصول أو المستندات التي تستند إلى أسمائهم أو مسمياتهم الوظيفية. وتظل المصادقة متعددة العوامل، وكلمات المرور الفريدة، وخيارات الاسترداد المحدثة مهمة لحماية الحسابات الشخصية. وتقلل هذه الإجراءات من المخاطر الناشئة عن جمع المعلومات العامة معًا.