خرق بيانات Quality Used Transmissions لعام 2024

تشمل مجموعة البيانات المسرّبة استفسارات العملاء بتفاصيلها الكاملة، وطلبات عروض أسعار نواقل حركة المركبات، وسجلات إرسال الطلبات، وقد كشفت بيانات 2,885,501 حساب عميل فريد. وتشمل فئات البيانات المكشوفة:

• بيانات الاتصال بالعملاء: عناوين البريد الإلكتروني وأرقام الهواتف وأسماء العملاء الكاملة.
• بيانات المركبات والطلبات: الشركة المصنّعة للمركبة وطرازها وسنة صنعها ومواصفات ناقل الحركة ومعرّفات معاملات عروض الأسعار.
• البيانات الوصفية للشحن والمعاملات: عناوين الشحن وسجلات الفوترة وسجلات الإرسال الآلي للعملاء.

يحتوي فهرس عناوين البريد الإلكتروني، بعد التحقق منه وإزالة التكرارات، على 2,885,501 عنوان بريد إلكتروني فريد بالصيغة المعيارية من أصل أكثر من 6.01 مليون سجل للعملاء إجمالًا.

تشير الحادثة إلى تصدير غير مصرح به لجداول MySQL الخلفية التي تدعم عمليات الرد الآلي وتلبية طلبات عروض الأسعار في الشركة. ونظرًا إلى أن الضحايا طلبوا تحديدًا منظومات نقل حركة بديلة مرتفعة الثمن للسيارات، يمكن للجهات المهدِّدة استغلال بيانات المركبات وبيانات الاتصال التفصيلية لتنفيذ عمليات احتيال موجّهة، تشمل مكالمات احتيالية لتجديد الضمان، ورسائل تصيّد بفواتير شحن مزيفة، وعمليات احتيال تطلب دفع رسوم مسبقة مقابل قطع الغيار.

ينبغي للعملاء الذين طلبوا عروض أسعار أو اشتروا قطع غيار من Quality Used Transmissions:

• توخّي الحذر الشديد من المكالمات أو رسائل البريد الإلكتروني غير المطلوبة التي تدّعي أنها صادرة عن بائعي قطع غيار السيارات أو شركات الشحن أو مقدّمي الضمان الممتد.
• التحقق من أي إشعارات غير متوقعة بشأن الشحن أو الضمان مباشرةً عبر أرقام دعم التاجر التي تم التحقق من صحتها.
• التأكد من تفعيل المصادقة متعددة العوامل (MFA) على حسابات البريد الإلكتروني الشخصية.