خرق بيانات QuestionPro

فئات البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني وعناوين IP وتفاصيل وكيل المستخدم الخاص بالمتصفح ونتائج الاستطلاعات. ويعتمد أثر انكشاف نتائج الاستطلاعات على طبيعة كل استطلاع: فقد تنطوي الملاحظات العادية حول المنتجات على مخاطر محدودة، بينما قد تساعد الإجابات التي تكشف هوية المجيب أو تفضيلاته الخاصة على تنفيذ عمليات احتيال أكثر استهدافاً. كلمات المرور وبطاقات الدفع ووثائق الهوية الحكومية ليست ضمن فئات البيانات التي تم التحقق منها في هذا السجل، ولا ينبغي افتراض انكشافها. وقد يساعد الجمع بين عنوان البريد الإلكتروني وعنوان IP وتفاصيل المتصفح المهاجم على إعداد دعوات مقنعة للمشاركة في أبحاث، وإشعارات زائفة بمكافآت، ورسائل تصيد مصممة خصيصاً للمتلقي.

التاريخ المسجل، 21 مايو 2022، هو تاريخ تنزيل مجموعة البيانات بحسب ادعاء الشخص الذي قال إنه حصل عليها؛ ولم تؤكد QuestionPro علناً هذا التاريخ المحدد أو الطريقة التقنية المستخدمة للوصول إلى البيانات. ظهرت الواقعة إلى العلن مع ادعاء يتعلق بنحو 100 GB من البيانات وأكثر من 22 مليون عنوان بريد إلكتروني فريد. وأكدت QuestionPro أنها تلقت محاولة ابتزاز، وقالت إنها تحقق في الأمر بالتعاون مع جهات إنفاذ القانون، لكن بيانها الأولي لم يؤكد وقوع خرق للبيانات. ولذلك صُنفت مجموعة البيانات في البداية على أنها غير مؤكدة. لاحقاً، أكد أشخاص تلقوا إشعارات صحة معلوماتهم وصلتهم بـ QuestionPro، مما دعم انتقال السجل إلى حالة موثَّقة. ويمثل الرقم 22,229,637 عدد عناوين البريد الإلكتروني الفريدة في مجموعة البيانات؛ ولأن بعض هذه العناوين بدا أنه أُنشئ بواسطة المنصة، فلا ينبغي اعتباره عدداً دقيقاً للأفراد الفريدين. ويدعم التحقق من مجموعة البيانات وجود صلة بالخدمة، لكنه لا يمثل إقراراً علنياً من الشركة بوقوع خرق.

قد لا تقتصر مجموعة البيانات على أصحاب الحسابات المباشرة لدى QuestionPro، بل قد تشمل أيضاً من أجابوا عن استطلاع أجرته جهة أخرى عبر المنصة. وهذا الفرق مهم: فتطابق عنوان بريد إلكتروني لا يثبت بمفرده أن صاحبه كان عميلاً يدفع مقابل الخدمة أو مسؤولاً عن المنصة. ينبغي أن يتوخى الحذر المشاركون في الأبحاث، والموظفون الذين يجيبون عن استطلاعات التفاعل الوظيفي، والعملاء الذين يملؤون استبيانات حول تجربتهم، ومَن يتلقون دعوات للمشاركة في أبحاث السوق، ومَن يرسلون نماذج. وقد يُستهدف مستخدمو البريد الإلكتروني المؤسسي باستطلاعات موظفين زائفة أو رسائل تنتحل هوية جهاتهم. ولا تصنّف البيانات الوصفية المتاحة للعامة المحتوى التفصيلي لكل إجابة، لذلك لا ينبغي افتراض وجود إجابات صحية أو مالية أو غيرها من الإجابات الحساسة في كل سجل.

تحقق من المرسل قبل فتح روابط في دعوات غير متوقعة للمشاركة في استطلاع أو بحث، أو للحصول على مكافأة. إذا كانت الرسالة تقول إنها صادرة عن صاحب عمل أو عميل أو جهة بحثية، فتحقق من ذلك عبر الموقع الرسمي للجهة أو بالتواصل مع جهة اتصال تعرفها، بدلاً من الاعتماد على التفاصيل الواردة في الرسالة. فعّل المصادقة متعددة العوامل لحساب بريدك الإلكتروني، وراجع الجلسات النشطة وقواعد إعادة التوجيه. كلمات المرور ليست من فئات البيانات التي تم التحقق منها في هذه الواقعة، لذا لا يشكل السجل وحده دليلاً على انكشاف كل كلمة مرور؛ ومع ذلك، غيّر كلمة المرور فوراً إذا أدخلتها في نموذج مشبوه أو لاحظت جلسة لا تعرفها. توقف عن متابعة الاستطلاع إذا طُلب منك دفع مبلغ أو تقديم رمز أمان أو تثبيت برنامج للوصول عن بُعد. وينبغي لمستخدمي البريد المؤسسي إبلاغ فريق الأمن لديهم عن استطلاعات الموظفين الزائفة وطلبات جمع البيانات غير المعتادة.

ينبغي للجهات التي تُعدّ استطلاعات تجنب جمع بيانات شخصية لا تحتاج إليها، وإتاحة خيارات للإجابة دون كشف الهوية أو باستخدام معرّفات مستعارة حيثما أمكن، وحذف النتائج بعد انتهاء مدة احتفاظ محددة. وينبغي أن تستخدم الدعوات نطاقات إرسال قابلة للتحقق، وإشعارات خصوصية واضحة، وطريقة تتيح للمشاركين التأكد من صحة الطلب عبر قناة مستقلة. كما ينبغي اشتراط المصادقة متعددة العوامل والوصول القائم على الأدوار لحسابات المسؤولين، مع مراقبة عمليات تصدير البيانات الكبيرة وسلوك التنزيل غير المعتاد. وينبغي للمشاركين تقديم المعلومات الضرورية للاستطلاع فقط، وتجنب إدراج كلمات المرور أو أرقام الهوية أو بيانات الدفع أو معلومات عن أشخاص آخرين في حقول النص الحر. وينبغي للجهات تدريب موظفيها باستخدام أمثلة على التصيد الموجّه تستند إلى علامات تجارية حقيقية وموضوعات استطلاعات وتفاصيل تقنية. فتقليل البيانات المجمعة، وتقييد الوصول، وتقصير مدة الاحتفاظ بها يحدّ من الأثر طويل الأمد لأي انكشاف مستقبلي.

افحص عنوان بريدك الإلكتروني باستخدام LeakData لمعرفة ما إذا كان يطابق سجل QuestionPro أو أي خرق آخر معروف. لا يعني التطابق أن كلمة مرورك أو معلومات الدفع الخاصة بك ظهرت في هذه الواقعة؛ بل يشير إلى وجود العنوان في مجموعة بيانات مرتبطة ببيانات استطلاعات واستخدام تقني. ولأن بعض العناوين ربما أُنشئت بواسطة المنصة، فلا تفسر النتيجة على أنها تمثل عدداً دقيقاً للأشخاص أو تثبت وجود حساب مباشر لدى QuestionPro. إذا ظهر تطابق، فراجع دعوات الاستطلاعات وإشعارات المكافآت وروابط الأبحاث التي تلقيتها مؤخراً، وتحقق من المرسل عبر قناة رسمية قبل فتح أي محتوى مشبوه. وإذا تأثر عنوان بريد مؤسسي، فأبلغ فريق الأمن وتحقق مما إذا كان زملاؤك قد تلقوا رسائل مشابهة. وداوم على استخدام المصادقة متعددة العوامل والتحقق الدقيق من الروابط بوصفهما تدبيرين مستمرين للحماية.