انكشاف مزعوم لبيانات RegMe

وجود حقول مثل عنوان البريد الإلكتروني والاسم الكامل ورقم الهاتف وقيمة تجزئة كلمة المرور معًا في سجل تسجيل لدى RegMe يزيد خطر الهجمات عبر قنوات متعددة. يمكن استخدام عنوان البريد الإلكتروني للتصيد الاحتيالي، ورقم الهاتف للاحتيال عبر الرسائل النصية أو المكالمات، وبيانات الاسم لتخصيص الرسائل. قيمة تجزئة كلمة المرور ليست كلمة مرور بنص صريح؛ لكن استخدام كلمة مرور ضعيفة أو طريقة تجزئة قديمة قد يتيح محاولات لكسر التجزئة. ونظرًا إلى سياق منصة الفعاليات، قد تبدو رسائل مثل الدعوات المزيفة وتأكيدات التسجيل وتجديدات التذاكر وروابط الاجتماعات وتأكيدات الدفع أكثر جدارة بالثقة.

يظهر هذا السجل في قوائم البيانات المفتوحة بأحجام وحقول متقاربة؛ لكن الشركة لم تنشر إشعارًا بالواقعة يمكن التحقق منه، ولذلك لم تُفعَّل علامة التحقق في LeakData. يشير النطاق إلى العدد التقريبي للصفوف، ولا ينبغي تفسيره على أنه عدد الأشخاص الفريدين. وقد لا تتوافر جميع الحقول في كل صف. لم تُدرج محتويات الأنشطة أو معلومات الدفع أو وثائق الهوية أو الرسائل الخاصة ضمن الحقول المتحقق منها لهذا السجل. وينبغي للمستخدم تحديد الإجراء الأمني المناسب بناءً على الخطر العملي الذي يشكّله اجتماع البريد الإلكتروني والهاتف وكلمة المرور، رغم محدودية اليقين بشأن مجموعة البيانات.

قد يكون المستخدمون المعرّضون للخطر ممن سجّلوا في فعالية عبر RegMe وشاركوا رقم هاتفهم وبريدهم الإلكتروني لحضور اجتماع أو مؤتمر. ويواجه من يحضرون فعاليات الشركات ويستخدمون عنوان بريد إلكتروني تابعًا للشركة ويعيدون استخدام كلمة المرور نفسها في أدوات عمل مختلفة خطرًا أكبر. قد يرسل المهاجمون روابط بحجة فعاليات قادمة أو تغيير روابط الاجتماعات أو استرداد مبالغ أو إصدار شهادات مشاركة أو التحقق من التسجيل. وقد يتعرض المستخدمون الذين تتضمن بياناتهم رقم هاتف لمحاولات مثل طلب رمز يُستخدم لمرة واحدة عبر رسالة نصية أو تلقي مكالمات دعم مزيفة. لذلك، ينبغي تقييم حسابات العمل والحسابات الشخصية معًا.

ينبغي للمستخدمين الذين يظهر تطابق مع حساباتهم التحقق مما إذا كانت كلمة المرور التي ربما استخدموها لحساب RegMe تُستخدم أيضًا في خدمات أخرى. إذا كانت كلمة المرور نفسها أو صيغ مشابهة لها مستخدمة في حسابات بريد العمل أو التقويم أو مؤتمرات الفيديو أو CRM أو وسائل التواصل الاجتماعي أو البريد الشخصي، فينبغي تغييرها وتفعيل المصادقة متعددة العوامل. يجب عدم فتح روابط الفعاليات الواردة عبر الهاتف أو الرسائل النصية مباشرةً، بل التحقق منها عبر القناة الرسمية للجهة المنظمة للفعالية. وينبغي فحص الروابط غير المتوقعة والملفات المرفقة في دعوات التقويم بعناية. كما ينبغي لمستخدمي الشركات إبلاغ فرق أمن المعلومات لديهم بأي تطابق في عناوين البريد الإلكتروني.

ينبغي لمنصات الفعاليات ألا تحتفظ ببيانات الهاتف وكلمات المرور غير الضرورية لفترات طويلة، وأن تستخدم أساليب حديثة لتجزئة كلمات المرور، وأن تقلّص سجلات الفعاليات القديمة بانتظام. وينبغي للمستخدمين حماية حسابات الفعاليات الخاصة بالعمل والحسابات الشخصية بكلمات مرور مختلفة، وتفضيل عنوان بريد إلكتروني منفصل للتسجيل في الفعاليات إن أمكن. وعلى المؤسسات تعزيز الوعي بأهمية عدم استخدام الموظفين كلمات مرور حسابات العمل نفسها على منصات الفعاليات. وينبغي التعامل مع الروابط المختصرة والملفات المرفقة غير المتوقعة في رسائل الفعاليات باعتبارها مصدر خطر. وعلى المدى الطويل، يتمثل أفضل دفاع في التوقف عن إعادة استخدام كلمات المرور والتحقق من الطلبات الواردة عبر الهاتف من خلال قناة مستقلة.

يساعدك الفحص عبر LeakData على معرفة ما إذا كان عنوان بريدك الإلكتروني يطابق سجل RegMe. إذا وُجد تطابق، فغيّر أولًا كلمات مرور الحسابات التي تستخدم فيها كلمة المرور نفسها، وفعّل التحقق الإضافي في حسابات بريدك الإلكتروني وحسابات العمل. ونظرًا إلى احتمال إدراج رقم هاتفك أيضًا، راجع بعناية روابط الرسائل النصية وإشعارات الأنشطة المزيفة ودعوات الاجتماعات. وقد لا تشمل نتيجة عدم العثور على تطابق سجلات أقدم أُنشئت باستخدام عنوان بريد إلكتروني مختلف. وحتى إن لم يُؤكَّد هذا السجل بإشعار رسمي، فينبغي متابعته من منظور مخاطر الهندسة الاجتماعية، نظرًا إلى سياق الأنشطة واستخدام الهاتف.