Regpack خرق بيانات

أنواع البيانات المتحقق منها هي معلومات وكيل المستخدم للمتصفح، وحقل CVV للبطاقة الائتمانية، وعناوين البريد الإلكتروني، وعناوين IP، والأسماء الكاملة، وبيانات جزئية للبطاقات الائتمانية، وأرقام الهواتف، والعناوين الفعلية، ومعلومات الشراء. وتوفر عناوين البريد الإلكتروني وأرقام الهواتف وسيلة اتصال مباشرة لإرسال رسائل احتيال موجّهة. كما تسهّل العناوين الفعلية والأسماء الكاملة تخصيص الرسائل بما يناسب المستهدف. ويمكن الاستدلال من عناوين IP ومعلومات المتصفح على عادات الوصول ونوع الجهاز والموقع التقريبي.

يتمثل جوهر المخاطر المالية في الجزء المتاح من رقم البطاقة وتاريخ انتهاء صلاحيتها وحقل CVV. ورغم أن رقم البطاقة الكامل غير مدرج صراحةً ضمن الحقول المتحقق منها، فإن بيانات البطاقة الجزئية وCVV الواردين مع سجلات المعاملات يزيدان احتمال إساءة الاستخدام. وقد تكشف معلومات الشراء أيضًا عن الخدمة التي دفع المستخدم مقابلها، أو وقت الدفع، أو سياق المعاملة. وحتى إن بدت هذه البيانات محدودة بمفردها، فإن استخدامها معًا قد يتيح إنشاء تنبيهات دفع مقنعة ورسائل فواتير مزيفة وطلبات لتحديث الحساب.

تؤكد مقارنة المصادر أن تاريخ حادث Regpack هو 20 مايو 2016، وأن تاريخ إضافته هو 13 سبتمبر 2016، وأنه شمل 104,977 عنوان بريد إلكتروني فريدًا. وورد أن مجموعة البيانات احتوت على صفوف معاملات تغطي 324 ألف سجل دفع؛ لكن ينبغي اعتماد 104,977 بوصفه عدد المستخدمين استنادًا إلى تفرّد عناوين البريد الإلكتروني. وتشمل حقول البيانات المتحقق منها معلومات وكيل المستخدم للمتصفح، وCVV، وعناوين البريد الإلكتروني، وعناوين IP، والأسماء، وبيانات جزئية للبطاقات، وأرقام الهواتف، والعناوين الفعلية، ومعلومات الشراء.

لا تشمل الحقول المتحقق منها في هذا الحادث كلمات المرور، أو أسماء المستخدمين، أو الرسائل الخاصة، أو وثائق الهوية الرسمية، أو تواريخ الميلاد، أو الصور. وإضافة هذه الحقول تعطي المستخدم تصورًا غير صحيح عن المخاطر. ورغم أن السجل كان موسومًا سابقًا بأنه حساس، فإن التصنيف المتحقق منه لا يُظهر علامة تشير إلى الحساسية. ومع ذلك، فإن وجود بيانات الدفع وحقل CVV يجعل اتخاذ المستخدم للإجراءات أولوية عالية. فتأثير البيانات المالية يستلزم متابعة دقيقة حتى في غياب تصنيف يشير إلى الحساسية.

تواجه أعلى درجات الخطر فئة الأفراد الذين أجروا عبر Regpack عملية دفع، أو تسجيلًا في فعالية، أو اشتراكًا في عضوية، أو معاملة مماثلة. وقد يصبح هؤلاء عرضة لرسائل احتيال موجّهة بسبب الجمع بين سجل المدفوعات ومعلومات الاتصال وبيانات العناوين. ويمكن خداع المستخدمين الذين تتوفر عناوينهم وأرقام هواتفهم برسائل مزيفة عن التوصيل أو الفواتير أو التحقق من الدفع أو تجديد البطاقة. وعندما يكون سياق المعاملة معروفًا، يصبح إظهار الرسالة بمظهر مشروع أسهل على المهاجم.

ويتعرض للخطر أيضًا الأشخاص الذين يستخدمون بريدهم الإلكتروني الخاص بالعمل عند الدفع. فإذا كان نطاق البريد الإلكتروني يكشف اسم الشركة، يمكن للمهاجمين إنشاء رسائل تتعلق بالمحاسبة أو تجديد الاشتراكات أو متابعة المدفوعات. وقد لا تبدو معلومات المتصفح وIP وحدها ذات فائدة كبيرة من الناحية التقنية؛ لكنها، عند جمعها مع العنوان ورقم الهاتف ومعلومات الدفع، تجعل ملف المستخدم أكثر إقناعًا. لذلك، ينبغي النظر إلى الحادث لا بوصفه مسألة تتعلق بأمن البطاقات فحسب، بل أيضًا بوصفه مصدرًا لمخاطر الهندسة الاجتماعية والاحتيال بالفواتير.

ينبغي للمستخدم توخي الحذر من رسائل تحديث البطاقة أو التحقق من الدفع أو استرداد الأموال أو الفواتير أو تجديد الاشتراكات التي ترد باسم Regpack أو مزوّد خدمات الدفع. ويجب عدم إدخال معلومات البطاقة عبر الروابط الواردة في الرسالة، والتحقق من الحساب لدى مزوّد خدمات الدفع أو الحساب المصرفي مباشرةً عبر القناة الرسمية. وإذا كانت البطاقة المستخدمة خلال الفترة المتأثرة لا تزال نشطة، فينبغي مراجعة المعاملات المصرفية السابقة، وإبلاغ جهة إصدار البطاقة بأي نشاط غير معتاد.

نظرًا إلى وجود حقل CVV ومعلومات جزئية عن البطاقة، يُعد أمن بطاقات الدفع أولوية. وينبغي تجديد البطاقة وتفعيل حدود البطاقات الافتراضية وإشعارات المعاملات وتنبيهات المعاملات المشبوهة. كما ينبغي استخدام المصادقة متعددة العوامل في حساب البريد الإلكتروني، وتوخي حذر خاص من الرسائل التي تتضمن أرقام هواتف وعناوين فعلية. ويجب ألا يرد المستخدم على رسائل التهديد التي تحتوي على معلومات العنوان أو الهاتف؛ وعند تلقي طلب دفع أو تحقق، ينبغي التحقق منه عبر قناة رسمية منفصلة.

يُفضّل استخدام البطاقات الافتراضية أو البطاقات ذات الحدود المنخفضة أو وسائل الدفع أحادية الاستخدام في معاملات الدفع على المدى الطويل. وينبغي إبقاء إشعارات المعاملات مفعّلة لكل خدمة دفع، ومراجعة البطاقات المسجلة في الحساب على فترات منتظمة. وعندما يظل عنوان البريد الإلكتروني ورقم الهاتف المستخدمان في المعاملات المالية دون تغيير لفترة طويلة، فقد تبقى محاولات الاحتيال المستندة إلى تسرّبات قديمة فعّالة حتى بعد سنوات. لذلك، ينبغي متابعة معلومات الاتصال وإشعارات الدفع بانتظام.

بما أن البيانات الدائمة مثل العنوان ورقم الهاتف لا يمكن تغييرها، يصبح سلوك المستخدم مهمًا. وحتى إن بدت رسائل الفواتير المزيفة واسترداد المدفوعات وتجديد البطاقات واقعية، ينبغي عدم الدخول إلى الحساب عبر الرابط. وفي حالات الخروقات السابقة التي شملت بيانات مالية، ينبغي إبقاء تنبيهات البنك وحدود البطاقات الائتمانية وإشعارات الشراء مفعّلة. وعلى مستخدمي المؤسسات إبلاغ فرق المحاسبة والسجلات برسائل الهندسة الاجتماعية التي تُعدّ باستخدام بيانات دفع قديمة.

ينبغي للمستخدمين الذين تظهر لهم نتيجة Regpack على LeakData أن يأخذوا في الحسبان حادث بيانات الدفع المؤرخ في 20 مايو 2016. والحقول المتحقق منها هي معلومات وكيل المستخدم للمتصفح، وCVV، وعناوين البريد الإلكتروني، وعناوين IP، والأسماء، وتفاصيل جزئية للبطاقات، وأرقام الهواتف، والعناوين الفعلية، ومعلومات الشراء. وينبغي أن تكون أولوية المستخدم متابعة المعاملات المصرفية ومعاملات البطاقات، وتفعيل إشعارات الدفع، وتجنب الاستجابة للرسائل المشبوهة عبر الروابط، وتعزيز أمان حساب البريد الإلكتروني.

لم يُتحقق في هذا الحادث من حقول كلمات المرور وأسماء المستخدمين والرسائل الخاصة ووثائق الهوية الرسمية وتواريخ الميلاد والصور، ولذلك ينبغي ألا تستند خطة الإجراءات إلى هذه البيانات. في المقابل، تشكّل حقول بيانات الدفع وCVV ومعلومات الاتصال والعناوين الفعلية مخاطر حقيقية. وينبغي للمستخدم التواصل مع جهة إصدار البطاقة عبر القنوات الرسمية، وإبقاء تنبيهات المعاملات المشبوهة مفعّلة، وفحص الرسائل التي تستخدم اسم Regpack أو مزوّد خدمات الدفع بعناية.