اختراق بيانات RenewBuy (2023)

في خدمات الوساطة المالية والتأمينية مثل RenewBuy، ترتبط ملفات المستخدمين بوثائق التأمين وعروض الأسعار والمدفوعات والتجديدات وإجراءات دعم العملاء. عندما تُجمع حقول الهوية، مثل الاسم ورقم الهاتف والبريد الإلكتروني والعنوان وتاريخ الميلاد، مع بيانات الدفع الجزئية، يمكن للمهاجمين إرسال رسائل تبدو واقعية إلى المستخدم بشأن تجديد عروض الأسعار أو الموافقة على وثائق التأمين أو استرداد أقساط التأمين أو التحقق من المدفوعات. ويجعل وجود رموز PIN وحقول كلمات المرور الخطر أكثر مباشرة؛ فإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في حسابات أخرى، فقد تحدث محاولات متسلسلة للاستيلاء على الحسابات. كما يمكن أن يوفر النشاط على الموقع الإلكتروني مؤشرات على اهتمامات المستخدم أو سجل معاملاته على المنصة.

حُدّثت فئات البيانات في هذا السجل لعرض الحقول المالية وحقول الهوية التي جرى التحقق منها كلًّا على حدة. لا تُعد البيانات الجزئية للحسابات المصرفية وبطاقات الائتمان معلومات كاملة عن بطاقات الدفع؛ لكنها قد توفر تفاصيل مقنعة بما يكفي في حالات التصيد الاحتيالي والتحقق من العملاء. وقد أُضيفت رموز PIN كفئة مستقلة لأنها تشكّل، من حيث أمان المستخدم، خطرًا مختلفًا عن حقل كلمة المرور. ويُعرض النشاط على الموقع الإلكتروني بصورة منفصلة أيضًا؛ إذ يشير هذا الحقل إلى إمكانية استغلال سلوك المستخدم أو سياق زيارته أو معاملته. في المقابل، لم تُدرج في هذا السجل فئات غير متحقق منها، مثل أرقام البطاقات الكاملة وبيانات الهوية الرسمية.

ينبغي للمستخدمين المتأثرين التحقق مما إذا كانوا يستخدمون كلمة مرور حسابهم على RenewBuy في منصات أخرى، وتغيير أي كلمات مرور مُعاد استخدامها. كما ينبغي التدقيق في المكالمات الهاتفية المتعلقة بالخدمات المالية والتأمين، ورسائل تجديد وثائق التأمين، والوعود بتخفيض أقساط التأمين، وطلبات استرداد الأموال، وروابط التحقق من المدفوعات. ويجب تذكّر أن المعلومات الجزئية عن الحسابات المصرفية أو البطاقات يمكن أن تُستخدم لكسب الثقة في عمليات الاحتيال. ينبغي للمستخدمين إجراء معاملات الدفع أو معاملات وثائق التأمين من خلال التطبيقات المعروفة فقط أو بكتابة اسم النطاق مباشرة، وتوخّي الحذر من أساليب الاستعجال والضغط لدفع رسوم إضافية في الروابط الواردة.

أُبقي تصنيف هذا السجل على LeakData عند مستوى بالغ الخطورة لأن حقول الاتصال والعنوان والموقع والبيانات المالية الجزئية ورموز PIN وكلمات المرور تجتمع في الحادثة نفسها. وقد أُعدّ الوصف ليتوافق بصورة طبيعية مع عمليات البحث عن اختراق بيانات RenewBuy، وتسريب بيانات RenewBuy، وتسريب بيانات التأمين، وأمان البيانات المالية، والمعلومات الجزئية للبطاقات، ومخاطر رموز PIN، وتسريب ملفات العملاء. وعند البحث، يمكن للمستخدم أن يرى بوضوح ليس فقط عدد السجلات التي تأثرت بالحادثة، بل أيضًا حقول البيانات الأكثر خطورة من حيث أساليب الهندسة الاجتماعية في المجال المالي.

تُحفظ حقول رموز PIN والبيانات الجزئية للحسابات المصرفية والبيانات الجزئية لبطاقات الائتمان بصورة منفصلة في سجلات RenewBuy، لأن كلًّا منها يمكن إساءة استخدامه بطريقة مختلفة في الاحتيال المالي. وحتى في غياب رقم بطاقة كامل أو رقم حساب كامل، قد تكفي بيانات الدفع الجزئية لكسب ثقة المستخدم. فقد يُظهر المحتال أنه يعرف اسم المستخدم ورقم هاتفه وتاريخ ميلاده وعنوانه، ثم يطلب تحديث وثيقة التأمين أو استرداد قسط التأمين أو التحقق من البطاقة أو تأكيد الحساب المصرفي. وقد يشير النشاط على الموقع الإلكتروني إلى الخدمة التي يهتم بها المستخدم أو المرحلة التي وصل إليها في المعاملة. لذلك، يعرض السجل المخاطر المالية من دون مبالغة أو إغفال جوانبها: تُعرض معًا حقول بيانات الدفع الجزئية التي جرى التحقق منها، ورموز PIN، وكلمات المرور، ومعلومات النشاط؛ ولا تُدرج الفئات غير المتحقق منها، مثل رقم البطاقة الكامل أو بيانات الحساب المصرفي الكاملة أو الهوية الرسمية. ويساعد هذا التمييز المستخدم على تحديد التهديد المعني بدقة.