خرق بيانات Robinsons Malls

تشمل أنواع البيانات الواردة في هذا السجل تواريخ الميلاد وعناوين البريد الإلكتروني ومعلومات الجنس والمواقع الجغرافية والأسماء وأرقام الهواتف. ولم يُتحقق من حقل كلمة المرور أو حقل بطاقة الدفع. ولم تُضف إلى قائمة فئات البيانات حقول غير متحقق منها تتعلق ببطاقات الدفع أو الحسابات المصرفية أو الرسائل الخاصة أو السجلات الصحية أو معلومات إضافية في الملف الشخصي؛ وأُبقيت فقط الحقول التي تدعمها الأدلة.

يمكن لمعلومات المدينة والمقاطعة ورقم الهاتف وتاريخ الميلاد أن تجعل الرسائل المزيفة المتعلقة بالحملات أو برامج الولاء أو فعاليات المتاجر أو المكافآت أكثر إقناعًا. ويشكّل عنوان البريد الإلكتروني وحده خطر تلقي رسائل غير مرغوب فيها؛ وعند جمعه مع رقم الهاتف أو العنوان أو IP أو تاريخ الميلاد أو كلمة المرور أو الهوية الرسمية أو سجل الدعم أو معلومات المركبة أو العنوان الفعلي، يصبح من الأسهل على المهاجم إنشاء رسائل مخصصة للمستخدم. وقد استند تقييم المخاطر إلى هذا الأثر الناتج عن جمع البيانات.

جرى التحقق من النطاق بالاستناد إلى 195,597 سجلًا مؤرخًا في يونيو 2024. وأُبقيت الجوانب المؤكدة، بينما استُبعدت الجوانب غير المؤكدة. ولم تُدمج الحادثة مع مجموعات بيانات تحمل أسماء مشابهة، أو حوادث تخص الشركة نفسها في فترات مختلفة، أو إشارات غير صحيحة إلى القطاع.

يقتصر السجل على بيانات مستخدمي تطبيق Robinsons Malls للهاتف المحمول، ولم يُعرض بوصفه خرقًا لنظام دفع. وأُبقي اسم النطاق واسم الشركة ومعلومات القطاع ضمن أضيق سياق دقيق ممكن. وفي الجوانب غير المؤكدة، ضُبطت علامة التحقق أو حقل الموقع الإلكتروني وفقًا لذلك؛ وبذلك لم تُنسب أمام المستخدم مسؤولية غير مؤكدة إلى العلامة التجارية.

قد تشمل الفئات المعرّضة للخطر مستخدمي تطبيق Robinsons Malls للهاتف المحمول أو أصحاب حسابات الولاء أو الفعاليات. وينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم أن يقيّموا أيضًا حساباتهم الأخرى التي يستخدمون فيها البريد الإلكتروني نفسه أو رقم الهاتف نفسه أو اسم المستخدم نفسه أو نمط كلمة المرور نفسه خارج الخدمة المعنية.

قد تبدو فعاليات مراكز التسوق وعروضها الترويجية أكثر إقناعًا عندما تُخصّص باستخدام معلومات الهاتف والموقع. وإذا كان السياق يتعلق ببريد إلكتروني مؤسسي، أو منتدى ألعاب، أو تسجيل عميل دراجات نارية، أو تطبيق مركز تسوق، أو طلب دعم، أو حساب تأجير، أو قائمة تسويقية، أو برمجيات خبيثة، فقد يزداد خطر الهندسة الاجتماعية. والتفاصيل التي تبدو صحيحة في حد ذاتها ليست دليلًا على الموثوقية.

ينبغي للمستخدمين المتأثرين التحقق من رسائل الحملات والمكافآت والفعاليات والتحقق من رقم الهاتف عبر التطبيق أو الموقع الإلكتروني الرسمي. وفي السجلات التي تتضمن حقل كلمة مرور، ينبغي تغيير كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها؛ أما السجلات التي لا تتضمن حقل كلمة مرور، فينبغي التركيز فيها على المخاطر المتعلقة بالبريد الإلكتروني والهاتف والإشعارات المزيفة والخصوصية ومطابقة الهوية.

بدلًا من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام الإدخال المحفوظ في مدير كلمات مرور موثوق. ولا ينبغي قبول رسائل الفواتير أو تحذيرات الحساب أو مكافآت الألعاب أو الدعم أو الشحن أو خدمة العملاء أو مواعيد الصيانة أو الإشعارات العامة أو تجديد الاشتراك من دون التحقق منها عبر قناة مستقلة.

ينبغي تقليل مشاركة تاريخ الميلاد ورقم الهاتف والموقع إلى الحد الأدنى في تطبيقات التجزئة للهواتف المحمولة. وينبغي للمستخدمين التخلص بانتظام من الحسابات القديمة وحقول الملف الشخصي غير الضرورية وأسماء المستخدمين المكررة ومعلومات الهاتف والعنوان القديمة. ويجب أن يكون استخدام كلمة مرور فريدة لكل خدمة وتفعيل التحقق بخطوتين حيثما أمكن قاعدة أساسية.

أما مقدمو الخدمات، فيتعين عليهم تقليل البيانات إلى الحد الأدنى، وتوفير حماية قوية لكلمات المرور، ومراقبة سجلات الوصول، وحذف الحقول غير الضرورية، وضمان جاهزية إجراءات إشعار المستخدمين. وينبغي ألا تجمع تطبيقات التجزئة للهواتف المحمولة بيانات الحملات مع هوية العملاء لمدة تتجاوز ما تقتضيه الحاجة. كما أن الوصف الدقيق للنطاق جزء من الجهود الأمنية؛ فقد تدفع المعلومات المبالغ فيها أو الناقصة المستخدم إلى اتخاذ إجراءات غير صحيحة.

ينبغي للمستخدم أن يتحقق أولًا من وجود بياناته في هذا السجل باستخدام عنوان بريده الإلكتروني. وإذا عُثر على تطابق، فينبغي اعتبار معلومات رقم الهاتف وتاريخ الميلاد والمدينة/المقاطعة والاسم قابلة للاستخدام في رسائل الحملات الموجّهة. وعدم العثور على تطابق لا ينفي تمامًا احتمال استخدام بريد إلكتروني مختلف أو إعادة استخدام كلمة مرور قديمة؛ وينبغي مراجعة الحسابات المهمة أيضًا.

ظل هذا السجل مصنّفًا ضمن السجلات التي جرى التحقق منها؛ ولم تُضف حقول كلمات مرور أو دفع لم يُتحقق منها. وفي هذا التعديل، أُبقيت حقول البيانات بوصفها فئات معيارية باللغة الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية بصياغة أصلية، ولم تُضف حقول غير متحقق منها، ولم تُستخدم علامة الحساسية إلا عندما كان سياق المخاطر يدعم ذلك.