خرق بيانات Romwe

تشمل فئات البيانات التي جرى التحقق منها عناوين البريد الإلكتروني والأسماء وأرقام الهواتف وعناوين IP والعناوين الفعلية والمواقع وقيم تجزئة كلمات المرور. يفهرس هذا السجل 19,531,820 عنوان بريد إلكتروني فريدًا، بينما أفاد تحقيق رقابي بسرقة بيانات تسجيل الدخول لأكثر من سبعة ملايين حساب لدى ROMWE. تستند هذه الأرقام إلى مصادر مختلفة ومستويات مختلفة من التفصيل؛ ولا يجوز جمعها أو عرضها على أنها 19.5 مليون حساب عميل مؤكد. ينطوي انكشاف عناوين البريد الإلكتروني وقيم تجزئة كلمات المرور على مخاطر الاستيلاء على الحسابات واستغلال إعادة استخدام بيانات تسجيل الدخول، بينما تساعد الأسماء وأرقام الهواتف على تخصيص محاولات الاحتيال. وقد تجعل بيانات العناوين والمواقع وعناوين IP الرسائل المتعلقة بالمشتريات أو التوصيل أكثر إقناعًا. لم يُتحقق من وجود أرقام بطاقات الدفع ضمن فئات بيانات ROMWE، ولذلك لا تُنسب إلى هذا السجل النتائج المتعلقة بالبطاقات في التحقيق الأوسع بشأن الشركة المشغلة.

استُهدفت Zoetop Business Company, Ltd.، الشركة المشغلة لـ ROMWE، بهجوم إلكتروني في يونيو 2018 وصل إلى شبكتها الداخلية. وأشار إشعار صادر عن الشركة إلى احتمال سرقة بيانات اعتماد ROMWE في يوليو، بينما رجّح التحقيق الرقابي أن تلك البيانات أُخرجت من الأنظمة خلال الهجوم نفسه في 2018. ولعدم الإفصاح عن يوم محدد، يعتمد هذا السجل 1 يونيو تاريخًا مرجعيًا على مستوى الشهر. اكتشفت الشركة بيانات اعتماد ROMWE على الإنترنت في 7 سبتمبر 2020، فأعادت تعيين كلمات المرور المتأثرة وأخطرت المستخدمين. وُصفت كلمات المرور في مجموعة البيانات التي خضعت للفحص بأنها قيم تجزئة SHA-1 مملّحة. قيم التجزئة ليست نصًا صريحًا، لكن SHA-1 غير ملائم لتخزين كلمات المرور، وقد تُستعاد كلمات المرور الضعيفة دون اتصال. شمل الهجوم أيضًا علامة تجارية أخرى وأنظمة دفع تديرها الشركة؛ ولا تزال الأدلة غير كافية لإثبات ظهور معلومات البطاقات في مجموعة بيانات ROMWE هذه.

تتمثل الفئة الرئيسية المعرّضة للخطر في الأشخاص الذين أنشؤوا حسابًا لدى ROMWE قبل منتصف 2018 وقدموا اسمًا أو رقم هاتف أو بريدًا إلكترونيًا أو عنوان توصيل. يرتفع الخطر عند إعادة استخدام كلمة المرور نفسها للبريد الإلكتروني أو وسائل التواصل الاجتماعي أو متجر آخر، لأن المهاجمين يستطيعون تجربة بيانات تسجيل الدخول في خدمات أخرى. ويمكن استخدام بيانات الحساب مع تفاصيل العنوان والهاتف لإعداد إشعارات توصيل مزيفة أو رسائل عن مشكلات الطلبات أو المبالغ المستردة أو القسائم أو الرسوم الجمركية أو التحقق. يظل الحساب المهجور مهمًا: فقد تبقى بيانات البريد الإلكتروني والهاتف سارية لسنوات، وقد يساعد عنوان قديم في الهندسة الاجتماعية. لا يثبت العثور على تطابق في مجموعة البيانات أن كل حقل مذكور كان موجودًا في سجل ذلك الشخص، أو أن كلمة المرور استُعيدت، أو أن الحساب استُغل. انكشاف البيانات واستعادة كلمة المرور والاختراق المؤكد نتائج منفصلة، ولا ينبغي دمجها في ادعاء واحد.

إذا لم تغيّر كلمة مرور ROMWE بعد الحادثة، أو أعدت استخدام كلمة مرور مشابهة في خدمات أخرى، فحدّد تلك الحسابات وخصّص لكل منها كلمة مرور قوية وفريدة. أعطِ الأولوية للبريد الإلكتروني، إذ تصله روابط إعادة تعيين كلمات المرور، وقد يتيح الوصول إلى صندوق البريد التحكم في خدمات أخرى. فعّل المصادقة متعددة العوامل حيثما كانت مدعومة، وراجع بيانات استرداد الحساب، وأنهِ الجلسات التي لا تعرفها. تحقّق من سجل طلبات ROMWE وعناوين التوصيل والوسائل المحفوظة؛ ورغم عدم التحقق من وجود أرقام بطاقات في مجموعة البيانات هذه، أبلغ بنكك بأي معاملات مشبوهة. عند تلقي رسائل تتعلق بالشحن أو الإرجاع أو الخصومات أو تعليق الحساب، افحص النطاق الحقيقي للمرسل ووجهة الرابط. لا تفتح مرفقات غير متوقعة، ولا تسجّل الدخول عبر رابط في رسالة، ولا تفصح عن رمز يُستخدم لمرة واحدة. إذا وجدت تغييرًا غير مصرّح به، فأمّن الحساب وتواصل مع الخدمة عبر قناة الدعم الرسمية.

يحدّ مدير كلمات المرور الذي ينشئ كلمة مرور مختلفة لكل خدمة من احتمال امتداد أثر اختراق متجر إلى خدمات أخرى. فعّل تنبيهات الاختراق وكلمات المرور الضعيفة، وفضّل استخدام تطبيق مصادقة أو مفتاح أمان مادي للمصادقة متعددة العوامل. يمكن أن تكشف الأسماء المستعارة المنفصلة للبريد الإلكتروني المخصصة للتسوق عن الجهات التي تمت مشاركة عنوان البريد الإلكتروني معها، وأن تسهّل رصد الاحتيال. احتفظ فقط بالمعلومات اللازمة للتوصيل والمعاملات؛ واحذف العناوين وأرقام الهواتف والتطبيقات المتصلة التي لم تعد بحاجة إليها. فكّر في حذف الحسابات التي لم تعد تستخدمها، وتأكّد من اكتمال الحذف. راجع نشاطك المصرفي وتنبيهات الأمان بانتظام، لكن لا تعتمد على رابط في رسالة بريد إلكتروني؛ استخدم التطبيق الرسمي أو عنوانًا تكتبه مباشرة. يمكن دمج مجموعات البيانات القديمة مع معلومات أحدث، لذا فإن مرور وقت طويل على هذه الحادثة لا يلغي الحاجة إلى مواصلة ممارسات أمان الحساب والوعي بالتصيد الاحتيالي.

يعني العثور على بريد إلكتروني مطابق أن العنوان ظهر في مجموعة البيانات المرتبطة بـ ROMWE، التي تضم 19,531,820 عنوانًا فريدًا. ولا يحدد ذلك سجل تسجيل الدخول الذي يقابله هذا العنوان من بين أكثر من سبعة ملايين سجل أكدها التحقيق، أو ما إذا كان الحساب لا يزال مفتوحًا، أو ما إذا كان النص الصريح ظاهرًا. إذا عُثر على تطابق، فتحقّق مما إذا كنت قد أعدت استخدام كلمة مرور 2018 في خدمات أخرى؛ وأمّن البريد الإلكتروني أولًا، ثم الحسابات التي تستخدم كلمة المرور القديمة نفسها أو كلمة مشابهة لها. عدم العثور على تطابق ليس ضمانًا مطلقًا للأمان: فقد تكون سجّلت بعنوان آخر، أو فتحت الحساب في وقت لاحق، أو تعرضت لحادثة أخرى لم يُتحقق منها. اجمع بين عمليات التحقق وتنبيهات مدير كلمات المرور والمصادقة متعددة العوامل ومراجعة الجلسات النشطة. عند تقييم الرسائل المشبوهة، قيّم هذه المؤشرات مجتمعةً: النطاق الحقيقي للمرسل، ووجهة الرابط، والضغط لاتخاذ إجراء، وطلبات الدفع أو تقديم رموز التحقق. بذلك تتحول نتيجة تتعلق بحادثة قديمة إلى ممارسة أمنية مستمرة.