قائمة بيانات للرسائل المزعجة: SaverSpy

أنواع البيانات الواردة في هذا السجل هي عناوين البريد الإلكتروني ومعلومات الجنس والأسماء والعناوين الفعلية. ولم يُعثر على حقل لكلمات المرور؛ وتتمثل المخاطر في التسويق الموجّه والمساس بخصوصية العناوين الفعلية. ولم تُضف إلى قائمة فئات البيانات حقول غير متحقق منها تخص بطاقات الدفع أو الحسابات المصرفية أو الرسائل الخاصة أو السجلات الصحية أو معلومات إضافية في الملفات الشخصية؛ وأُبقي فقط على الحقول التي تدعمها الأدلة.

يمكن للجمع بين عنوان بريد Yahoo والاسم والجنس والعنوان الفعلي أن يتيح تخصيص رسائل تتعلق بخدمات محلية أو ديون أو حملات أو عمليات توصيل. ويشكّل عنوان البريد الإلكتروني وحده خطرًا يتمثل في تلقي رسائل غير مرغوب فيها؛ وعند دمجه مع رقم الهاتف أو العنوان أو IP أو تاريخ الميلاد أو كلمة المرور أو وثيقة هوية رسمية أو سجلات الدعم أو معلومات المركبة أو العنوان الفعلي، يصبح إنشاء رسائل مخصّصة للمستخدم أسهل على المهاجم. وقد استند تقييم المخاطر إلى هذا الأثر الناتج عن الجمع بين البيانات.

جرى التحقق من نطاق يشمل 2.45 مليون عنوان بريد إلكتروني حتى سبتمبر 2018. وأُبقي على الحقول المتحقق منها مع استبعاد الحقول غير المؤكدة. ولم تُدمج الحادثة مع مجموعات بيانات ذات أسماء مشابهة، أو حوادث تخص الشركة نفسها في فترات مختلفة، أو إشارات غير صحيحة إلى القطاع.

لا يمثل السجل اختراقًا لحساب لدى شركة محددة؛ وقد تُرك حقلا النطاق والموقع الإلكتروني فارغين. وأُبقيت معلومات اسم النطاق واسم الشركة والقطاع ضمن أضيق سياق دقيق ممكن. وفي مواضع عدم اليقين، ضُبطت علامة التحقق أو حقل الموقع الإلكتروني بما يعكس ذلك؛ ومن ثم لم تُعرض للمستخدم مسؤولية غير مؤكدة لأي علامة تجارية.

قد تشمل الفئات المعرّضة للخطر مستخدمي بريد Yahoo المدرجين في قوائم التسويق، والأشخاص الذين جرى تداول عناوينهم الفعلية. وينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم أيضًا تقييم حساباتهم الأخرى التي يستخدمون فيها البريد الإلكتروني نفسه أو رقم الهاتف نفسه أو اسم المستخدم نفسه أو نمط كلمة المرور نفسه خارج الخدمة المعنية.

قد لا يتذكر المستخدم أنه سجّل مباشرةً في خدمة تحمل اسم SaverSpy؛ فقد تكون بياناته قد جاءت من قوائم تسويق البيانات. وقد يزداد خطر الهندسة الاجتماعية إذا كان السياق يتعلق ببريد إلكتروني مؤسسي، أو منتدى ألعاب، أو تسجيل عميل في مجال الدراجات النارية، أو طلب مقدّم إلى مركز تسوق، أو طلب دعم، أو حساب لخدمة تأجير، أو قائمة تسويق، أو برمجيات خبيثة. والتفاصيل التي تبدو صحيحة ليست بحد ذاتها دليلًا على الموثوقية.

ينبغي للمستخدمين المتأثرين التحقق عبر قناة مستقلة من رسائل الحملات أو الديون أو التوصيل أو الخدمات المحلية التي تتضمن معلومات الاسم والعنوان. وبالنسبة إلى السجلات التي تحتوي على حقل لكلمة المرور، ينبغي تحديث كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها؛ أما السجلات التي لا تحتوي على هذا الحقل، فينبغي التركيز فيها على المخاطر المرتبطة بالبريد الإلكتروني والهاتف والإشعارات المزيفة والخصوصية ومطابقة الهوية.

بدلًا من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام الإدخال المحفوظ في مدير كلمات مرور موثوق. ولا ينبغي الوثوق برسائل الفواتير أو تحذيرات الحساب أو مكافآت الألعاب أو الدعم أو الشحن أو خدمة العملاء أو مواعيد الصيانة أو الإعلانات العامة أو تجديد الاشتراكات دون التحقق منها عبر قناة مستقلة.

ينبغي تقليص الأذونات الممنوحة لأغراض التسويق، والحد من مشاركة العناوين الفعلية في النماذج غير الضرورية، والنظر في استخدام عناوين بريد إلكتروني منفصلة. وينبغي للمستخدمين مراجعة الحسابات القديمة وحقول الملفات الشخصية غير الضرورية وأسماء المستخدمين المكررة ومعلومات الهاتف والعنوان القديمة وتنقيحها بانتظام. ويجب أن تكون القاعدة الأساسية هي استخدام كلمة مرور فريدة لكل خدمة وتفعيل التحقق بخطوتين كلما أمكن.

أما مقدمو الخدمات، فيلزمهم تقليل البيانات إلى الحد الضروري، وحماية كلمات المرور حماية قوية، ومراقبة سجلات الوصول، وحذف الحقول غير الضرورية، وضمان جاهزية إجراءات إخطار المستخدمين. وفي المؤسسات التي تحتفظ ببيانات تسويق، ينبغي حماية حقول مثل العنوان والجنس بالقدر نفسه الذي يُحمى به البريد الإلكتروني. كما أن شرح النطاق بدقة جزء من العمل الأمني؛ فالمعلومات المبالغ فيها أو الناقصة قد تدفع المستخدم إلى اتخاذ إجراءات غير صحيحة.

ينبغي للمستخدم أولًا التحقق من وجود مطابقة باستخدام عنوان البريد الإلكتروني الوارد في هذا السجل. وإذا وُجدت مطابقة، فينبغي افتراض إمكانية استخدام معلومات الاسم والجنس والعنوان الفعلي في رسائل موجّهة. وعدم وجود مطابقة لا يستبعد تمامًا استخدام بريد إلكتروني مختلف أو إعادة استخدام كلمة مرور قديمة؛ لذا ينبغي أيضًا مراجعة الحسابات بالغة الأهمية.

جرى التحقق من هذا السجل والإبقاء على تصنيفه بوصفه حساسًا؛ ولم يُعرض على أنه اختراق لموقع إلكتروني واحد. وفي إطار هذا التنظيم، أُبقيت حقول البيانات ضمن فئات معيارية باللغة الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية وبصياغة أصلية، ولم تُضف حقول غير متحقق منها، ولم يُستخدم وسم البيانات الحساسة إلا حين كان سياق المخاطر يدعم ذلك.