قائمة SC Daily للمكالمات المزعجة

تشمل أنواع البيانات المؤكدة في تسريب قائمة SC Daily للمكالمات المزعجة تواريخ الميلاد، وعناوين البريد الإلكتروني، ومعلومات الجنس، وعناوين IP، والأسماء، والعناوين الفعلية. ورغم عدم وجود كلمات مرور أو بيانات بطاقات دفع، ينبغي عدم الاستهانة بالمخاطر، لأن القائمة تحتوي على تفاصيل واسعة عن الملفات الشخصية. فعندما يظهر الاسم وعنوان البريد الإلكتروني والعنوان الفعلي في السطر نفسه، يمكن للمهاجمين إنشاء رسائل مزيفة أكثر إقناعًا تتعلق بحملات أو عمليات توصيل أو استطلاعات أو اشتراكات.

يمكن استخدام تاريخ الميلاد ومعلومات الجنس لإضفاء شعور بالثقة في محاولات الهندسة الاجتماعية. وعند تحليل عنوان IP والعنوان الفعلي معًا، يصبح الاستهداف بحسب المنطقة ومحاولات التصيد الاحتيالي المرتبطة بالموقع أكثر فعالية. ويكتسب ذلك أهمية خاصة لأن الحادثة تتعلق بقائمة للمكالمات المزعجة، لذا يجب على المستخدمين الحذر من رسائل البريد الإلكتروني غير المرغوب فيها، والمكالمات المزيفة، والنماذج التي تطلب معلومات شخصية، وذرائع التحقق من الحساب.

تاريخ الخرق المسجل هو 14 أبريل 2015، وقد أُضيف السجل إلى مجموعات البيانات المتحقق منها في 24 نوفمبر 2016. ويبلغ نطاقه 32,939,105 حسابات فريدة. ويرتبط النطاق بـ data4marketers.com، وتُصنَّف الحادثة على أنها قائمة للمكالمات المزعجة. لذلك، لا تعني النتيجة أن كلمة مرور سُرقت من حساب مستخدم بعينه؛ بل تشير إلى إدراج بيانات الاتصال والملف الشخصي ضمن قائمة كبيرة.

تقتصر فئات البيانات على تواريخ الميلاد، وعناوين البريد الإلكتروني، والجنس، وعناوين IP، والأسماء، والعناوين الفعلية. ورغم أن اسم قائمة المكالمات المزعجة يشير إلى مخاطر تتعلق بالهاتف، فإن حقل رقم الهاتف غير مدرج في القائمة المرجعية لفئات البيانات الرئيسية القابلة للاستعلام. وهذا التمييز مهم لتجنب عرض حقول غير مؤكدة للمستخدم. وينبغي أن يركز تقييم المخاطر على أثر الحقول المتحقق منها في الرسائل المزعجة، والتصيد الاحتيالي، ومطابقة الملفات الشخصية.

يكون الأشخاص المدرجون في القائمة أكثر عرضة للخطر، خاصة إذا كانوا يستخدمون عنوان البريد الإلكتروني نفسه للتسوق أو المنتديات أو وسائل التواصل الاجتماعي أو حسابات العمل. فالجمع بين عنوان البريد الإلكتروني والاسم يجعل الرسائل المزيفة التي تتضمن تحيات شخصية أكثر إقناعًا. وقد تبدو الرسائل التي تتضمن عنوانًا فعليًا أو تاريخ ميلاد وكأنها صادرة عن مؤسسة حقيقية. ويتضح ذلك بصورة أكبر في إشعارات الشحن المزيفة، والسحوبات على الجوائز، وتجديدات الاشتراكات، أو رسائل التحقق من العنوان.

لأن قوائم الرسائل المزعجة قد تتداول مرارًا عبر حملات مختلفة، فإن الخطر لا يقتصر على تاريخ واحد. وحتى عناوين البريد الإلكتروني القديمة يمكن استخدامها لإنشاء ملفات شخصية عند مطابقتها مع مجموعات بيانات أخرى. وقد تزيد عناوين البريد الإلكتروني الخاصة بالعمل أو العناوين المشتركة مع أفراد الأسرة من حجم الأثر أيضًا. وينبغي للمستخدمين توخي الحذر خصوصًا من الطلبات غير المتوقعة للحصول على معلومات شخصية، والادعاءات الواردة في حملات محلية، والإشعارات المزيفة التي تتضمن معلومات حساسة مثل تواريخ الميلاد.

ينبغي للمستخدمين الذين تظهر بياناتهم ضمن نتائج قائمة SC Daily للمكالمات المزعجة أن يراجعوا أولًا أمان بريدهم الإلكتروني ومرشحات الرسائل المزعجة. ويجب عدم فتح الروابط الواردة من مرسلين مشبوهين، أو الاستجابة مباشرة للنماذج التي تطلب معلومات شخصية، أو متابعة أي إجراء قبل التحقق من اسم النطاق. وإذا وُجدت في حساب البريد الإلكتروني قاعدة إعادة توجيه مجهولة، أو عنوان استرداد غير معروف، أو جلسة غير مألوفة، فيجب إزالتها فورًا.

بما أن كلمة المرور ليست حقل البيانات الرئيسي في هذه المجموعة، فالأولوية ليست للهلع بشأن كلمات المرور، بل للحد من مخاطر التصيد الاحتيالي والرسائل المزعجة. ومع ذلك، ينبغي تفعيل المصادقة متعددة العوامل على الحسابات المهمة التي تستخدم عنوان البريد الإلكتروني نفسه. ويجب فحص الرسائل التي تتضمن عنوانًا فعليًا أو تاريخ ميلاد بمزيد من العناية. أما الرسائل التي تتذرع بالشحن أو الفوترة أو الاشتراكات أو الحملات أو الاستطلاعات أو مراكز الدعم، فينبغي التعامل معها بالانتقال مباشرة إلى الموقع الرسمي للخدمة المعنية بدلًا من النقر على الروابط.

لأن قوائم الرسائل المزعجة المسرّبة قد تبقى متداولة لفترة طويلة، فمن المهم الالتزام بعادات حماية دائمة. ويمكن للمستخدمين تقليل أثر قائمة واحدة على هويتهم الرقمية بأكملها باستخدام عناوين بريد إلكتروني مختلفة للتسوق والعمل ووسائل التواصل الاجتماعي والتواصل الشخصي. وتساعد الأسماء المستعارة للبريد الإلكتروني، وعناوين التسجيل المؤقتة، ومرشحات الرسائل المزعجة القوية على الحد من انتشار البيانات الشخصية.

كما أن تقليل معلومات الملف الشخصي على الصفحات المتاحة للعامة يوفر حماية طويلة الأمد. وينبغي عدم مشاركة تاريخ الميلاد والعنوان ورقم الهاتف ومعلومات العمل دون حاجة. وعلى المؤسسات تحديث التدريب على التصيد الاحتيالي باستمرار تحسبًا لظهور عناوين البريد الإلكتروني لموظفيها في قوائم الرسائل المزعجة، والتأكد من أن الموظفين يتحققون من طلبات المعلومات غير المتوقعة عبر قناة ثانية. فأمان البريد الإلكتروني لا يقتصر على حماية كلمات المرور، بل يتطلب نهجًا يتيح تمييز الرسائل المضللة التي تستند إلى تفاصيل شخصية.

إذا ظهرت نتيجة قائمة SC Daily للمكالمات المزعجة في فحص أمان الحساب، فهذا يعني أن عنوان البريد الإلكتروني المعني مدرج في مجموعة بيانات قائمة الرسائل المزعجة المتحقق منها التي تعود إلى عام 2015. ولا تشير هذه النتيجة إلى أن أحد حساباتك قد اختُرق مباشرة أو أن كلمة مرورك قد سُرّبت. لكنها توضح أن عنوان بريدك الإلكتروني موجود في قائمة قد يُساء استخدامها مع معلومات مثل الاسم أو تاريخ الميلاد أو الجنس أو عنوان IP أو العنوان الفعلي.

الإجراء الأنسب هو تأمين حساب البريد الإلكتروني، وتعزيز المرشحات لمواجهة الرسائل المزعجة ورسائل التصيد الاحتيالي، وعدم استخدام الروابط المباشرة في الرسائل التي تطلب معلومات شخصية. وينبغي تفعيل المصادقة متعددة العوامل على الحسابات المهمة، وإنهاء الجلسات غير المألوفة، والتعامل مع رسائل الحملات أو التحقق من العنوان غير المتوقعة بوصفها مشبوهة. وبدلًا من تجاهل هذه النتيجة لأن تاريخها قديم، ينبغي توخي الحذر على أساس أن معلومات الاتصال الشخصية قد تكون لا تزال متداولة.