خرق بيانات SHEIN

الأنواع الرئيسية للبيانات التي تم التحقق منها في حالة SHEIN هي عناوين البريد الإلكتروني وكلمات المرور. ويساعد عنوان البريد الإلكتروني المهاجمين على إعداد رسائل حملات ترويجية مزيفة، أو إشعارات توصيل، أو قسائم خصم، أو طلبات إرجاع، أو رسائل للتحقق من الحساب تستهدف صاحب العنوان. ويكتسب حقل كلمة المرور أهمية أيضًا لأن كلمة المرور محفوظة بصيغة تجزئة MD5. وتُعد MD5 ضعيفة وفق المعايير الحديثة؛ إذ يمكن كسر تجزئة كلمات المرور القصيرة أو المتوقعة أو المستخدمة سابقًا بسهولة.

عند كسر تجزئة كلمة المرور، لا يقتصر الخطر على حساب تسوق واحد. فإذا استُخدمت كلمة المرور نفسها لحسابات البريد الإلكتروني أو التواصل الاجتماعي أو خدمات الدفع غير المصرفية أو الألعاب أو الدراسة أو العمل، فقد يحاول المهاجمون الوصول إلى حسابات أخرى عبر محاولات تسجيل دخول آلية. وعند ربط عنوان البريد الإلكتروني بعادات التسوق، تصبح محاولات التصيد، مثل رسائل الشحن المزيفة ونماذج الإرجاع وانتحال صفة دعم العملاء وروابط الخصومات، أكثر إقناعًا.

وقع الاختراق في يونيو 2018. وتضم مجموعة الحسابات التي تم التحقق منها 39,086,762 عنوان بريد إلكتروني فريدًا. وتناولت التحقيقات الرسمية الحادثة لاحقًا بوصفها مشكلة أوسع تتعلق بأمان العملاء، وذكرت أن 39 مليون حساب على SHEIN تأثرت، وأن الحادثة عُرضت في البداية على أنها محدودة النطاق بدرجة أكبر. وتركز نتيجة أمان الحساب في هذه الصفحة على ما إذا كان البريد الإلكتروني للمستخدم مدرجًا في مجموعة عناوين البريد الإلكتروني وكلمات المرور التي تم التحقق منها.

لذلك، تقتصر فئات البيانات على عناوين البريد الإلكتروني وكلمات المرور. ومع أن مراجعة رسمية أشارت إلى أن الحادثة أثارت أيضًا مخاوف أمنية إضافية تتعلق بمعاملات الدفع، فإن الحقول المذكورة هنا تمثل الحقول الرئيسية التي يمكن التحقق منها عند الاستعلام عن الحسابات. ويساعد عدم تقديم تفاصيل غير مؤكدة للمستخدم، أو تفاصيل لا تنطبق على كل حساب، على تجنب تكوين تصور غير دقيق عن المخاطر، ويوجه الاهتمام إلى إجراءات أمان الحساب المتعلقة بكلمات المرور.

تشمل الفئة الرئيسية المعرضة للخطر الأشخاص الذين لديهم حساب على SHEIN، أو يستخدمون عنوان البريد الإلكتروني نفسه في مواقع تسوق أخرى، أو يعيدون استخدام كلمة المرور في خدمات متعددة. ويكون المستخدمون الذين يتفاعلون كثيرًا مع رسائل الخصومات والقسائم والشحن والإرجاع ودعم العملاء أكثر عرضة لمحاولات الاحتيال الموجهة. وقد يكون الخطر أكثر وضوحًا لدى المستخدمين الشباب، ومن يتسوقون بكثرة، ومن ينقرون على روابط الحملات الترويجية عبر وسائل التواصل الاجتماعي.

المستخدمون الذين يعيدون استخدام كلمات المرور هم الأكثر عرضة للخطر. فقد يحاول المهاجمون استخدام أزواج عناوين البريد الإلكتروني وكلمات المرور التي حصلوا عليها في منصات مختلفة. وإذا كان حساب البريد الإلكتروني يستخدم النمط نفسه لكلمة المرور، فقد يحاول المهاجمون الوصول إلى إجراءات إعادة تعيين كلمات المرور لحسابات أخرى. وبما أن حسابات التسوق قد تحتوي على معلومات إضافية، مثل العناوين المسجلة أو أرقام الهواتف أو عادات الدفع، فإن خطر الاحتيال وإساءة استخدام الطلبات وطلبات استرداد الأموال المزيفة يزداد بعد الاستيلاء على الحساب.

يجب تغيير كلمة المرور فورًا في جميع الحسابات التي تستخدم كلمة المرور نفسها المستخدمة في SHEIN أو كلمة مرور مشابهة لها. وينبغي أن تكون كلمة المرور الجديدة فريدة وطويلة، وأن تُحفظ باستخدام مدير كلمات مرور. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني وحسابات الدفع ومواقع التسوق الأخرى وحسابات التواصل الاجتماعي والحسابات المرتبطة برقم الهاتف. ولا يكفي الاكتفاء بإجراء تغييرات طفيفة على كلمة المرور القديمة؛ فقد يحاول المهاجمون أيضًا اشتقاق كلمات مرور مشابهة.

ينبغي تفعيل المصادقة متعددة العوامل في كل حساب يدعمها. كما ينبغي مراجعة الجلسات النشطة والأجهزة المسجلة والطلبات الأخيرة والعناوين المحفوظة ومعلومات استرداد الحساب. ويجب فحص اسم النطاق بعناية قبل النقر على روابط في رسائل بريد إلكتروني تدعي أنها من SHEIN أو في إشعارات التسوق. وينبغي التعامل بحذر خاص مع الرسائل المتعلقة برسوم الشحن أو قسائم الخصم أو مشكلات الدفع أو تأكيدات الإرجاع أو التحقق من الحساب.

تُظهر حادثة SHEIN أن حسابات التجارة الإلكترونية قد تُستخدم في محاولات التحقق من الهوية حتى بعد مرور سنوات. ويُعد استخدام كلمات مرور منفصلة لحسابات التسوق والخدمات المالية والتواصل الاجتماعي والبريد الإلكتروني وسيلة حماية أساسية. ويساعد استخدام مدير كلمات مرور، وحذف كلمات المرور القديمة بانتظام، وإغلاق الحسابات غير الضرورية، وتحديث خيارات استرداد الحساب على تقليل المخاطر على المدى الطويل.

من المهم أيضًا إزالة العناوين غير الضرورية ووسائل الدفع القديمة وأرقام الهواتف غير المستخدمة من حسابات التسوق. وينبغي فحص حساب البريد الإلكتروني بانتظام بحثًا عن إعدادات إعادة توجيه مشبوهة أو عناوين استرداد غير معروفة أو جلسات غير مألوفة. وعلى مستوى الشركات، يوفر تدريب الموظفين على عدم إعادة استخدام كلمات مرور حسابات التسوق الشخصية في حسابات العمل، والتحقق من كلمات المرور التي ظهرت في تسريبات، وسياسات المصادقة الإضافية حماية مستدامة.

إذا ظهرت نتيجة SHEIN في فحص أمان الحساب، فهذا يعني أن عنوان البريد الإلكتروني المعني مدرج في مجموعة الحسابات التي تم التحقق منها والمرتبطة باختراق بيانات SHEIN عام 2018. ولا تعني هذه النتيجة أن حسابك الحالي على SHEIN قد اختُرق؛ لكنها تشير إلى احتمال إساءة استخدام معلومات البريد الإلكتروني وكلمة المرور التي استُخدمت في الماضي. ولا ينبغي تأجيل اتخاذ الإجراءات، خصوصًا إذا استُخدمت كلمة المرور نفسها في حسابات أخرى.

ينبغي أولًا تأمين حساب البريد الإلكتروني، ثم تغيير كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها، واحدًا تلو الآخر. وإذا وُجد طلب مشبوه، أو عنوان غير معروف، أو رسالة غير متوقعة لإعادة تعيين كلمة المرور، أو جلسة غير معروفة، فينبغي إنهاء الجلسات في الحساب المعني وطلب مراجعة أمنية عبر قناة الدعم. ويُعد التوقف تمامًا عن إعادة استخدام كلمات المرور، وتفعيل المصادقة متعددة العوامل، والحذر عند التعامل مع رسائل التسوق أكثر الإجراءات فعالية التي يمكن للمستخدم اتخاذها بشأن هذا الاختراق.