خرق بيانات Shitexpress

تشمل أنواع البيانات المسرّبة عناوين البريد الإلكتروني، وعناوين IP، ومعلومات الأسماء، والعناوين الفعلية، والرسائل الخاصة، وسجلات الشراء. وتُفاقم العناوين الفعلية ومعلومات الأسماء التهديدات التي تستهدف الشخص مباشرة بحكم ارتباطها بالتوصيل. وللرسائل الخاصة أثر كبير على الخصوصية، إذ قد تكشف العلاقة بين المستلم والمرسل أو الغرض من الطلب. وقد تزيد سجلات الشراء من مخاطر الإضرار بالسمعة والهندسة الاجتماعية والمضايقات الموجّهة، لأنها تكشف صلة الشخص بالخدمة. ويمكن استخدام عناوين IP لتقدير الموقع ومطابقة الحسابات. لذلك، ينبغي تصنيف هذه السجلات على أنها بيانات حساسة، وعدم التعامل معها على أنها مجرد تسرّب لعناوين البريد الإلكتروني.

يشمل النطاق المؤكد 23,817 حسابًا متأثرًا وبيانات مرتبطة بالنطاق shitexpress.com. ولا تشمل الحقول المؤكدة ضمن هذا النطاق كلمات المرور، أو أرقام بطاقات الدفع الكاملة، أو الحسابات المصرفية، أو أرقام الهوية الحكومية، أو وثائق الهوية. في المقابل، تدخل العناوين وسجلات الشراء والرسائل الخاصة ضمن النطاق المؤكد. وتشمل البيانات المتأثرة عناوين بريد إلكتروني مرتبطة بالفواتير وبطاقات الهدايا والعروض الترويجية وسجلات الدفع. كما تشمل، في إطار تقييم المخاطر، عنوان IP الخاص بالمرسل ومعلومات بريده الإلكتروني، والعناوين الفعلية للمستلم، والرسائل المرفقة بعمليات التوصيل. ويشير حقل التاريخ الذي يعرض 2022 إلى تاريخ الحادثة، بينما تشير المعلومة المؤرخة في 16 أغسطس 2022 إلى وقت إعداد القائمة المؤكدة.

تشمل الفئات المعرّضة للخطر الأفراد الذين يقدمون الطلبات، ومستلمي التوصيلات، والمستخدمين المدرجين في سجلات بطاقات الهدايا أو العروض الترويجية، والأشخاص المذكورين في حقل الرسالة. وقد يتيح وجود البريد الإلكتروني للمرسل وعنوان المستلم معًا استنتاج معلومات إضافية عن العلاقة بين الطرفين. وعند الجمع بين عنوان المستلم ومعلومات اسمه وملاحظة التوصيل، تزداد مخاطر الاحتيال الموجّه، والضغط الاجتماعي، والإضرار بالسمعة، أو التواصل غير المرغوب فيه. ويمكن أن توفر عناوين IP معلومات إضافية عن المنطقة التقريبية التي يوجد فيها المرسل أو جلسة استخدام جهازه. وفي مثل هذه الحوادث، لا تنبع حساسية البيانات من خطر الخسارة المالية وحده، بل أيضًا من احتمال المساس بالخصوصية الشخصية والتسبب في أضرار اجتماعية.

ينبغي للمستخدمين المتأثرين مراجعة سجل الجلسات وأمان كلمات المرور في الحسابات التي يستخدمون فيها عنوان البريد الإلكتروني نفسه. ويجب توقع رسائل تصيّد موجّهة حتى إن لم يتأكد إدراج كلمات المرور ضمن فئات البيانات المسرّبة. وينبغي التحقق عبر القنوات الرسمية من الرسائل المتعلقة بالطلبات أو الشحن أو الدفع أو المرتجعات أو بطاقات الهدايا أو ملاحظات التوصيل، قبل فتح أي روابط. وعلى الأفراد الذين تأثرت عناوينهم الفعلية توخي الحذر إزاء طلبات التوصيل والطلبات الواردة عبر الهاتف من مصادر مجهولة. وينبغي تفعيل المصادقة متعددة العوامل على حسابات البريد الإلكتروني، وتحديث معلومات استرداد الحساب، ومتابعة إشعارات الأمان في الحسابات المهمة المرتبطة بعنوان البريد الإلكتروني نفسه. ونظرًا إلى احتواء البيانات على رسائل خاصة، ينبغي للمستخدمين الاستعداد لمحاولات الهندسة الاجتماعية والترهيب.

توضح هذه الحادثة مدى خطورة بيانات الطلبات والتوصيل على الخصوصية. وفي خدمات التجارة الإلكترونية، ينبغي الاحتفاظ بسجل الطلبات ومساحات المراسلة وبيانات العناوين لأقصر مدة لازمة فقط حتى إتمام المعاملة. ويوفر استخدام عناوين بريد إلكتروني منفصلة للخدمات المختلفة، ومدير كلمات مرور قوي، والمصادقة متعددة العوامل حماية طويلة الأمد للمستخدمين. أما على مستوى الشركات، فينبغي أيضًا حماية سجلات العناوين والرسائل والسجلات المرتبطة بالدفع، وحذف الحقول غير الضرورية، وتقييد صلاحيات الوصول. وعلى فرق دعم المستخدمين إعداد إشعارات تشرح بوضوح مخاطر سرقة الهوية والمضايقات بعد مثل هذه الخروقات.

ينبغي للمستخدمين الذين يظهر لهم خرق بيانات Shitexpress على LeakData أن يقيّموا أيضًا ما إذا كان عنوان البريد الإلكتروني المعني قد استُخدم لتقديم طلب أو استلام توصيل أو التسجيل في عرض ترويجي. وعند ظهور عنوان البريد الإلكتروني والعنوان الفعلي والرسالة الخاصة معًا، ينبغي اعتبار مستوى الخطر أعلى. وعلى المستخدم مراجعة سجلات تسجيل الدخول في الحسابات المهمة المرتبطة بعنوان البريد الإلكتروني نفسه، والإبقاء على تنبيهات الأمان مفعّلة، والتحقق من مصدر رسمي قبل الرد على رسائل التوصيل أو الدفع المشبوهة. وبما أن معلومات العناوين والرسائل من أنواع البيانات التي لا يمكن تغييرها، ينبغي مواصلة الحذر من مخاطر تعقّب الهوية وعمليات البحث الموجّهة والضغط الاجتماعي على المدى الطويل.