خرق بيانات Straffic

حقول البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني ومعلومات الجنس والأسماء وأرقام الهواتف والعناوين الفعلية. ويتيح وجود الاسم مع عنوان البريد الإلكتروني أساسًا كافيًا لإنشاء رسائل تبدو موجهة إلى الشخص ومخصصة له. وعند إضافة رقم الهاتف، لا يقتصر الخطر على البريد الإلكتروني، بل يمتد إلى قنوات مثل الرسائل النصية والمكالمات الآلية والتواصل مع من ينتحلون صفة ممثلي خدمة العملاء وإشعارات التسليم. ويمكن استخدام العنوان الفعلي في فواتير مزيفة أو اشتراكات احتيالية أو عروض خدمات محلية أو محاولات خداع تستند إلى معلومات الموقع.

قد لا تبدو معلومات الجنس حساسة بمفردها، لكنها تتيح إثراء الملف الشخصي عند دمجها مع الاسم والبريد الإلكتروني ورقم الهاتف والعنوان. ويمكن للمهاجمين الجمع بين هذه الحقول لإنشاء رسائل أكثر إقناعًا تتناول منطقة سكن الشخص وعادات تواصله واهتماماته المحتملة. ولا تشمل فئات البيانات المؤكدة في هذه الواقعة كلمات المرور أو بطاقات الدفع أو الحسابات المصرفية أو أرقام الهوية الرسمية. وهذا تمييز مهم؛ فلا ينبغي عرض المخاطر بوصفها سيناريو لاختراق حساب عبر كلمة المرور، بل يجب التركيز على مخاطر الاحتيال والخصوصية الناشئة عن بيانات الاتصال والعناوين.

يبلغ عدد الحسابات التي جرى التحقق منها في تسريب sTraffic ما مجموعه 48,580,249 عنوان بريد إلكتروني فريدًا. والتاريخ المسجل للواقعة هو 14 فبراير 2020، وتاريخ الإضافة المؤكد هو 27 فبراير 2020. ترتبط الواقعة بإمكانية الوصول إلى سجلات بيانات اتصال وُجدت في مستودع ضخم لبيانات البحث. ويبلغ حجم البيانات المبلغ عنه نحو 140 GB، وقد يكون إجمالي عدد الصفوف أكبر من عدد عناوين البريد الإلكتروني الفريدة؛ لكن المطابقة الأساسية للأشخاص في عمليات البحث المتعلقة بأمان المستخدم ينبغي أن تستند إلى عدد عناوين البريد الإلكتروني الفريدة.

تقتصر حقول البيانات التي جرى التحقق منها على عناوين البريد الإلكتروني ومعلومات الجنس والأسماء وأرقام الهواتف والعناوين الفعلية. ولا يُتوقع أن تكون جميع الحقول مكتملة لكل شخص؛ ففي مجموعات البيانات التسويقية، قد لا يتوفر لبعض الأفراد سوى عنوان بريد إلكتروني، بينما قد تتوفر لآخرين أيضًا معلومات الهاتف أو العنوان. ولا تدخل حقول مثل كلمات المرور أو الحسابات المالية أو بطاقات الدفع أو البيانات الصحية أو وثائق الهوية الحكومية ضمن النطاق الذي جرى التحقق منه لهذا التسريب. لذلك، ينبغي توجيه المستخدمين إلى مراجعة قنوات الاتصال ومدى انكشاف عناوينهم ومخاطر الهندسة الاجتماعية، بدلًا من إثارة مخاوف مالية لا داعي لها.

الأكثر عرضة للخطر هم الأشخاص الذين يستخدمون عنوان البريد الإلكتروني ورقم الهاتف نفسيهما منذ سنوات طويلة. ولأن البيانات التسويقية قد تُطابق مع قوائم مختلفة بمرور الوقت، يمكن إعادة استخدام سجل اتصال قديم في رسائل احتيالية حديثة. ويزداد الخطر لدى من يستخدمون عنوان بريد إلكتروني تابعًا لحساب عمل؛ إذ يمكن استخدام بريد العمل مع الاسم ورقم الهاتف والعنوان الفعلي في هجمات تبدو مهنية، مثل انتحال صفة مورد، أو إرسال عرض مزيف أو فاتورة مزيفة أو دعوة إلى اجتماع.

ينبغي أيضًا للأفراد الذين تتضمن مجموعة البيانات أرقام هواتفهم وعناوينهم الفعلية الحذر من سيناريوهات مثل الاحتيال عبر الرسائل النصية وإشعارات الشحن المزيفة وتنبيهات الاشتراك المزيفة ومكالمات عروض الخدمات المحلية. وقد أُفيد بأن البيانات تشمل سجلات اتصال مرتبطة بأوروبا وأمريكا؛ لذلك قد يواجه المستخدمون في مناطق مختلفة مخاطر مماثلة. وقد يتأثر حتى المستخدمون الذين لم يسمعوا قط باسم Straffic، إذ ربما جُمعت بياناتهم أو نُقلت عبر شبكة تسويق البيانات. وهذا يعني أنه لا ينبغي اعتبار الإشعارات الواردة من شركات غير معروفة مزيفة تلقائيًا، بل ينبغي فحصها بعناية.

إذا ظهرت مطابقة مع بيانات تسريب Straffic، فالخطوة الأولى هي الاعتياد على التحقق بمزيد من الصرامة من الرسائل المشبوهة الواردة عبر البريد الإلكتروني والهاتف. لا ينبغي النقر مباشرة على روابط الرسائل التي ترد باسم بنك أو شركة شحن أو خدمة اشتراك أو خدمة عامة، أو تتضمن عرض عمل أو خدمة محلية. وإذا طلب المتصل معلومات شخصية أو رمزًا يُستخدم لمرة واحدة أو بيانات بطاقة أو وصولًا عن بُعد، فينبغي إنهاء المكالمة، ويُفضل التحقق عبر قناة الاتصال الرسمية للمؤسسة. قد تبدو الرسائل التي تتضمن عنوانك الفعلي أكثر إقناعًا؛ لذلك لا ينبغي اعتبار معرفة العنوان وحدها دليلًا على الأمان.

لا تتضمن الحقول التي جرى التحقق منها في هذا التسريب كلمات مرور؛ ومع ذلك، ينبغي لمن يستخدمون في كلمات مرورهم عناصر يسهل تخمينها، مثل العنوان أو مكان الميلاد أو الحي أو اسم الشارع أو رقم الهاتف، تحديث كلمات مرورهم. وينبغي مراجعة حساب البريد الإلكتروني للتحقق من وجود قواعد إعادة توجيه أو عناوين استرداد غير معروفة، ومراجعة سجل الجلسات. وإذا كان رقم الهاتف يتلقى عددًا كبيرًا من الرسائل غير المرغوب فيها، فيمكن تفعيل خيارات الحظر لدى شركة الاتصالات وفلاتر الرسائل المزعجة وتنبيهات المكالمات الموثوقة. وينبغي أيضًا تقليل ظهور معلومات العنوان في الملفات الشخصية العامة والإعلانات القديمة.

الهدف على المدى الطويل هو زيادة صعوبة وصول تسريب بيانات واحد إلى الشخص عبر قنوات مختلفة. ينبغي عدم تقديم أرقام الهواتف الحقيقية وعناوين البريد الإلكتروني الأساسية في نماذج التسجيل إلا إذا كانت إلزامية. ويمكن تفضيل استخدام عناوين بريد إلكتروني بديلة منفصلة للنشرات الإخبارية والحملات والسحوبات والخدمات المستخدمة لمرة واحدة. ولا ينبغي إدخال أرقام الهواتف دون ضرورة في الحقول غير المرغوب في تعبئتها، كما ينبغي عدم مشاركة العناوين الفعلية إلا عند الحاجة إليها للتسليم أو للوفاء بالتزامات قانونية. ويحد هذا النهج من المخاطر المتسلسلة الناشئة عن قوائم التسويق.

على مستوى المؤسسات، ينبغي مراقبة ظهور عناوين البريد الإلكتروني الخاصة بعمل الموظفين في قوائم التسويق التابعة لجهات خارجية بانتظام. وينبغي لفرق الأمان الاهتمام ليس فقط بتسريبات كلمات المرور، بل أيضًا بانكشاف البيانات الشخصية، بما فيها أرقام الهواتف والعناوين. فكثيرًا ما يُنفذ الاحتيال بالفواتير المزيفة وانتحال صفة الموردين باستخدام معلومات صحيحة عن الشخص وبيانات الاتصال به، دون الحاجة إلى كلمة مرور. لذلك، ينبغي التعامل مع أمان البريد الإلكتروني وإجراءات التحقق عبر الهاتف وتوعية الموظفين وتقليل البيانات إلى الحد الأدنى بوصفها جوانب مترابطة.

يمكنك التحقق من عنوان بريدك الإلكتروني على LeakData لمعرفة ما إذا كانت هناك مطابقة مع تسريب Straffic. وإذا ظهرت مطابقة، فهذا يعني أن عنوان بريدك الإلكتروني وارد في مجموعة البيانات هذه؛ ولا يصح الجزم بأن رقم هاتفك أو عنوانك الفعلي أو أيًا من الحقول الأخرى وارد فيها أيضًا. ومع ذلك، تشير المطابقة إلى احتمال وجود بيانات الاتصال بك في مجموعة بيانات مصدرها أنشطة تسويقية. لذلك، ينبغي أن تفحص بمزيد من العناية الرسائل المشبوهة التي تستخدم بريدك الإلكتروني أو رقم هاتفك أو عنوانك.

لا ينبغي توسيع نطاق حوادث تسريب Straffic ليشمل تسريب كلمات المرور أو بطاقات الدفع؛ فهي تتعلق ببيانات الاتصال والملفات الشخصية التي جرى التحقق منها. وتتمثل أنسب الإجراءات لهذه الواقعة في التحقق من الطلبات المزيفة التي تستخدم عنوان بريدك الإلكتروني ورقم هاتفك وعنوانك الفعلي، وتقليل مشاركة البيانات دون ضرورة، والإبقاء على فلاتر الرسائل المزعجة مفعلة، وإغلاق الملفات الشخصية القديمة المكشوفة. وإذا ظهرت معلوماتك في تسريبات أخرى أيضًا، فينبغي تقييم حقول البيانات في كل واقعة على حدة؛ فمطابقة واحدة لا تعني أن كلمات مرور جميع حساباتك قد سُرقت.