خرق بيانات Switch

أنواع البيانات المدرجة في هذه الواقعة هي: عناوين البريد الإلكتروني، وطلبات التوظيف، والأسماء، والملفات الشخصية على منصات التواصل الاجتماعي. عندما تتوافر طلبات المرشحين ومعلومات ملفاتهم الشخصية على منصات التواصل الاجتماعي معًا، يمكن إعداد رسائل موجّهة تتعلق بالوضع الوظيفي الحالي للشخص. وقد يؤدي استخدام هذه الحقول مجتمعة إلى الاستيلاء على الحسابات أو الهندسة الاجتماعية أو الاحتيال أو الاستهداف الجسدي أو انتهاكات الخصوصية.

لا يتضمن هذا السجل حقل كلمة المرور؛ وتتركز المخاطر بدرجة أكبر في خصوصية المسار المهني وملفات المرشحين والاحتيال في التوظيف. وفي السجلات التي تتضمن كلمات مرور، يُعدّ استخدام كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى من أبرز المخاطر. أما في السجلات التي لا تتضمن كلمات مرور، فقد تجعل حقول مثل الجهاز أو الموقع أو الهاتف أو العنوان أو التعليم أو طلب التوظيف أو السياق المالي الرسائل الموجّهة أكثر إقناعًا.

يشمل السجل نحو 5,400 سجل لمرشحين أو عملاء مرتبطين بالنطاق switchit.hu. وتُصنَّف الواقعة ضمن السجلات المؤكدة. وعند تقييم النطاق، فُحص كل من عدد الحسابات والنطاق والقطاع والبلد وفئات البيانات على حدة. واقتصرت حقول البيانات المعروضة للمستخدم على الحقول المدرجة فعليًا في السجل.

صُحّح تصنيف القطاع من التكنولوجيا إلى التوظيف في مجال تكنولوجيا المعلومات (IT) واستقطاب الكفاءات. ويكتسب هذا التمييز أهمية خاصة عند تشابه أسماء العلامات التجارية، أو عندما تشمل السجلات خدمات متعددة، أو تتعلق بقطاعات حساسة. لم يُدمج هذا السجل مع واقعة أخرى، ولم يُوسَّع على نحو يؤدي إلى إنشاء سجلات مكررة، كما وُضّح سياق الشركة قدر الإمكان.

يتعرض للمخاطر المرشحون الذين يتقدمون للوظائف عبر Switch، والمتخصصون في تكنولوجيا المعلومات (IT)، والأشخاص الذين ترتبط ملفاتهم الشخصية على منصات التواصل الاجتماعي بطلب التوظيف. ويتمثل الخطر الرئيسي على هؤلاء في ربط الحقول المسرّبة بمعلومات مشتركة تُستخدم في حسابات أخرى. وعند تكرار عنوان البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو معرّف الجهاز أو كلمة المرور، قد يحاول المهاجمون استخدام هذه المعلومات في خدمات مختلفة.

وفي سياق التوظيف، قد تُستغل هذه المعلومات في عروض عمل وهمية أو مفاوضات الرواتب أو طلبات المستندات أو الرسائل التي تتضمن روابط للمقابلات. لدى مستخدمي الشركات، تبرز رسائل البريد الإلكتروني المتعلقة بالعمل ومعلومات المهام، بينما يبرز لدى المستخدمين الأفراد سياق العنوان أو تاريخ الميلاد أو المشتريات أو الموقع أو العضوية. وفي مجالات مثل التعليم والاتصالات والتمويل والسفر والسياسة وطلبات التوظيف والشبكات الخاصة الافتراضية (VPNs)، قد يزيد السياق نفسه أيضًا من مخاطر الاستهداف.

ينبغي للمستخدمين المتأثرين مراجعة حساباتهم الخاصة بطلبات التوظيف وبريدهم الإلكتروني الخاص بالعمل، والتحقق من أي عروض عمل غير متوقعة أو طلبات لرفع مستندات. وإذا أُدرجت كلمة مرور أو حقل يشبه كلمة المرور، فينبغي للمستخدمين تغييرها في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وقد لا يكفي اتخاذ الإجراءات على منصة واحدة فقط.

إذا وُجدت حقول مثل الهاتف أو العنوان أو تاريخ الميلاد أو معرّف الجهاز أو الهوية الرسمية أو طلب التوظيف أو رصيد المكافآت، فينبغي للمستخدمين مراجعة معلومات استرداد الحساب، والجلسات المسجّلة، وإعادة توجيه البريد الإلكتروني، والرسائل المشبوهة. أما المؤسسات، فينبغي أن تُحدّث إجراءاتها للتعامل مع التنبيهات المتعلقة بالموظفين والفواتير المزيّفة ومحاولات التحقق من الحسابات.

ينبغي للمرشحين الحدّ من مشاركة ملفاتهم الشخصية على منصات التواصل الاجتماعي في طلبات التوظيف، واستخدام كلمات مرور منفصلة وتوخّي الحذر عند مشاركة المستندات على منصات التوظيف. وعلى المدى الطويل، يشكّل استخدام مدير كلمات مرور وكلمات مرور فريدة والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وحذف حقول الملف الشخصي غير الضرورية، وتقليل البيانات إلى الحد الأدنى، ركائز الحماية الأساسية. ولأن البيانات الشخصية الدائمة لا يمكن استعادتها، تعتمد الحماية على تعزيز الممارسات المتبعة في استخدام الحسابات.

على مستوى الشركات والمؤسسات، ينبغي إعادة النظر في عمليات الجرد بعد الواقعة، وصلاحيات الوصول، وتخزين البيانات القديمة، وإجراءات الإخطار، واستخدام منصات الجهات الخارجية. وعلى مستوى المستخدم، يوفر تجنب تكرار معلومات الهوية نفسها عبر خدمات مختلفة، واعتياد التحقق من المراسلات المشبوهة عبر قناة ثانية، حماية مستدامة.

ينبغي للمستخدم التحقق مما إذا كانت الملفات الشخصية على منصات التواصل الاجتماعي وسجل الطلبات التي شاركها في طلبات التوظيف تتطابق مع هذا السجل. وإذا لاحظ تطابقًا، فعليه أولًا الاطلاع على حقول البيانات المدرجة، ثم ترتيب الخطوات حسب الأولوية بناءً على هذه الحقول. فإذا وُجدت كلمة مرور، تكون الأولوية لتغييرها؛ وإذا وُجدت بيانات هوية رسمية، تكون الأولوية لمراقبة الهوية؛ وإذا وُجدت معلومات عن الموقع أو الجهاز، تكون الأولوية لأمان الجهاز؛ وإذا وُجدت بيانات تعليم أو طلب توظيف، تكون الأولوية للتحقق من الحساب المؤسسي.

التقييم النهائي: مع أن هذا السجل لا يتضمن كلمة مرور، فإنه يمثل واقعة تمسّ بيانات مهنية حساسة بسبب سياق طلبات التوظيف والملفات الشخصية على منصات التواصل الاجتماعي. ينبغي للمستخدم مقارنة هذا السجل بسجل حساباته، ومراجعة كل خدمة على حدة استخدم فيها عنوان البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو كلمة المرور نفسها. وينبغي اعتبار المكالمات أو الرسائل أو رسائل البريد الإلكتروني أو إشعارات استرداد الحساب غير المتوقعة أعلى خطورة بعد الواقعة.