خرق بيانات T2

يجمع هذا السجل بين معلومات الاتصال وسياق المشتريات وحقل كلمة المرور. ويشكّل البريد الإلكتروني والاسم ورقم الهاتف والعنوان ملف العميل، بينما تجعل معلومات المشتريات الرسائل المزيفة المتعلقة بالطلبات والمرتجعات والشحن والحملات الترويجية أكثر إقناعًا. أما كلمة المرور المجزأة، فقد تتيح محاولات الاستيلاء على الحسابات إذا استُخدمت كلمة المرور نفسها في حسابات أخرى.

عندما تجتمع حقول مثل الاسم والبريد الإلكتروني ورقم الهاتف والعنوان واسم المستخدم أو الموقع، قد يتواصل المهاجمون مع المستخدم كما لو كانت تربطهم به علاقة مشروعة لتقديم خدمة. لا تعني هذه المعلومات وحدها دائمًا الاستيلاء على الحساب، لكنها قد تُستخدم في التصيد الاحتيالي وطلبات الدعم المزيفة والتحقق من الحساب ومخططات الاحتيال المخصصة للمستخدم. لا يدرج السجل بيانات بطاقات الدفع الكاملة. ورغم أن بعض التقارير الثانوية تذكر وسائل الدفع أو تفاصيل دفع جزئية، فإن فئات البيانات الرئيسية في هذا السجل هي سجل المشتريات وكلمات المرور المجزأة باستخدام scrypt. ولا ينبغي القول إن كلمة مرور المستخدم بنصها الصريح قد سُرّبت، لكن ينبغي التوصية باتخاذ إجراءات عاجلة للحد من مخاطر إعادة استخدام كلمات المرور.

تاريخ الحادث المسجل هو 17 أبريل 2024، وعدد عناوين البريد الإلكتروني المتأثرة هو 94,584. وتشير سجلات موثوقة لحوادث تسريب البيانات إلى مشاركة نحو 95,000 سجل خاص بشركة T2، تتضمن حقولًا مثل البريد الإلكتروني والعنوان الفعلي والاسم ورقم الهاتف وتاريخ الميلاد ومعلومات المشتريات وكلمة المرور المجزأة باستخدام scrypt. وتتوافق فئات البيانات المدرجة مع هذا النطاق.

عند توضيح النطاق، ينبغي عدم افتراض أن جميع الحقول موجودة في كل صف. ولا ينبغي تعميم وصف الحادث باعتباره تسريبًا لبيانات بطاقات الدفع؛ بل يجب أن يظل التركيز على التواصل مع العملاء وسجل المشتريات وأمان كلمات المرور. وينبغي أن يشمل تقييم المخاطر أيضًا الحسابات الأخرى التي تستخدم كلمة المرور نفسها المستخدمة في حساب T2.

المستخدمون المعرضون للخطر هم من فتحوا حسابًا لدى متجر T2، أو قدموا طلبًا عبر الإنترنت، أو شاركوا معلومات التوصيل. وقد يستجيب المستخدمون المعتادون على رسائل برامج الولاء والحملات الترويجية والشحن بسرعة أكبر للروابط المزيفة.

يواجه الأشخاص الذين يستخدمون كلمة المرور نفسها لحسابات البريد الإلكتروني أو التسوق أو الدفع مخاطر أعلى. ويمكن استخدام حقول تاريخ الميلاد وصيغ المخاطبة لتخصيص الرسائل. وإذا كانت معلومات الهاتف والعنوان محدثة، تزداد أيضًا احتمالية الاستهداف عبر رسائل SMS والمكالمات.

على المستخدمين الذين ظهرت مطابقة لبياناتهم تغيير كلمة مرور حساب T2، وتعيين كلمة مرور مختلفة لكل حساب يستخدم كلمة المرور نفسها. وينبغي التحقق من رسائل الشحن أو المرتجعات أو تصحيح بيانات الدفع أو الحملات الترويجية عبر الموقع الإلكتروني أو التطبيق الرسمي.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الموقع المعروف أو التطبيق الرسمي للخدمة المعنية. إن معرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو طلبك أو معلومات ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق المستخدمة لمرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة دعم.

على المدى الطويل، يقلل من المخاطر الاعتياد على استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات. وتسهل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة الجمع بين بيانات من تسريبات متعددة؛ ويمكن التفكير في استخدام بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

ينبغي حذف عناوين التوصيل القديمة وأرقام الهواتف غير الضرورية ومعلومات الدفع أو العضوية غير المستخدمة من حسابات المتاجر بانتظام. وفي حالات التسريب التي تشمل كلمات المرور، يتمثل الحل الدائم في استخدام كلمات مرور فريدة لجميع حسابات التسوق.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني الذي يجري الاستعلام عنه موجودًا في هذا السجل. لا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم على نحو مؤكد، لكنها إنذار كافٍ لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في تسريبات أخرى.

تشير النتيجة الإيجابية إلى ارتفاع مخاطر الهندسة الاجتماعية المرتبطة بحساب T2 والمشتريات. وتعني النتيجة السلبية عدم وجود تطابق ضمن هذا السجل؛ وينبغي أيضًا فحص البريد الإلكتروني نفسه في سجلات تسريب بيانات متاجر أخرى.