خرق بيانات TAP Air Portugal

تُعد بيانات شركات الطيران أكثر حساسية من معلومات التواصل المعتادة، لأنها تتضمن سياقًا يتعلق بالسفر والبلد واللغة والهوية. وعند الجمع بين حقول مثل الاسم وتاريخ الميلاد والجنسية ورقم الهاتف والعنوان وبين البريد الإلكتروني، قد تصبح الرسائل المزيفة المتعلقة بالتذاكر أو إجراءات تسجيل الوصول أو الأمتعة أو برامج الولاء أو تحديث بيانات جواز السفر أكثر إقناعًا.

عندما تجتمع حقول مثل الاسم أو البريد الإلكتروني أو رقم الهاتف أو العنوان أو اسم المستخدم أو الموقع، يستطيع المهاجمون إعداد رسائل تبدو وكأنها صادرة عن خدمة يتعامل معها المستخدم بالفعل. لا تعني هذه المعلومات وحدها بالضرورة الاستيلاء على الحساب؛ لكنها قد تُستخدم في التصيد الاحتيالي، وطلبات الدعم المزيفة، وإشعارات التوصيل، والتحقق من الحساب، وعمليات احتيال مخصصة للمستخدم. لا يسرد هذا السجل حقولًا لكلمات المرور أو بيانات بطاقات الدفع الكاملة. ومع ذلك، يمكن استخدام البيانات الشخصية التي يبدو أنها مرتبطة بسجل السفر في أساليب الهندسة الاجتماعية التي تتخذ جوازات السفر أو التأشيرات ذريعة. وينبغي للمستخدم، على وجه الخصوص، التحقق من رسائل الرحلات وبرامج الولاء عبر القناة الرسمية.

سُجّل تاريخ الحادثة في 25 أغسطس 2022، وبلغ عدد حسابات البريد الإلكتروني المتأثرة 6,083,479. وتفيد مصادر موثوقة بأن TAP Air Portugal تعرضت لهجوم ببرمجيات الفدية، وأن بيانات العملاء نُشرت لاحقًا. وتشمل الحقول المكشوفة معلومات شخصية مثل الاسم والجنس وتاريخ الميلاد ورقم الهاتف والعنوان الفعلي.

عند توضيح النطاق، يجب عدم إضافة حقول غير مدرجة في هذا السجل، مثل بيانات بطاقة الدفع أو رقم جواز السفر. وقد تختلف كمية البيانات الخام وعدد عناوين البريد الإلكتروني الفريدة. ويتمثل الخطر الفعلي على المستخدم في احتمال إساءة استخدام الحقول الشخصية المرتبطة بالمخاطر والسفر والهوية.

تشمل الفئات المعرّضة للخطر عملاء TAP Air Portugal، وأعضاء برامج الولاء، والمسافرين الذين يجرون حجوزات، والأفراد الذين يشاركون معلومات الاتصال المتعلقة بالرحلات. وقد تسهّل حقول الجنسية واللغة إعداد رسائل مزيفة ملائمة لبلد المستخدم.

اعتاد كثيرو السفر تلقي رسائل عن إجراءات تسجيل الوصول، أو رسوم الأمتعة، أو إلغاء الرحلات، أو استرداد الأموال، أو نقاط الأميال، أو التحقق من جواز السفر. وقد تبدو الرسائل التي تتضمن اسمًا ورقم هاتف حقيقيين رسمية. لذلك، ينبغي التدقيق في الطلبات العاجلة لدفع الأموال أو تقديم وثائق الهوية.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة التأكد من استخدام كلمة مرور مختلفة لكل من حساب TAP وحسابات السفر المسجلة بالبريد الإلكتروني نفسه. كما ينبغي مراجعة حسابات برامج الولاء، ومعلومات الاتصال المسجلة، وإشعارات الرحلات المشبوهة عبر التطبيق الرسمي.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الويب المعروف أو التطبيق الرسمي للخدمة المعنية. فمعرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو معلومات طلبك أو ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق المستخدمة لمرة واحدة، أو معلومات بطاقات الدفع، أو كلمات مرور الحسابات في أي محادثة دعم.

على المدى الطويل، يقلل الاعتياد على استخدام مدير كلمات المرور، وكلمات مرور مختلفة لكل حساب، والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات، من المخاطر. ويسهّل استخدام عنوان البريد الإلكتروني نفسه على منصات مختلفة الجمع بين بيانات مأخوذة من تسريبات مختلفة؛ لذا يمكن النظر في استخدام بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

ينبغي حذف العناوين المسجلة غير الضرورية وأرقام الهواتف القديمة من حسابات شركات الطيران وخدمات السفر. وقد تكون حسابات برامج الولاء عالية القيمة؛ لذا ينبغي استخدام كلمات مرور قوية، والتحقق بخطوتين، وتنبيهات المعاملات.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلم عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم على نحو مؤكد؛ لكنها تشكل تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في تسريبات أخرى.

تشير النتيجة الإيجابية إلى ارتفاع خطر تلقي رسائل موجّهة تتخذ السفر موضوعًا لها. وتعني النتيجة السلبية عدم وجود تطابق ضمن هذا السجل؛ وينبغي أيضًا التحقق من عنوان البريد الإلكتروني نفسه لدى شركات طيران أو خدمات سفر أخرى.