خرق بيانات Terravision

أنواع البيانات المدرجة في هذا الحادث هي: تواريخ الميلاد، وعناوين البريد الإلكتروني، والمواقع الجغرافية، والأسماء، وكلمات المرور، وأرقام الهاتف. وقد يجعل سياق السفر الرسائل المزيفة المتعلقة بخدمات النقل والحجوزات والتذاكر واسترداد الأموال والوجهات أكثر إقناعًا. وعند استخدام هذه البيانات معًا، قد تؤدي إلى نتائج مثل الاستيلاء على الحسابات، أو الهندسة الاجتماعية، أو الاحتيال، أو الاستهداف الجسدي، أو انتهاك الخصوصية.

يُفهم أن كلمات المرور مرتبطة بقيم تجزئة مملّحة؛ ومع ذلك، إذا استُخدمت كلمة المرور نفسها في حساب آخر للسفر أو البريد الإلكتروني، فينبغي تغييرها. ويُعدّ استخدام كلمة المرور نفسها أو كلمة مشابهة لها في خدمات أخرى من أبرز المخاطر في السجلات التي تتضمن كلمات مرور. أما في السجلات التي لا تتضمن كلمات مرور، فقد تجعل بيانات مثل الجهاز أو الموقع أو الهاتف أو العنوان أو التعليم أو طلب التوظيف أو السياق المالي الرسائل الموجّهة أكثر إقناعًا.

يشمل السجل نحو 2.08 مليون سجل عميل مرتبط بالنطاق terravision.eu. ويُصنّف الحادث على أنه سجل مؤكد. وعند تقييم النطاق، جرى التحقق من عدد الحسابات والنطاق والقطاع والبلد وفئات البيانات، كلٍّ على حدة. واقتصرت حقول البيانات المعروضة للمستخدم على الحقول المدرجة فعليًا في السجل.

صُحّح تصنيف القطاع ليكون خدمات النقل من المطارات وإليها والسفر، وليس قطاعًا آخر. ولهذا التمييز أهمية خاصة عند تشابه أسماء العلامات التجارية، أو وجود سجلات تشمل خدمات متعددة، أو التعامل مع قطاعات حساسة. ولم يُدمج السجل مع حادث آخر، ولم يُوسّع على نحو قد ينشئ سجلات مكررة، كما جرى توضيح سياق الشركة قدر الإمكان.

يتعرض للخطر عملاء Terravision، والأشخاص الذين يجرون حجوزات سفر، والمستخدمون الذين يستعملون رقم الهاتف وعنوان البريد الإلكتروني نفسيهما في حسابات سفر أخرى. ويتمثل الخطر الرئيسي على هؤلاء في مطابقة الحقول المتسربة مع معلومات مشتركة تُستخدم في حسابات أخرى. وعند تكرار عنوان البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو معرّف الجهاز أو كلمة المرور، قد يحاول المهاجمون استخدام هذه المعلومات في خدمات مختلفة.

يمكن استغلال سياق السفر في حجوزات نقل مزيفة، أو إشعارات تأخير، أو رسائل تتعلق باسترداد الأموال أو تغيير المسار. وبالنسبة إلى مستخدمي الشركات، تبرز أهمية البريد الإلكتروني الخاص بالعمل ومعلومات المهام، بينما تبرز لدى المستخدمين الأفراد بيانات العنوان وتاريخ الميلاد وسياق المشتريات أو الموقع أو العضوية. وفي مجالات مثل التعليم والاتصالات والتمويل والسفر والسياسة وطلبات التوظيف وVPN، قد يزيد السياق نفسه أيضًا من خطر الاستهداف.

ينبغي للمستخدمين المتأثرين تغيير كلمات مرورهم والتحقق من أمان رقم الهاتف والبريد الإلكتروني المسجّلين في حسابات السفر الخاصة بهم. وإذا كان السجل يتضمن كلمة مرور أو حقلًا شبيهًا بها، فعلى المستخدمين تغييرها في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وقد لا يكفي اتخاذ إجراء على منصة واحدة فقط.

إذا وُجدت حقول مثل رقم الهاتف أو العنوان أو تاريخ الميلاد أو معرّف الجهاز أو الهوية الرسمية أو طلب التوظيف أو رصيد المكافآت، فينبغي للمستخدمين مراجعة معلومات استرداد الحساب والجلسات المسجّلة وإعدادات إعادة توجيه البريد الإلكتروني والرسائل المشبوهة. أما المؤسسات، فعليها تحديث إجراءاتها للتعامل مع تنبيهات الموظفين والفواتير المزيفة ومحاولات التحقق من الحسابات.

من المهم في حسابات السفر استخدام كلمة مرور فريدة، وحذف البيانات الشخصية غير الضرورية، والتحقق من رسائل الحجز. وعلى المدى الطويل، يشكّل استخدام مدير كلمات مرور وكلمة مرور فريدة والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وحذف حقول الملف الشخصي غير الضرورية، وتقليل البيانات، خط الدفاع الأساسي. ولأن البيانات الشخصية الدائمة لا يمكن استعادتها، تعتمد الحماية على تعزيز الممارسات الدفاعية المتعلقة بالحسابات.

على مستوى الشركات والمؤسسات، ينبغي إعادة النظر في جرد البيانات بعد الحادث، وصلاحيات الوصول، والاحتفاظ بالبيانات القديمة، وإجراءات الإخطار، واستخدام منصات الجهات الخارجية. وعلى مستوى المستخدم، يوفر تجنب تكرار معلومات الهوية نفسها عبر خدمات مختلفة، والاعتياد على التحقق من المراسلات المشبوهة عبر قناة ثانية، حماية مستدامة.

إذا كانت بيانات المستخدم تطابق ما ورد في هذا السجل، فعليه مراجعة حسابات السفر والبريد الإلكتروني والدفع التي يستخدم فيها كلمة المرور نفسها. وإذا ظهر تطابق، ينبغي له أولًا قراءة حقول البيانات المدرجة، ثم ترتيب الخطوات حسب الأولوية بناءً على تلك الحقول. فإذا وُجدت كلمة مرور، تكون الأولوية لتغييرها؛ وإذا وُجدت هوية رسمية، تكون الأولوية لمراقبة استخدامها؛ وإذا وُجدت معلومات عن الموقع أو الجهاز، تكون الأولوية لأمان الجهاز؛ وإذا وُجدت معلومات عن التدريب أو طلبات التوظيف، تكون الأولوية لمراجعة الحسابات المؤسسية.

التقييم النهائي: يمثل هذا السجل حادثًا يتعلق ببيانات عملاء حساسة، لأنه يجمع بين سياق السفر وحقول الهاتف وتاريخ الميلاد وكلمة المرور. وينبغي للمستخدم مقارنة هذا السجل بسجل حساباته، ومراجعة كل خدمة استخدم فيها عنوان البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو كلمة المرور نفسها على حدة. وبعد الحادث، ينبغي اعتبار أي مكالمة أو رسالة أو بريد إلكتروني أو إشعار باسترداد الحساب غير متوقع أعلى خطورة.