خرق بيانات TheSqua.re

أنواع البيانات المتحقق منها هي عناوين البريد الإلكتروني والأسماء وأرقام الهواتف وحقول الموقع الجغرافي أو المدينة. وقد يكون عنوان البريد الإلكتروني مؤشرًا أساسيًا لمعرفة ما إذا كان المستخدم قد فتح حسابات لدى خدمات أخرى بالعنوان نفسه. وعند إضافة حقل الاسم، يستطيع المهاجم تخصيص الرسالة للمستخدم؛ وعند إضافة رقم الهاتف، تصبح رسائل SMS والمكالمات وسيناريوهات انتحال صفة ممثل خدمة العملاء أكثر إقناعًا. ويمكن ربط معلومات المدينة أو الموقع بتفضيلات المستخدم في السفر أو احتمال انتقاله إلى مكان آخر أو اهتمامه برحلات العمل أو بحثه عن إقامة في منطقة معينة. ورغم أن أثر هذا الجمع بين المعلومات قد لا يكون واضحًا مباشرة مثل تسرب كلمة مرور وحدها، فإنه يحمل قيمة كبيرة في الهندسة الاجتماعية.

نظرًا إلى عدم التحقق من تسرب كلمات المرور ومعلومات الدفع، ينبغي ألا يفسّر المستخدمون الحادث خطأً على أنه تسرب لبيانات بطاقات مالية. تنبع خطورة الموقف من حداثة معلومات الاتصال وارتباطها بسياق محدد. ففي قطاع الضيافة، يمكن استخدام الاسم ورقم الهاتف والمدينة في رسائل زائفة تتناول الإلغاء أو العربون أو تسجيل الوصول المبكر أو الفواتير أو إقامة الشركات أو العروض الخاصة. وبالنسبة إلى الباحثين عن إقامة للشركات، قد يوحي عنوان بريد إلكتروني مخصص للعمل بوجود صلة مهنية، حتى إن لم يقترن باسم الشركة. لذلك، ينبغي للمستخدمين المتأثرين التعامل بحذر مع الرسائل التي تبدو مرتبطة بالإقامة أو السفر لكنها تتضمن روابط غير متوقعة.

يُسجّل تاريخ الخرق المؤكد على أنه 27 يونيو 2025، وقد أُضيف السجل إلى فهارس واسعة النطاق لخروقات البيانات في 27 أغسطس 2025. ويبلغ إجمالي الأثر 107,041 حساب بريد إلكتروني فريدًا. وتشير سجلات الخروقات الموثوقة إلى أن البيانات مرتبطة بعملاء TheSqua.re، وتتضمن حقول الاسم والهاتف والبريد الإلكتروني إلى جانب معلومات المدينة. وتُظهر تقارير أمنية أقل شمولًا أن الحادث انكشف من خلال تداول البيانات في المنتديات، وأن بعض الإحصاءات أوردت أرقامًا مختلفة لعدد الصفوف وعدد الأفراد الفريدين. لذلك، ينبغي اعتماد عدد عناوين البريد الإلكتروني الفريدة مقياسًا رئيسيًا، وعدم الخلط بين عدد الصفوف وعدد المستخدمين.

لا تقل أهمية الجوانب المستبعدة من النطاق عن أهمية النطاق نفسه. فلا توجد أدلة متحقق منها على تسرب كلمات المرور أو بطاقات الدفع أو الحسابات المصرفية أو جوازات السفر أو وثائق الهوية الرسمية أو محتويات الحجوزات الكاملة. كذلك، ينبغي عدم دمج بيانات منصات أخرى تعمل في القطاع نفسه الذي تعمل فيه TheSqua.re مع هذا الحادث. ويُصنّف الخرق على أنه حادث بيانات مرتبط بعمليات البحث عن شقق مخدومة والتواصل مع العملاء. ويجب أن تقتصر الحقول المعروضة للمستخدم على أنواع البيانات القابلة للتحقق؛ ولا ينبغي توسيع النطاق المعلن للجمهور ليشمل حقولًا إضافية وردت في ادعاءات على المنتديات، لكن التحقق المستقل منها ضعيف.

تتمثل الفئات الرئيسية المعرضة للخطر في المستخدمين الأفراد الذين يبحثون عن إقامة عبر TheSqua.re، والأشخاص الذين يخططون للانتقال، والموظفين الذين يبحثون عن إقامة طويلة الأجل خارج مدينتهم، والأفراد الذين يخططون لسفر مرتبط بالعمل. ويمكن استهداف من يقدّمون طلبًا باستخدام بريد العمل بعروض زائفة لإقامة الشركات أو رسائل تتعلق بالفواتير. ويصبح المستخدمون الذين يشاركون أرقام هواتفهم الشخصية أكثر عرضة للاحتيال عبر المكالمات ورسائل SMS. وفي الحسابات التي تتضمن معلومات المدينة، يستطيع المهاجم تكييف الرسالة بحسب منطقة محددة أو حاجة مرتبطة بالسفر؛ وهذا يجعل محاولات الهندسة الاجتماعية أكثر إقناعًا، بدلًا من أن تكون مجرد رسائل مزعجة.

قد تشكّل الطلبات القديمة خطرًا أيضًا. فحتى إن بحث المستخدم عن إقامة قصيرة الأجل قبل سنوات ولم يستخدم الخدمة، فقد يظل بريده الإلكتروني ورقم هاتفه صالحين للاستخدام. ويتسع الأثر بوجه خاص إذا كان عنوان البريد الإلكتروني نفسه مستخدمًا للعمل والسفر والتسوق والحسابات المالية. وتصبح المعلومات أكثر حساسية بالنسبة إلى من يبحثون عن حجوزات لأفراد أسرهم، أو يطلبون إقامة نيابة عن شركة، أو يبحثون عن سكن مؤقت في بلدان مختلفة. وقد يجد هؤلاء المستخدمون صعوبة مستقبلًا في التمييز بين الرسائل الزائفة والرسائل المشروعة الواردة من شركات السفر.

ينبغي للمستخدم الذي يتبين له أنه تأثر بالحادث أن يراجع أولًا تفضيلات الجلسات والتواصل والإشعارات في حسابه على TheSqua.re. ويجب تفعيل المصادقة متعددة العوامل للحسابات المهمة التي تستخدم عنوان البريد الإلكتروني نفسه، مع إعطاء الأولوية لحسابات البريد الإلكتروني ومديري كلمات المرور والحسابات المالية ومنصات السفر. ورغم عدم تأكيد تسرب كلمات المرور في هذا الحادث، فإن تغيير كلمة المرور يكون مناسبًا إذا استُخدمت الكلمة نفسها في أماكن عديدة مدة طويلة. وينبغي عدم فتح عروض الإقامة أو رسائل التذكير بالدفع أو تغييرات الحجوزات أو الروابط المتعلقة بخدمة العملاء مباشرة؛ بل يجب الوصول إلى الخدمة بكتابة عنوانها يدويًا في المتصفح.

ينبغي للمستخدمين المتأثرين ألا يشاركوا معلومات الدفع أو الهوية أو البطاقات أو استرداد الحساب أثناء المكالمات غير المتوقعة. ويجب التحقق من هوية المتصل عبر قناة مستقلة فقط. ومن المهم تذكّر أن الرسائل التي تذكر معلومات المدينة قد تبدو أكثر إقناعًا؛ فمثلًا، لا ينبغي اعتبار رسالة بريد إلكتروني موثوقة تلقائيًا لمجرد أنها تشير إلى مدينة سبق للمستخدم أن بحث فيها عن إقامة. ويمكن لمستخدمي الشركات تعزيز الحذر من رسائل الإقامة والفواتير الزائفة بإبلاغ فرق السفر أو الموارد البشرية في شركاتهم.

على المدى الطويل، يقلل استخدام عنوان بريد إلكتروني منفصل أو عنوان بديل لحسابات السفر والإقامة من تراكم البيانات. وينبغي مشاركة رقم الهاتف في الحقول الإلزامية فقط، وإزالة بيانات حقول الملف الشخصي غير الضرورية، إن أمكن، بعد اكتمال الحجز. ويجب على المستخدمين مراجعة حساباتهم القديمة الخاصة بالإقامة والفعاليات والعروض بانتظام؛ وحذف المعلومات الشخصية من الحسابات التي لم يعودوا يستخدمونها أو إغلاق تلك الحسابات. وبذلك تنخفض كمية البيانات التي قد تنكشف في حادث مماثل مستقبلًا.

على مستوى الشركات، ينبغي استخدام مجموعات بريد منفصلة وخطوات للتحقق من الموردين وضوابط للموافقة على الفواتير ضمن عمليات شراء خدمات السفر والإقامة. ويمكن تقييد استخدام الموظفين لبريد الشركة في البحث عن إقامة لأغراض شخصية. كما ينبغي أن تتضمن التدريبات الأمنية سيناريوهات نموذجية لرسائل إقامة زائفة تحتوي على معلومات حقيقية عن المدينة ورقم الهاتف. وعلى المستخدمين الأفراد أيضًا المواظبة على استخدام مدير كلمات مرور ومصادقة قوية متعددة العوامل وإجراء فحوص دورية للكشف عن التسريبات. لا يمكن لهذا النهج أن يمحو تمامًا آثار حادث بيانات بعينه؛ لكنه يقلل بدرجة كبيرة احتمال إساءة الاستخدام لاحقًا.

ينبغي للمستخدم الذي تظهر له نتيجة مرتبطة بـ TheSqua.re أن يتعامل مع هذا الحادث بوصفه تسربًا لبيانات الهوية والاتصال. والخطوة الأولى هي تأمين حساب البريد الإلكتروني، ثم مراجعة حسابات السفر والإقامة والتمويل والتسوق التي تستخدم البريد نفسه. وإذا طال الحادث رقم الهاتف ومعلومات المدينة أيضًا، فينبغي توخي مزيد من الحذر تجاه رسائل SMS والمكالمات ورسائل العروض الخاصة بمواقع معينة. وإذا كان لدى المستخدم طلب إقامة فعلي أو استفسار سابق عن حجز، فعليه أن يضع في الحسبان إمكانية استخدام هذا السياق في رسائل زائفة.

لا تعني المطابقة في شاشة النتائج بالضرورة أن كلمة مرور المستخدم أو بيانات بطاقة الدفع الخاصة به قد تسرّبت بصورة مؤكدة. فالحقول المتحقق منها تقتصر على البريد الإلكتروني والاسم والهاتف والموقع. ومع ذلك، قد تكون مجموعة البيانات هذه كافية للاحتيال الموجّه. وقبل حذف الرسائل المشبوهة، يمكن للمستخدمين إرسال تفاصيل موضوع الرسالة والمرسل والروابط إلى فريق الأمن أو مزود الخدمة المعني. وينبغي إبقاء الإشعارات مفعّلة للحسابات المهمة، ومراجعة سجل الجلسات من وقت إلى آخر، وعدم قبول طلبات الدفع غير المتوقعة المرتبطة بقطاع الضيافة دون تحقق مستقل.