خرق بيانات Tibber

أنواع البيانات المدرجة في هذه الحادثة هي: عناوين البريد الإلكتروني، والمواقع الجغرافية، والأسماء، ومعلومات المشتريات. ويمكن لبيانات استهلاك الطاقة والموقع أن تجعل الفواتير المزيفة أو رسائل خدمة العملاء أكثر إقناعًا. كما أن ربط عدة حقول بالمستخدم نفسه قد يضفي مزيدًا من المصداقية على محاولات المهاجمين إرسال إشعارات مزيفة، أو استرداد الحسابات، أو استخدام الهندسة الاجتماعية، أو ربط بيانات الهوية ببعضها.

لا يتضمن هذا السجل حقل كلمة المرور؛ ويتركز الخطر على حساب خدمة الطاقة والفوترة والتواصل مع العملاء. وإذا وُجدت حقول مثل كلمة المرور، أو تلميح كلمة المرور، أو الرسائل الخاصة، أو وثيقة هوية رسمية، أو المعلومات المالية، أو الموقع، أو صورة الملف الشخصي، فلا يقتصر الخطر على رسائل البريد الإلكتروني المزعجة. وحتى في السجلات التي لا تتضمن كلمة مرور، يمكن استخدام معلومات الهاتف أو العنوان أو IP أو تاريخ الميلاد أو الملف الشخصي على شبكات التواصل الاجتماعي في هجمات موجهة.

يشمل السجل نحو 50,000 سجل عميل مرتبط بالنطاق tibber.com. وتُصنَّف الحادثة ضمن السجلات المؤكدة. وقد حُدد النطاق بعد التحقق من عدد الحسابات واسم النطاق والبلد والقطاع وفئات البيانات، كلٍّ على حدة. ولم تُعرض أنواع البيانات غير المدرجة على أنها موجودة ضمن بيانات المستخدم.

صُحح تصنيف القطاع ليكون الطاقة وإمدادات الكهرباء. وفي بعض الحالات، يرتبط رد الشركة بسياقات مختلفة، مثل خدمة تابعة لطرف ثالث، أو حساب في منتدى، أو قائمة نشرة بريدية، أو ملف مستخدم. وقد فُصلت هذه السجلات كلٌّ على حدة، دون تكرارها، مع الحفاظ على السياق الفعلي للخدمة المرتبطة بالحادثة.

يشمل المعرضون للخطر عملاء Tibber، والأفراد الذين لديهم حساب لخدمة طاقة، والمستخدمين الذين يمكن استهدافهم بحسب المدينة أو الرمز البريدي. ويتمثل الخطر الرئيسي على هؤلاء المستخدمين في إمكانية مطابقة البيانات المسرَّبة مع معلومات مستخدمة على منصات أخرى. فإذا تكرر البريد الإلكتروني أو اسم المستخدم أو رقم الهاتف أو IP أو العنوان أو كلمة المرور في حسابات مختلفة، فقد يستغل المهاجمون هذه المعرّفات المشتركة.

يمكن إساءة استغلال سياق خدمات الطاقة في رسائل مزيفة تتعلق بالفواتير أو العدادات أو المدفوعات أو الخصومات أو التحقق من الاشتراكات. وتنتج عن السياقات المختلفة، مثل المنتديات والألعاب ووصفات الطعام والإقامة والطاقة وتذاكر الفعاليات والنشرات البريدية وشبكات التواصل الاجتماعي والخدمات المالية، مخاطر مختلفة. لذا ينبغي للمستخدم ألا ينظر إلى حقول البيانات وحدها، بل أيضًا إلى الخدمة المرتبطة بها.

ينبغي للمستخدمين المتأثرين التحقق من رسائل الفواتير والمدفوعات عبر القناة الرسمية، وفحص أمان البريد الإلكتروني المرتبط بحسابهم. وإذا كانت كلمة مرور أو تلميح لكلمة المرور ضمن البيانات المدرجة، فعلى المستخدمين تغيير كلمة المرور في جميع الحسابات التي تستخدم الكلمة نفسها أو كلمة مشابهة، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وينبغي أيضًا فحص أمان حساب البريد الإلكتروني.

إذا تضمنت السجلات بيانات الهاتف أو العنوان أو الموقع أو تاريخ الميلاد أو الرسائل الخاصة أو الملف الشخصي على شبكات التواصل الاجتماعي أو المعلومات المالية، فينبغي للمستخدمين مراجعة خيارات استرداد الحساب وسجل تسجيل الدخول وقواعد إعادة التوجيه والإشعارات المشبوهة. كما ينبغي للأفراد الذين لديهم ملفات شخصية مرتبطة بجهات عملهم أو ظاهرة للعامة مراعاة مخاطر الرسائل الموجهة والمخاطر التي تمس السمعة.

من المهم التحقق الدقيق من حسابات الطاقة، وفحص إشعارات الفواتير، والحد من بيانات العملاء القديمة. وعلى المدى الطويل، تتمثل أسس الحماية في استخدام مدير لكلمات المرور، وكلمة مرور فريدة، والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وتقليل معلومات الملف الشخصي غير الضرورية. ولأن البيانات الشخصية الدائمة لا يمكن تغييرها، ينبغي تعزيز ممارسات المستخدم وإعدادات حسابه الأمنية.

توضح هذه الحوادث للمؤسسات ضرورة التدقيق المنتظم في الوصول إلى ملفات النسخ الاحتياطي، وصلاحيات حسابات المنتديات، وبيانات الاشتراك في النشرات البريدية، ومدد الاحتفاظ ببيانات العملاء، وإجراءات الإشعار. أما بالنسبة للمستخدمين، فإن تجنب تكرار معلومات الهوية نفسها في خدمات مختلفة، والتحقق من الرسائل غير المتوقعة عبر قناة ثانية، يوفران حماية مستدامة.

إذا كانت بيانات المستخدم تطابق هذا السجل، فعليه فحص الإشعارات المشبوهة في حساب خدمة الطاقة وحساب البريد الإلكتروني. وعند ظهور تطابق، ينبغي للمستخدم أولًا قراءة حقول البيانات المدرجة، ثم ترتيب الخطوات بحسب الأولوية. فإذا كانت هناك كلمة مرور، تُعطى الأولوية لتغييرها؛ وإذا كانت هناك بيانات مالية، تُعطى الأولوية لمراقبة الحساب؛ وإذا كانت هناك رسائل خاصة أو ملفات شخصية على شبكات التواصل الاجتماعي، تُعطى الأولوية لمراجعة الخصوصية؛ وإذا كانت هناك بيانات موقع، تُعطى الأولوية لتقييم الأمن المادي.

التقييم النهائي: رغم أن هذا السجل لا يتضمن كلمة مرور، فقد اعتُبرت بياناته بيانات عملاء حساسة بسبب سياق استهلاك الطاقة والموقع والإنفاق. وينبغي للمستخدم مقارنة هذا السجل بسجل حسابه، وفحص الخدمات التي يستخدم فيها البريد الإلكتروني أو الهاتف أو اسم المستخدم أو العنوان أو كلمة المرور نفسها، كلٍّ على حدة. وبعد الحادثة، ينبغي التعامل مع أي مكالمة أو بريد إلكتروني أو رسالة أو إشعار باسترداد الحساب يثير الشك على أنه ينطوي على خطر أعلى.