خرق بيانات Tigo

في هذه الحالة، تتوافق حقول البريد الإلكتروني واسم المستخدم والاسم وعنوان IP والموقع مع تفاصيل هوية المستخدم على الإنترنت. وتزيد صور الملفات الشخصية والرسائل الخاصة من مخاطر انتهاك الخصوصية. كما يمكن استخدام معلومات الأجهزة للاستهداف التقني أو لإرسال تنبيهات أمنية زائفة.

لا يتضمن السجل حقولًا مدرجة لكلمات المرور أو بطاقات الدفع. ومع ذلك، تُعد الرسائل الخاصة وصور الملفات الشخصية من أكثر البيانات حساسية في حوادث انتهاك بيانات المنصات الاجتماعية. وينبغي للمستخدمين مراعاة مخاطر الإضرار بالسمعة والمضايقة وربط الملفات الشخصية، إلى جانب مخاطر التصيد الاحتيالي.

تاريخ الحادثة هو 31 مارس 2023، وعدد عناوين البريد الإلكتروني المتأثرة المسجل هو 700,394. وتشير سجلات موثوقة إلى وجود 300 GB من البيانات وأكثر من 100 مليون صف؛ ويبلغ عدد عناوين البريد الإلكتروني الفريدة نحو 700 ألف. وتشمل حقول البيانات الاسم، واسم المستخدم، والبريد الإلكتروني، وعنوان IP، والجنس، وصورة الملف الشخصي، والرسائل الخاصة.

عند توضيح نطاق الحادثة، ينبغي عدم الخلط بين العدد الإجمالي للصفوف وعدد عناوين البريد الإلكتروني الفريدة. وقد لا تتوافر جميع حقول الرسائل الخاصة أو الصور لكل مستخدم؛ لكن طبيعة هذه الحقول تستدعي تقييم نتائج المطابقة الإيجابية بعناية.

المستخدمون المعرضون للخطر هم من لديهم حساب على Tigo وشاركوا محادثات مرئية أو معلومات من ملفاتهم الشخصية الاجتماعية. ويرتفع خطر الربط بين الملفات الشخصية عبر المنصات لدى الأشخاص الذين يستخدمون الصورة نفسها أو اسم المستخدم نفسه على منصات أخرى.

ينبغي للمستخدمين الذين تتضمن بياناتهم رسائل خاصة وصورًا أن يقيّموا أيضًا مخاطر الابتزاز أو المضايقة أو إنشاء حسابات زائفة. ويمكن أن تجعل معلومات الموقع وعنوان IP الرسائل أكثر تخصيصًا وإقناعًا.

ينبغي للمستخدمين الذين ظهرت مطابقة لبياناتهم التحقق من إعدادات الأمان على Tigo وفي الحسابات الاجتماعية الأخرى التي يستخدمون فيها اسم المستخدم نفسه. وإذا كانوا يستخدمون الصور نفسها على منصات أخرى، فعليهم مراجعة إعدادات الظهور والخصوصية.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الويب المعروف للخدمة المعنية أو تطبيقها الرسمي. فمعرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو طلبك أو معلومات ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق المستخدمة لمرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة مع الدعم.

على المدى الطويل، يقلل الاعتياد على استخدام مدير كلمات مرور وكلمات مرور فريدة والمصادقة الثنائية، وإزالة المعلومات الشخصية غير الضرورية من الحسابات، من المخاطر. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من تسريبات متعددة؛ لذا يمكن النظر في استخدام عنوان بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

ينبغي توخي الحذر عند مشاركة الأسماء الحقيقية والموقع والصور والرسائل الخاصة على المنصات الاجتماعية ومنصات الدردشة المرئية. وعلى المستخدمين استخدام بريد إلكتروني منفصل وكلمات مرور قوية والحد من ظهور ملفاتهم الشخصية.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلم عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بشكل مؤكد؛ لكنها تمثل تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في تسريبات أخرى.

تُعد النتيجة الإيجابية تنبيهًا ذا أولوية عالية فيما يتعلق بخصوصية الملف الشخصي الاجتماعي والرسائل الخاصة. وتعني النتيجة السلبية عدم وجود مطابقة ضمن هذا السجل؛ وينبغي أيضًا فحص عنوان البريد الإلكتروني نفسه بشكل منفصل على منصات اجتماعية أخرى.

نظرًا إلى احتواء سجلات Tigo على رسائل خاصة وصور للملفات الشخصية، يحتاج المستخدمون إلى التركيز ليس على كلمة مرور الحساب وحدها، بل أيضًا على مخاطر ظهور معلوماتهم والإضرار بسمعتهم. فإذا استُخدمت صورة الملف الشخصي نفسها أو اسم المستخدم نفسه على شبكات اجتماعية أخرى، فقد يصبح من الممكن ربط الحسابات ببعضها. لذلك، يحتاج المستخدمون الذين يحصلون على نتيجة مطابقة إيجابية إلى مراجعة إعدادات الخصوصية على وسائل التواصل الاجتماعي وإعدادات ظهور الصور، كلٌّ على حدة.