خرق بيانات Toumei

عندما تتوافر حقول البريد الإلكتروني والاسم والهاتف والعنوان معًا، يمكن إعداد رسائل موجهة تتناسب مع سياق التواصل الشخصي والمهني. وفي مجال خدمات الأعمال، قد تبدو الرسائل المزيفة المتعلقة بالعقود أو الاستشارات أو الفواتير أو العروض أو دعم العملاء أو التحقق من العناوين أكثر إقناعًا.

عندما تجتمع حقول مثل الاسم والبريد الإلكتروني والهاتف والعنوان واسم المستخدم والموقع، يستطيع المهاجمون إعداد رسائل توحي بوجود علاقة فعلية بين المستخدم ومقدم خدمة. ولا تعني هذه المعلومات وحدها دائمًا الاستيلاء على الحساب؛ لكنها قد تُستخدم في التصيد الاحتيالي وطلبات الدعم المزيفة وإشعارات التسليم والتحقق من الحساب وعمليات الاحتيال المصممة لاستهداف أشخاص بعينهم. ولا يدرج السجل حقولًا لكلمات المرور أو بطاقات الدفع. ومع ذلك، يسهّل رقم الهاتف والعنوان الفعلي الوصول إلى المستخدم مباشرة. وإذا كان البريد الإلكتروني خاصًا بالعمل، فقد يمتد الخطر إلى إجراءات المؤسسة، إلى جانب المستخدم نفسه.

تاريخ الحادثة المسجَّل هو 18 أكتوبر 2023، ويبلغ عدد عناوين البريد الإلكتروني المتأثرة 76,682. وتشير السجلات الأمنية إلى ادعاء بوجود أكثر من 100 مليون صف وحوالي 10 GB من البيانات، تضم حقول الاسم والهاتف والعنوان الفعلي، ومن بينها 77 ألف عنوان بريد إلكتروني فريد. ويتوافق السجل الحالي مع فئات البيانات هذه.

ينبغي عدم الخلط بين العدد الخام للصفوف وعدد عناوين البريد الإلكتروني الفريدة. فقد يتكون عدد ضخم من الصفوف من بيانات مكررة أو سجلات نظام أو حقول مترابطة. وما ينبغي للمستخدم التحقق منه هو ما إذا كان عنوان بريده الإلكتروني واردًا في هذا السجل.

قد يكون المستخدمون المعرضون للخطر عملاء أو شركاء أعمال أو جهات اتصال مدرجة في سياق خدمات Toumei. وتكون عناوين البريد الإلكتروني الخاصة بالعمل أكثر قيمة عند إعداد رسائل العروض والفواتير المزيفة.

يمكن استهداف المستخدمين الذين تتوافر أرقام هواتفهم وعناوينهم الفعلية عبر البريد الإلكتروني والمكالمات الهاتفية على حد سواء. وقد يجعل سياق علاقة العمل مع شركة مقرها اليابان الرسائل المزيفة المكتوبة باللغة المحلية أو التي تحمل اسم الشركة تبدو أكثر واقعية.

ينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم التأكد من استخدام كلمة مرور فريدة لكل حساب من حسابات العمل والحسابات الشخصية ذات الصلة. ويجب التحقق من الفواتير وعروض الأسعار وطلبات التحقق من العنوان أو دعم العملاء عبر قناة أخرى.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الموقع المعروف أو التطبيق الرسمي للخدمة المعنية. ومعرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو معلومات طلبك أو ملفك الشخصي لا تثبت أنه جدير بالثقة. وينبغي عدم مشاركة رموز التحقق التي تُستخدم مرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة مع الدعم.

على المدى الطويل، يقلل اعتياد استخدام مدير لكلمات المرور وكلمات مرور فريدة والمصادقة الثنائية، إلى جانب حذف المعلومات الشخصية غير الضرورية من الحسابات، من المخاطر. ويسهّل استخدام عنوان البريد الإلكتروني نفسه على منصات مختلفة جمع البيانات من تسربات مختلفة؛ لذلك، يمكن النظر في استخدام بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

ينبغي تعزيز إجراءات الموافقة الداخلية والتحقق من الموردين في الحسابات المرتبطة بخدمات الأعمال. ويجب عدم تنفيذ الطلبات الواردة عبر البريد الإلكتروني لتغيير تفاصيل الدفع أو العنوان أو الأشخاص المخولين دون موافقة كتابية ثانية.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلم عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بصورة مؤكدة؛ لكنها تمثل تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية، فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تنفي احتمال ورود العنوان في تسربات أخرى.

تشير النتيجة الإيجابية إلى ارتفاع مخاطر استهداف مراسلات العمل والاستهداف عبر الهاتف. وتعني النتيجة السلبية عدم وجود مطابقة ضمن هذا السجل؛ وينبغي التحقق من عنوان البريد الإلكتروني نفسه بشكل منفصل في سجلات خدمات الأعمال الأخرى.