خرق بيانات Tracki

جرى التحقق من عناوين البريد الإلكتروني والأسماء في هذا السجل. ولا تتضمن هذه الأنواع من البيانات سجل المواقع أو معرّف الجهاز أو بيانات التتبع المباشر. وهذا التمييز مهم؛ فرغم أن ارتباط الحادثة بخدمة GPS قد يوحي بطبيعة أكثر حساسية، لا ينبغي إبلاغ المستخدم بتسرب بيانات مواقع لم يثبت تسربها.

يمكن استخدام عنوان البريد الإلكتروني والاسم معًا في رسائل مزيفة للتحقق من الحساب أو إقران الأجهزة أو تجديد الاشتراك أو التنبيه إلى مشكلات أمنية. وبحكم طبيعة خدمة Tracki، قد يستهدف المهاجمون المستخدم برسائل تتناول جهاز GPS أو تتبع أفراد العائلة أو تتبع المركبات أو دفع رسوم الاشتراك.

تاريخ الحادثة المسجل هو 15 أغسطس 2024، وعدد عناوين البريد الإلكتروني المتأثرة هو 372,557. وتشير سجلات موثوقة لتسرب البيانات إلى أن ثغرات متعددة مرتبطة بخدمة Tracki أدت إلى كشف الأسماء وعناوين البريد الإلكتروني. ورغم أن بعض التقارير تتحدث عن تحقيقات أوسع نطاقًا، فإن الحقول التي جرى التحقق منها في هذا السجل تقتصر على الأسماء وعناوين البريد الإلكتروني.

عند توضيح نطاق الحادثة، ينبغي عدم إضافة سجل المواقع أو بيانات حركة الأجهزة إلى هذا السجل. ومن منظور المستخدم، يتمثل الخطر العملي في رسائل تصيد موجهة تُصاغ على أساس ارتباطه بحساب Tracki أو جهاز GPS. ومن الضروري الالتزام بأنواع البيانات المحددة لضمان دقة المعلومات.

المستخدمون المعرضون للخطر هم من أنشؤوا حسابًا لدى Tracki، أو استخدموا جهاز GPS، أو قدموا عنوان بريد إلكتروني لإدارة الأجهزة. وقد يكون المستخدمون الذين يتتبعون أفراد العائلة أو المركبات أو الحيوانات الأليفة أو معدات العمل أكثر عرضة للانخداع بإشعارات الأجهزة المزيفة.

يمكن للمهاجمين إرسال رسائل بشأن اتصال الأجهزة أو تجديد الاشتراك أو رسوم SIM أو التنبيهات الأمنية أو تحديث التطبيق، مع استخدام اسم حقيقي وتفاصيل مرتبطة بالخدمة. وينبغي للمستخدم التحقق من هذه الرسائل عبر التطبيق الرسمي.

ينبغي للمستخدمين الذين ظهرت لهم نتيجة مطابقة التأكد من استخدام كلمة مرور فريدة لحساب Tracki، ومراجعة إعدادات الأمان في خدمات IoT أو التتبع التي يستخدمونها بعنوان البريد الإلكتروني نفسه. ويجب التحقق من اتصالات الأجهزة أو رسائل الدفع عبر لوحة التحكم الرسمية.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الويب المعروف أو التطبيق الرسمي للخدمة المعنية. ومعرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو طلبك أو معلومات ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق المستخدمة لمرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة مع الدعم.

على المدى الطويل، يقلل الاعتياد على استخدام مدير كلمات المرور وكلمات مرور فريدة والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات، من المخاطر. ويسهّل استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من حوادث تسرب متعددة؛ لذا يمكن التفكير في استخدام بريد إلكتروني منفصل أو عنوان بديل للحسابات الحساسة.

ينبغي التعامل مع أمان الحساب في خدمات تحديد المواقع وIoT باعتباره أمرًا بالغ الأهمية. وعلى المستخدمين مراجعة أذونات مشاركة الأجهزة بانتظام، وإزالة الأجهزة القديمة من الحساب، وتفعيل المصادقة الثنائية إذا كانت مدعومة.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني الذي جرى الاستعلام عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بشكل مؤكد؛ لكنها تُعد تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في حوادث تسرب أخرى.

تشير النتيجة الإيجابية إلى تطابق معلومات الاسم والبريد الإلكتروني في سياق Tracki. وتعني النتيجة السلبية عدم وجود تطابق في هذا السجل؛ وينبغي أيضًا فحص البريد الإلكتروني نفسه في خدمات IoT أو خدمات التتبع الأخرى.

في خدمات أجهزة التتبع مثل Tracki، يجب على المستخدمين الحذر من الرسائل المزيفة التي تُظهر معرفة بطبيعة الخدمة. ولا يحتوي هذا السجل على سجل المواقع؛ ومع ذلك، قد يحاول المهاجمون توجيه المستخدمين إلى روابط تبدو رسمية باستخدام عناوين مثل إقران الأجهزة أو تجديد SIM أو تنبيه دفع الاشتراك أو إشعار أمني. لذلك، ينبغي إجراء جميع عمليات الأجهزة والدفع من داخل التطبيق فقط.