Trescal انكشاف مزعوم للبيانات

تشمل نسخة قاعدة البيانات المسرّبة (contact.json وsubdivision.json) حسابات العملاء من الشركات وبيانات جهات الاتصال في مرافق المعايرة. وتشمل فئات البيانات المسرّبة ما يلي:

• بيانات الاتصال: عناوين بريد إلكتروني مهني تم التحقق من صحتها، وأرقام هواتف ثابتة ومحمولة خاصة بالشركات.
• البيانات التعريفية الشخصية والوظيفية: الأسماء الكاملة لجهات الاتصال، وأدوارهم الوظيفية في الشركات، ومناصبهم التشغيلية.
• بيانات الشركات والمرافق: الأسماء القانونية للشركات المرتبطة، ومعرّفات VAT/SIRET الأوروبية، والعناوين الفعلية للمرافق، والرموز البريدية.

أكد التحقق المعياري الصارم وفق RFC 5322 باستخدام ASCII وجود 39,582 عنوان بريد إلكتروني فريد وصالح في قاعدة البيانات بأكملها.

نظرًا إلى أن Trescal تخدم قطاعات حيوية تشمل الطيران والفضاء والسيارات والأدوية والدفاع، فإن انكشاف بيانات جهات الاتصال المؤكدة في أقسام المشتريات والهندسة لدى الشركات يزيد مخاطر هجمات اختراق البريد الإلكتروني للشركات (BEC) الموجّهة، وانتحال هوية المورّدين، وإعادة توجيه الفواتير بطرق احتيالية. ينبغي للمؤسسات المتأثرة:

• تطبيق إجراءات صارمة للتحقق الإضافي من أي طلبات تتعلق بتعديل البيانات المصرفية أو بفواتير خدمات المعايرة.
• تعزيز تدابير الحماية من التصيّد الاحتيالي لدى موظفي الهندسة والمشتريات.