تسرب بيانات Utair في 2019

أنواع البيانات المدرجة في هذا السجل هي حقول تواريخ الميلاد وعناوين البريد الإلكتروني والجنس وتفاصيل برامج الولاء والأسماء وأرقام جوازات السفر وأرقام الهواتف والعناوين الفعلية. لا تُدرج ضمنها حقول كلمات المرور أو بطاقات الدفع؛ لكن وجود أرقام جوازات السفر وتواريخ الميلاد وتفاصيل برامج الولاء قد يؤدي إلى استهداف المستخدمين في عمليات التحقق من الهوية.

قد يكون عملاء شركات الطيران معتادين على تلقي رسائل بشأن التذاكر وإجراءات تسجيل الوصول والأمتعة وتغييرات الرحلات ونقاط الولاء ووثائق التأشيرات والتحقق من جوازات السفر واسترداد الأموال. ويسهّل هذا التواصل المعتاد بشأن السفر ظهور الرسائل المزيفة بمظهر الرسائل الحقيقية. فقد تبدو الرسالة التي تصل إلى المستخدم وتتضمن اسمه الصحيح أو معلومات صحيحة عن جواز سفره أو برنامج الولاء إشعارًا حقيقيًا من شركة الطيران.

يجعل حقل أرقام جوازات السفر هذا السجل حساسًا على نحو خاص. إذ يمكن إساءة استخدام رقم جواز السفر، إلى جانب تاريخ الميلاد والاسم والعنوان الفعلي، في إجراءات التحقق من الهوية أو إجراءات وثائق السفر. وينبغي للمتضررين التحقق من أي تغييرات غير متوقعة على التذاكر أو طلبات للمساعدة في التأشيرات أو رفع الوثائق أو التحقق من جواز السفر عبر القنوات المعروفة لشركة الطيران، لا عبر الرابط الوارد في الرسالة.

يزيد وجود تفاصيل برامج الولاء من مخاطر الاحتيال المرتبط بحسابات الولاء. فقد تُستخدم أميال الطيران أو مستوى العضوية أو استخدام النقاط أو رسائل الحملات الترويجية لتوجيه المستخدم إلى صفحة تسجيل دخول مزيفة. وينبغي استخدام كلمات مرور قوية وفريدة لحسابات الولاء، ومراقبة تحويلات النقاط والتغييرات على الملف الشخصي.

تتيح حقول أرقام الهواتف والعناوين الفعلية تنفيذ هجمات عبر SMS والمكالمات والبريد. وتستدعي الرسائل التي تتناول رسوم أمتعة زائفة أو استرداد مبالغ الرحلات أو ترقية المقاعد أو تحديث معلومات المسافرين أو طلبات عاجلة للوثائق اهتمامًا خاصًا. وينبغي اعتبار الرسائل التي تطلب رموز التحقق أو بطاقات الدفع أو صور جوازات السفر أو معلومات شخصية إضافية رسائل مشبوهة.

رغم قِدم هذا التسرب، فإن حقولًا مثل معلومات جواز السفر وتاريخ الميلاد تحتفظ بقيمتها لفترة طويلة. وحتى عند تجديد بعض الوثائق، يمكن استخدام أرقام جوازات السفر السابقة أو سجل السفر أو المعلومات المرتبطة بحساب الولاء في الهندسة الاجتماعية. وينبغي للمستخدمين ألا يستهينوا بحساب قديم لدى شركة طيران، وأن يفحصوا أيضًا حسابات السفر والفنادق التي يستخدمون فيها عنوان البريد الإلكتروني نفسه.

ينبغي لعملاء Utair المتضررين توخي الحذر من الرسائل المتعلقة بالرحلات أو التذاكر أو الأمتعة أو نقاط الولاء أو التحقق من جوازات السفر أو وثائق التأشيرات أو استرداد الأموال. وحتى إذا عرضت الرسالة معلومات شخصية صحيحة، ينبغي إجراء المعاملات عبر القنوات الرسمية المعروفة. ورغم أن هذا السجل لا يحتوي على كلمة مرور، فإنه ينطوي على مخاطر طويلة الأمد للاحتيال المتعلق بالهوية والسفر بسبب حقول جواز السفر وتاريخ الميلاد وبرامج الولاء.

للسياق المرتبط بالسفر في سجل Utair أثر مهم على المدى الطويل. فحتى إذا لم تعد معلومات جواز السفر أو الولاء القديمة محدثة، يمكن للمحتالين استخدامها لكسب الثقة. وإذا سبق للمستخدم إجراء معاملات مع شركة الطيران نفسها أو الوكالات التابعة لها، فقد تبدو الرسائل التي تتضمن معلومات عن تذاكر أو نقاط قديمة أكثر إقناعًا.

غالبًا ما تجمع حسابات السفر بين معلومات البريد الإلكتروني والهاتف وجواز السفر والدفع. لذلك ينبغي للمتضررين فحص حساباتهم ليس لدى Utair فحسب، بل أيضًا لدى الفنادق وشركات تأجير السيارات ومقدّمي خدمات تأمين السفر، وحسابات الولاء لدى شركات الطيران الأخرى التي يستخدمون فيها البريد الإلكتروني نفسه. وينبغي خصوصًا التحقق عبر قناة مستقلة من الرسائل التي تطلب التحقق من جواز السفر أو تحويل النقاط.

بالنسبة إلى المؤسسات، تُظهر حادثة Utair ضرورة حماية معلومات جوازات السفر وبيانات الاتصال بوصفها بيانات تستوجب حماية خاصة في برامج الولاء لدى شركات الطيران. وينبغي عدم الاحتفاظ بسجلات السفر القديمة وسجل حسابات الولاء لفترات طويلة دون حاجة.

ينبغي للمسافرين أيضًا استخدام القناة الرسمية عند التعامل مع أي تنبيه يرد مصحوبًا بوثائق سفر.

يقلل هذا النهج من مخاطر الاحتيال.