خرق بيانات Watchfinder & Co. في 2022

اقتصر هذا السجل على حقول البيانات المدعومة، وهي عناوين البريد الإلكتروني وأرقام الهواتف والأسماء وأسماء العائلة. ويمكن استخدام عنوان البريد الإلكتروني لإرسال رسائل تصيد موجهة وإشعارات حساب مزيفة. ولأن حقل كلمة المرور غير مدعوم في هذا السجل، لا يوصف الحادث بأنه تسريب لكلمات المرور؛ بل تُقيّم المخاطر من خلال التصيد وربط الحسابات والرسائل الموجهة. وحتى الخروقات القديمة أو المحدودة قد تظل مصدرًا لمخاطر ملموسة على المستخدمين عند دمج بياناتها مع قوائم أخرى.

• قد تُستهدف معلومات حساب Watchfinder & Co. بإشعارات ورسائل دعم مزيفة.
• على الرغم من أن حقل كلمة المرور غير مدعوم، يمكن استخدام البريد الإلكتروني أو الاسم أو رقم الهاتف أو اسم المستخدم أو معلومات IP في الهندسة الاجتماعية.
• قد تزداد المخاطر عند دمج فئات البيانات المكشوفة مع مجموعات بيانات أخرى.
• نظرًا إلى حساسية السياق، قد يؤدي ظهور معلومات العضوية إلى مخاطر على الخصوصية والسمعة.

يشمل نطاق سجل Watchfinder & Co. النطاق watchfinder.co.uk، وفترة مايو 2022، وعددًا قدره 384,608 سجلًا، وفئات بيانات تضم عناوين البريد الإلكتروني وأرقام الهواتف والأسماء وأسماء العائلة. ولا يمتد هذا الوصف إلى ما يتجاوز النطاقات المدعومة، ولا يعني وجود حقول مثل الهاتف أو العنوان الفعلي أو بطاقة الدفع أو رقم الهوية الرسمية أو الرسائل الخاصة أو سجل الطلبات أو الأصول داخل الألعاب أو السجل الصحي أو ملف العميل، ما لم تدعمها البيانات المتاحة.

عدم منح السجل صفة «متحقق منه» لا يعني وجوب تجاهله؛ بل يشير فقط إلى محدودية التحقق الرسمي أو المستقل المقبول على نطاق واسع. ويتمثل النهج الآمن للمستخدم في التعامل بجدية مع الحقول المدعومة، وتجنب الافتراضات غير الضرورية بشأن الحقول الغائبة.

تُعد الفئة الأساسية المعرضة للخطر هي الأشخاص الذين أنشؤوا حسابًا للعملاء أو العروض أو المبيعات أو التواصل على Watchfinder & Co. وترتفع المخاطر لدى من يستخدمون عنوان البريد الإلكتروني نفسه منذ فترة طويلة، أو لم يغلقوا عضوياتهم القديمة، أو يعيدون استخدام اسم المستخدم على منصات مختلفة، أو يواصلون استخدام كلمات مرور قديمة في خدمات مختلفة. وحتى إن لم يعد حساب Watchfinder & Co. مستخدمًا بصورة نشطة، فقد تُربط الحقول الموجودة في مجموعة البيانات بخدمات أخرى.

• المستخدمون الذين ينشئون عضويات متعددة باستخدام عنوان البريد الإلكتروني أو اسم المستخدم نفسه
• الأشخاص الذين لا يزالون يحتفظون في خدمات أخرى بمعلومات حساب تعود إلى فترة مايو 2022
• المستخدمون الذين يتلقون إشعار حساب أو رسالة دعم أو رابط تحقق غير متوقع
• الأفراد الذين قد يتأثرون بظهور معلومات عضويتهم نظرًا إلى حساسية سياقها

إذا كان لديك حساب مرتبط بـ Watchfinder & Co. أو watchfinder.co.uk، فحدد أولًا عنوان البريد الإلكتروني أو اسم المستخدم أو معلومات الاتصال التي استُخدمت. وحتى إن لم يكن تسريب كلمات المرور مدعومًا، افحص بعناية أي رسائل مشبوهة تُرسل إلى عنوان البريد الإلكتروني أو رقم الهاتف نفسه. ويقلل استخدام المصادقة الثنائية على الحسابات المهمة من المخاطر.

• استخدم إعدادات أمان قوية لحساب بريدك الإلكتروني.
• فعّل المصادقة متعددة العوامل على كل حساب يتيح ذلك.
• تحقق عبر القناة الرسمية من رسائل التحقق والدعم الواردة بشأن معلومات الاتصال المرتبطة بـ Watchfinder & Co.
• افحص بعناية تنبيهات تسجيل الدخول غير المتوقعة والرسائل التي تحتوي على روابط.

للحماية المستمرة، من الضروري استخدام مدير لكلمات المرور، وتخصيص عناوين بريد إلكتروني مختلفة بحسب الغرض، وإغلاق العضويات القديمة بانتظام، ومراقبة إشعارات الحسابات. فقد تكون حسابات المنتديات الصغيرة ومجتمعات الألعاب والتجارة الإلكترونية والخدمات التعليمية ومنصات الصحة والعافية والخدمات المهنية ذات قيمة للمهاجمين، حتى إن نسيها أصحابها.

النهج الموصى به لحسابات Watchfinder & Co. تحديدًا هو إغلاق الحسابات غير المستخدمة، ومراجعة سجل الجلسات، والتوقف عن استخدام بيانات الاعتماد المعاد استخدامها، والتمييز بعناية بين الرسائل المشبوهة وغيرها من الرسائل الواردة إلى عنوان البريد الإلكتروني نفسه. ومن المهم أيضًا لمستخدمي الشركات التأكد من عدم استخدام كلمات المرور الشخصية القديمة في أنظمة العمل.

ينبغي للمستخدمين الذين يراجعون سجل Watchfinder & Co. على LeakData.io، إذا ظهرت لهم نتائج، تحديد فئات البيانات المتأثرة والحسابات الأخرى التي قد ترتبط بها هذه المعلومات. ويجب تذكر أن معلومات الاتصال والملف الشخصي قد تُساء استخدامها، حتى إن كان حقل كلمة المرور غير مدعوم.

إذا ظهر أي إشعار رسمي جديد أو مستند مقدم إلى جهة تنظيمية أو خبر مستقل موثوق بشأن خرق بيانات Watchfinder & Co.، فقد يُعاد تقييم النطاق. وحتى ذلك الحين، يُحتفظ بهذا السجل بوصفه تنبيهًا مصنفًا بعناية، يدعو المستخدمين إلى مراجعة حساباتهم القديمة ومدى ظهور بياناتهم المرتبطة بـ watchfinder.co.uk.