انكشاف مزعوم لبيانات WithPropel

تحتوي مجموعة البيانات المسرّبة على بيانات شاملة لدليل الشركات وملفات تعريف العملاء المحتملين في مجال المبيعات. وتشمل فئات البيانات التي تأكد كشفها ما يلي:

• الهوية وبيانات الاتصال: الأسماء الكاملة المستخدمة في العمل، وعناوين البريد الإلكتروني للشركات، وأرقام الاتصال المباشر بهواتف العمل والهواتف المحمولة.
• الوظائف والمناصب التنفيذية: المسميات الوظيفية الدقيقة (مثل المدير المالي CFO، ومدير المبيعات الإقليمي، ورئيس الشركة) وروابط URL المباشرة للملفات الشخصية على LinkedIn.
• البيانات الوصفية للشركات: أسماء الشركات، ونطاقاتها على الإنترنت، ونطاقات أعداد الموظفين، وتصنيفات القطاعات.
• التفاصيل الجغرافية: مدن العمل والإقامة وولاياتهما وبلدانهما.

أكد التحقق المعياري وفق RFC 5322 باستخدام ASCII وجود 92,970 عنوان بريد إلكتروني مهني فريد وصالح.

يؤدي انكشاف عناوين البريد الإلكتروني للشركات، إلى جانب المناصب التنفيذية والملفات الشخصية على LinkedIn، إلى مخاطر عالية تتمثل في اختراق البريد الإلكتروني للأعمال (BEC)، والتصيد الاحتيالي الموجّه، وانتحال هوية المسؤولين التنفيذيين. وينبغي للمؤسسات والمسؤولين التنفيذيين المتأثرين:

• تطبيق إجراءات تحقق يشارك فيها عدة أشخاص لطلبات التحويلات المصرفية والفوترة الواردة عبر قنوات خارج المسار المعتاد.
• تدريب الموظفين على التعرف على محاولات التصيد الاحتيالي الموجّه المصممة خصيصًا لاستهداف الشركة.