خرق بيانات Yonéma

أنواع البيانات المدرجة في هذا الحادث هي: تواريخ الميلاد، ومعلومات الأجهزة، وعناوين البريد الإلكتروني، وعناوين IP، والأسماء، وكلمات المرور، وأرقام الهواتف. ويمكن استخدام معلومات الأجهزة وعناوين IP في رسائل تحقق زائفة أو رسائل مزيفة لتأكيد المعاملات المرتبطة بحساب دفع. وقد يسهّل اجتماع هذه الحقول على المهاجمين إعداد إشعارات حساب مزيفة أو تنفيذ عمليات احتيال أو ربط بيانات الهوية أو إجراء محاولات هندسة اجتماعية موجّهة.

يُفهم أن حقل كلمة المرور يحتوي على قيم مشفّرة؛ وإذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فينبغي تغييرها فيها أيضًا. وحتى في غياب كلمة مرور، لا يزول الخطر تمامًا؛ فقد تكفي بيانات العنوان أو رقم الهاتف أو تاريخ الميلاد أو الجهاز أو الملف المهني أو برنامج الولاء أو النشاط على الويب أو المشتريات لاستهداف المستخدم. وإذا كانت هناك كلمة مرور، فينبغي التحقق على وجه السرعة مما إذا كانت كلمة المرور نفسها تُستخدم في خدمات أخرى.

يشمل السجل نحو 36,000 عنوان بريد إلكتروني فريد مرتبط بالنطاق yonema.com. ويُصنّف الحادث على أنه سجل تم التحقق منه. وقد حُدد النطاق بمقارنة النطاق الإلكتروني وسياق الشركة والبلد والقطاع وعدد الحسابات وفئات البيانات. وتقتصر الحقول المعروضة للمستخدم على الحقول المدرجة في السجل.

نظرًا إلى أن الشركة منصة للدفع والتكنولوجيا المالية ضمن القطاع المالي العام، فقد صُحح البلد إلى السنغال. وفي بعض الحالات، قد تكون إمكانية التحقق من الشركة محدودة، أو قد تكون مجموعة البيانات قد وُزعت في بيئات تابعة لأطراف ثالثة. وفي هذه الحالة، يركز الشرح على الجوانب التي تبيّن المخاطر الفعلية التي يواجهها المستخدم، دون تضخيم النقاط غير المؤكدة.

يتعرض للخطر مستخدمو Yonéma، والأشخاص الذين لديهم حساب دفع، والمستخدمون الذين انكشفت حقول أرقام هواتفهم وتواريخ ميلادهم. ويتمثل الخطر الرئيسي على هؤلاء المستخدمين في مطابقة الحقول المسرّبة مع معلومات مشتركة تُستخدم على منصات أخرى. وإذا تكرر استخدام البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو العنوان أو الملف الشخصي على شبكات التواصل أو كلمة المرور نفسها في حسابات مختلفة، اتسع نطاق التعرض للهجوم.

قد يُستغل سياق الدفع في رسائل مزيفة لتأكيد المعاملات أو التحقق من الحساب أو تحويل الأموال أو طلب المستندات. وتختلف المخاطر باختلاف السياق، سواء تعلق بالألعاب أو البيع بالتجزئة أو الدفع أو الملفات الشخصية على شبكات التواصل أو السفر أو الاستثمار أو شركات الطيران أو الصحة والعافية. وينبغي للمستخدم ألا ينظر إلى قائمة الحقول وحدها، بل أيضًا إلى الحساب أو الخدمة التي ترتبط بها تلك الحقول.

ينبغي للمستخدمين المتأثرين مراجعة حسابات الدفع ورسائل التحقق عبر الهاتف وجلسات البريد الإلكتروني. وإذا كانت كلمة مرور أو حقل مشابه لها مدرجًا في السجل، فينبغي تغييرها في جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها أو كلمة مشابهة، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وينبغي أيضًا تأمين حساب البريد الإلكتروني.

إذا وُجدت حقول مثل العنوان أو رقم الهاتف أو تاريخ الميلاد أو الجهاز أو الملف المهني أو المشتريات أو برنامج الولاء، فينبغي للمستخدمين مراجعة خيارات استرداد الحساب وسجل الجلسات وقواعد إعادة التوجيه والرسائل المشبوهة. كما ينبغي التأكد عبر قناة ثانية من صحة طلبات التحقق وطلبات المستندات الواردة في سياق الشؤون المالية أو الدفع أو شركات الطيران.

ينبغي المواظبة على استخدام المصادقة متعددة العوامل وإشعارات المعاملات وكلمات المرور الفريدة في حسابات الدفع. وعلى المدى الطويل، تتمثل وسائل الحماية الأساسية في استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وحذف حقول الملف الشخصي غير الضرورية. ولأن البيانات الشخصية الدائمة لا يمكن استعادتها، ينبغي تعزيز الممارسات الأمنية للمستخدم وإعدادات الحساب.

ينبغي للمؤسسات أن تراجع دوريًا ممارسات تقليل البيانات، ومدة الاحتفاظ بسجلات العملاء القديمة، وأذونات حسابات المنتديات والمجتمعات، وحقول برامج الولاء، وإجراءات الإبلاغ عن الحوادث. أما من جانب المستخدم، فإن تجنب استخدام معلومات الهوية نفسها في كل مكان يقلل المخاطر على نحو دائم.

إذا طابقت بيانات المستخدم هذا السجل، فينبغي له مراجعة تقارير المعاملات المشبوهة في الحسابات المالية وحسابات الدفع. وعند ظهور تطابق، ينبغي للمستخدم الاطلاع على حقول البيانات المدرجة وتحديد الإجراءات المناسبة على هذا الأساس. فإذا وُجدت كلمة مرور، كانت الأولوية لتغييرها؛ وإذا وُجد عنوان أو رقم هاتف، كانت الأولوية للتنبيه إلى الاحتيال؛ وإذا وُجدت تفاصيل مالية أو تفاصيل دفع، كانت الأولوية لمراقبة الحساب؛ وإذا وُجد ملف شخصي على شبكات التواصل، كانت الأولوية لضبط الخصوصية.

التقييم النهائي: يمثل هذا السجل حادثًا يتعلق ببيانات مالية حساسة بسبب سياق الدفع وحقول الجهاز وعنوان IP ورقم الهاتف وتاريخ الميلاد وكلمة المرور. وينبغي للمستخدم مقارنة هذا السجل بسجل حسابه، والتحقق على نحو منفصل من الخدمات التي يستخدم فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو العنوان أو كلمة المرور نفسها. وينبغي اعتبار المكالمات ورسائل البريد الإلكتروني والرسائل وإشعارات استرداد الحساب المشبوهة أعلى خطورة بعد الحادث.