إذا كنت تتسوق من ASOS، فإن التقارير الأخيرة تستحق انتباهك. يُقال إن بائع التجزئة للأزياء عبر الإنترنت تعرّض لاختراق تمكّن فيه القراصنة من الوصول إلى قواعد بيانات العملاء ثم تواصلوا مع آلاف العملاء مباشرة، محاولين جرّهم إلى مطالب فدية. إذا كنت تتساءل عن سؤال اختراق بيانات ASOS ما يجب فعله، فالجواب المختصر هو: ابقَ هادئًا، ولا تتفاعل مع المهاجمين، وعزّز أمان حسابك اليوم.
تستند هذه المقالة إلى ملخص مصدر موجز، لذا تبقى بعض التفاصيل غير مؤكدة. لم نذكر أي شيء يتجاوز ما تم الإبلاغ عنه، وسنشير إلى المواضع التي تكون فيها الصورة غير مكتملة.
ما تم الإبلاغ عنه في اختراق ASOS
وفقًا للمصدر، تعرّض بائع التجزئة لهجوم إلكتروني بارز تمكن فيه القراصنة من اختراق قواعد بيانات العملاء. الجزء غير المعتاد هو ما تلا ذلك: فبدلًا من محاولة انتزاع المال من الشركة فقط، يُقال إن المهاجمين راسلوا آلاف العملاء مباشرة للضغط عليهم وجرّهم إلى مطالب الفدية. وقد كثّف الحادث التدقيق في كيفية حماية تجار التجزئة لبيانات العملاء.
تصف تغطية بحثية من منافذ أخرى عملاء يتلقون رسالة غير مصرّح بها عبر تطبيق ASOS، وASOS تقول إنها كانت تحقق في نشاط غير مصرّح به. لم نتحقق من تلك الروايات بشكل مستقل، والنطاق الدقيق للبيانات المعنية غير مفصل في مصدرنا. تعامل مع أي ادعاء حول ما تم أخذه تحديدًا بحذر إلى أن تنشر ASOS نتائجها الخاصة.
يسرد المصدر أيضًا ابتزاز Bank Sepah إلى جانب حادثة ASOS، ويصوّر كليهما كجزء من نمط أوسع من جرائم البيانات. لا تُقدَّم تفاصيل إضافية عن تلك القضية، لذا لن نتكهن بشأنها هنا.
كيفية اكتشاف رسائل الابتزاز والتصيد بعد الاختراق
عندما يمتلك المهاجمون بالفعل بيانات الاتصال، يمكن أن تكون الرسائل التالية مقنعة. راقب هذه العلامات:
- الضغط والمواعيد النهائية. التهديدات بتسريب بياناتك ما لم ترد أو تدفع خلال ساعات هي تكتيك ابتزاز كلاسيكي.
- روابط أو مرفقات غير متوقعة. رسالة تدّعي أنها عن حسابك في ASOS وتطلب منك النقر على رابط "لتأمينه" هي حركة تصيد شائعة.
- طلبات تفاصيل الدفع أو كلمات المرور. لن يطلب منك بائع تجزئة حقيقي إرسال كلمات المرور أو أرقام البطاقات الكاملة عبر رسالة.
- قنوات غير معتادة. الرسائل النصية، أو الرسائل المباشرة على وسائل التواصل الاجتماعي، أو رسائل البريد الإلكتروني من عناوين لا تطابق الاتصالات المعتادة لبائع التجزئة تستحق شكًا إضافيًا.
- استخدام التفاصيل الشخصية كدليل. قد يقتبس المهاجمون اسمك أو بريدك الإلكتروني ليبدوا موثوقين. امتلاكهم لتلك المعلومات لا يعني أن المرسل شرعي، بل يعني فقط أنهم قد يمتلكون نسخة من بيانات مسرّبة.
النقطة الأساسية في رسائل الابتزاز هي أنك لست ملزمًا بالرد. لا تدفع، ولا ترد، ولا تنقر على أي شيء. التقط لقطات شاشة، وأبلغ عن الرسالة إلى المنصة التي وصلت عبرها، واحذفها.
خطوات لتأمين حساباتك الآن
إليك قائمة تحقق عملية إذا كان لديك حساب على ASOS:
- غيّر كلمة مرور ASOS الخاصة بك. اجعلها طويلة وفريدة، وليست نسخة معدّلة من كلمة قديمة.
- استبدل أي كلمات مرور معاد استخدامها. إذا استخدمت كلمة المرور نفسها على مواقع أخرى، فغيّرها أيضًا، بدءًا بالبريد الإلكتروني والخدمات المصرفية. غالبًا ما يجرّب المهاجمون بيانات الاعتماد المسرّبة في أماكن أخرى.
- فعّل المصادقة متعددة العوامل (MFA) حيثما كانت متاحة، خاصة على حساب بريدك الإلكتروني، الذي يمكن استخدامه لإعادة تعيين كل شيء آخر تقريبًا.
- راجع حسابك. تحقق من سجل الطلبات والعناوين المحفوظة وطرق الدفع المخزنة بحثًا عن أي شيء لا تتعرف عليه.
- راقب كشوفات بنكك وبطاقتك. أبلغ بنكك عن أي رسوم مشبوهة فورًا، واسأل عما إذا كان استبدال البطاقة منطقيًا.
- تحقق من التواصل عبر القنوات الرسمية. إذا ادّعت رسالة أنها من ASOS، فلا تستخدم الروابط الموجودة فيها. افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك، أو استخدم بيانات الاتصال الموجودة على موقع بائع التجزئة نفسه.
- حدّث التطبيق وهاتفك. الحفاظ على تحديث البرامج يسدّ الثغرات الأمنية المعروفة.
مدير كلمات المرور يجعل الخطوتين 1 و2 أسهل بكثير، لأنه يمكنه إنشاء وتخزين كلمة مرور فريدة لكل حساب.
لماذا تستهدف حملات ابتزاز البيانات المستهلكين مباشرة
تقليديًا، ركّزت عصابات برامج الفدية على الضغط على المؤسسة التي تحتفظ بالبيانات. التواصل مع العملاء مباشرة يضيف رافعة ثانية: إذا شعر عدد كافٍ من الناس بالقلق، فقد تشعر الشركة بضغط أكبر للتفاوض. كما يمنح المهاجمين مسارًا لخداع الأفراد بأنفسهم. تشير تقارير ASOS، الموضوعة إلى جانب ابتزاز Bank Sepah في المصدر، إلى نمط أوسع تُستخدم فيه البيانات المسروقة كورقة ضغط في عدة اتجاهات.
كما أن الابتزاز لا يُنفَّذ دائمًا من قبل غرباء مجهولين. تُظهر تغطيتنا لمتابع سابق سُجن في مخطط ابتزاز بقيمة 2.5 مليون دولار وقضية تهديد داخلي انتهت بالسجن بعد طلب 750 ألف دولار كيف يمكن أن تتطور هذه التهديدات وكيف تُعالَج في المحاكم. تتضمن تلك القضايا ظروفًا مختلفة عن ASOS، لكنها تقدم سياقًا مفيدًا حول كيفية عمل الابتزاز ولماذا نادرًا ما يساعد الدفع أو التفاعل.
ماذا يعني هذا بالنسبة لك
اختراق في بائع تجزئة تستخدمه يعني أن بيانات الاتصال الخاصة بك قد تكون متداولة، حتى لو لم تُمسّ بيانات الدفع الخاصة بك. الخطر العملي في الأسابيع المقبلة يتعلق أقل بالهجوم الأصلي وأكثر برسائل الاحتيال المقنعة التي تليه. افترض أن أي رسالة غير متوقعة تذكر ASOS أو المبالغ المستردة أو مشكلات الحساب أو البيانات المسرّبة قد تكون عدائية إلى أن تتحقق منها بنفسك.
النقاط الرئيسية
إذا كنت تسأل عن اختراق بيانات ASOS ما يجب فعله، فابدأ من هنا:
- غيّر كلمة مرور ASOS وأي كلمات مرور معاد استخدامها اليوم.
- فعّل المصادقة متعددة العوامل على بريدك الإلكتروني وحساباتك المصرفية والتسوقية.
- لا ترد أبدًا على أي شخص يهددك بشأن بيانات مسرّبة ولا تدفع له.
- تحقق من أي تواصل متعلق بـ ASOS بالذهاب إلى التطبيق الرسمي أو الموقع مباشرة.
- راقب كشوفاتك، واقرأ تغطية قضايا الابتزاز للمزيد حول كيفية تطور هذه التهديدات.
بضع دقائق من ترتيب الحسابات الآن يمكن أن تخفف معظم ما يلي اختراقًا كهذا.
