ألقى تسريب مُبلَّغ عنه لدى مزوّد الخدمات اللاتفي CSCTelecom الضوء على نقطة ضعف لا يفكّر فيها كثيرون: طبقة الاتصالات. ووفقًا لـ Cybernews، كشف التسريب سجلات مرتبطة بعملاء الشركة، بمن فيهم Swedbank وSEB وairBaltic وعشرات الشركات الأخرى. وبالنسبة للقرّاء الذين يسألون عمّا قد يعنيه تسريب CSCTelecom وتعريض بيانات الرسائل النصية في الممارسة العملية، فإن الإجابة الصادقة هي أن التفاصيل لا تزال محدودة، ويفصل هذا المقال بين ما هو مؤكَّد وما هو إرشاد عام.
ما الذي كشفه تسريب CSCTelecom وفق التقارير
تعمل CSCTelecom أساسًا في لاتفيا، لكن Cybernews ذكرت أن التسريب طال أيضًا شركات وأفرادًا في ليتوانيا وإستونيا. وتشمل الشركات المذكورة Swedbank وSEB وairBaltic إلى جانب عشرات غيرها. ويتضمن التقرير عددًا للسجلات وأمثلة على السجلات، معروضة في صورة من Cybernews.
وما لا يقوله المصدر لا يقل أهمية. فلا يحدّد التقرير المتاح ما إذا كانت محتوى الرسائل أو سجلات الرسائل أو أي كلمات مرور لمرة واحدة قد تعرّضت للكشف، ولا يزعم هذا المقال أنها كذلك. وقالت Cybernews إنها تواصلت مع CSCTelecom للتعليق وستحدّث مقالها بمجرد رد الشركة. وحتى ذلك الحين، تعامل مع أنواع البيانات الدقيقة وعدد الأشخاص المتأثرين والسبب على أنها غير مؤكَّدة.
غير أن النقطة الأوسع تبقى قائمة. فعندما تستعين شركة بمزوّد اتصالات للتعامل مع اتصالات العملاء، يصبح ذلك المزوّد جزءًا من السلسلة التي تحمي العملاء. ويمكن لمشكلة لدى المزوّد أن تؤثر على عملاء العديد من الشركات في آن واحد، حتى لو كانت كل واحدة من تلك الشركات تطبّق أمنًا قويًا خاصًا بها.
لماذا تُعدّ كلمات المرور لمرة واحدة عبر الرسائل النصية ضمانة ضعيفة
لا يزال العديد من البنوك وشركات الطيران والخدمات الإلكترونية يرسلون رموز تسجيل الدخول أو الدفع عبر الرسائل النصية. وهذا أفضل من كلمة مرور وحدها، لكن له حدود معروفة، وحادثة كهذه تذكير بها.
- الرموز تمرّ عبر أطراف ثالثة. قد تمرّ الرسالة النصية عبر مجمّعات ومزوّدي اتصالات قبل أن تصل إلى هاتفك. وكل واحد منها مكان آخر يمكن أن تحدث فيه مشكلات.
- تبديل شرائح SIM. يمكن لمهاجم يقنع شركة الاتصالات بنقل رقمك إلى شريحة SIM جديدة أن يتلقى رموزك.
- التصيّد الاحتيالي. يمكن لصفحة تسجيل دخول مزيفة أن تطلب منك الرمز وتمرّره في الوقت الفعلي.
- غياب الرؤية. لا يمكنك رؤية أو التحكم في كيفية تخزين المزوّد للرسائل التي يتعامل معها لصالح شركة ما أو حمايتها.
لا يعني أي من هذا أن تتجاهل رموز الرسائل النصية عندما تكون الخيار الوحيد. بل يعني أنها خيار احتياطي، وليست أقوى قفل يمكنك استخدامه. فالمصادقات القائمة على التطبيقات ومفاتيح الأمان المادية لا تعتمد على رسالة نصية تعبر شبكة اتصالات، ما يزيل تلك الحلقة من السلسلة.
كيف تتحقق مما إذا كنت متأثرًا
لأن التسريب طال وفق التقارير عملاء عدة شركات كبيرة في منطقة البلطيق، فقد يتساءل عملاء تلك الشركات إن كانوا معنيين. وتساعد بعض الخطوات العملية:
- ترقّب الإشعارات الرسمية. عادةً ما تتواصل الشركات المذكورة في تسريب مع العملاء المتأثرين مباشرة. وكن حذرًا من أن تكون رسالة تزعم أنها أحد هذه الإشعارات حقيقية؛ فالمحتالون كثيرًا ما يستغلون أخبار الاختراقات.
- تابع تحديثات المصدر. قالت Cybernews إنها ستحدّث مقالها عندما تردّ CSCTelecom، لذا قد تتغير التفاصيل.
- راجع نشاط الحساب. افحص عمليات تسجيل الدخول والمدفوعات وتغييرات الحجوزات الأخيرة بحثًا عن أي شيء لا تعرفه.
- انتبه للرسائل أو المكالمات غير المتوقعة. فالارتفاع المفاجئ في الرسائل الغريبة أو مطالبات التحقق التي لم تطلبها قد يكون علامة تحذير.
لا تنقر على الروابط في الرسائل غير المطلوبة بشأن هذا التسريب. اذهب إلى تطبيق الشركة الرسمي أو موقعها بنفسك.
تقليل تعرّضك للتسريبات على مستوى الاتصالات
لا يمكنك التحكم في كيفية تعامل مزوّد يقف خلف بنكك أو شركة الطيران مع البيانات، لكن يمكنك الحدّ من الضرر إذا حدث خطأ ما.
- انقل الحسابات الحساسة بعيدًا عن رموز الرسائل النصية. حوّل الخدمات المصرفية والبريد الإلكتروني وأي حساب مرتبط بالمال إلى تطبيق مصادقة أو مفتاح أمان حيث تسمح الخدمة بذلك.
- احمِ رقم هاتفك. اسأل شركة الاتصالات عن قفل SIM أو رمز PIN لمنع نقل الرقم.
- استخدم كلمات مرور فريدة. مدير كلمات المرور يمنع بيانات اعتماد مكشوفة واحدة من فتح غيرها.
- شارك رقمك باعتدال. فكلما قلّت الخدمات التي تحتفظ به، قلّت الأماكن التي يمكن أن يتسرّب منها.
- ابقَ متنبّهًا لانتحال الهوية. كثيرًا ما تُستخدم تفاصيل الاتصال المسرّبة لجعل رسائل الاحتيال تبدو مقنعة.
لا تحلّ VPN هذا النوع من المشكلات. فهي تحمي اتصالك على الشبكات غير الموثوقة، لكنها لا تتحكم فيما يخزّنه مزوّد اتصالات أو مورّد شركة عنك. ولهذا السبب، تكتسب الحماية على مستوى الحساب أهمية أكبر هنا.
ماذا يعني هذا بالنسبة لك
إذا كنت تتعامل مصرفيًا مع Swedbank أو SEB، أو تسافر مع airBaltic، فلا يوجد دليل مؤكَّد في التقارير المتاحة على أن بياناتك تحديدًا قد تعرّضت للكشف، ولا حاجة للذعر. والاستجابة الحكيمة هي تشديد الحسابات الأكثر أهمية، وترقّب التواصل الرسمي، والتشكيك في الرسائل غير المتوقعة. فالإخفاقات الأمنية لدى مورّد خارج سيطرتك، لكن مقدار الضرر الذي يمكن أن يسببه إخفاق واحد يعتمد جزئيًا عليك.
وتنطبق العادات نفسها على أي تعرّض كبير. دليلنا حول ما يجب فعله بعد موجة اختراق بيانات يستعرض قائمة تحقق عملية لما بعد الاختراق تناسب هذا الموقف أيضًا. كما أن الحوادث المدفوعة بالابتزاز تذكير بأن المزاعم قد تسبق الحقائق، كما ظهر في مزاعم Stripe ShinyHunters الابتزازية غير الموثّقة، لذا انتظر التأكيد قبل استخلاص النتائج.
الخلاصات والخطوات التالية
سيصبح السؤال حول تسريب CSCTelecom وتعريض بيانات الرسائل النصية أوضح بمجرد أن تردّ الشركة وتُنشر مزيد من التفاصيل. وفي هذه الأثناء، تصرّف بناءً على ما يمكنك التحكم فيه:
- انقل أهم حساباتك من رموز الرسائل النصية إلى تطبيق مصادقة أو مفتاح أمان.
- اسأل شركة الاتصالات عن حماية SIM.
- راجع النشاط الأخير على الحسابات المصرفية وحسابات السفر.
- تجاهل الروابط في رسائل الاختراق غير المطلوبة واستخدم التطبيقات الرسمية بدلًا منها.
- اتبع قائمة التحقق في دليل ما بعد الاختراق لتكون مستعدًا للحادثة التالية.
التغييرات الصغيرة الآن تعني أن التسريب التالي على مستوى الاتصالات، أينما حدث، أقل احتمالًا بكثير أن يصل إلى حساباتك.
