ادعت مجموعة فدية أنها اخترقت ديلويت وكشفت ملفات حساسة. حتى الآن، يبقى ادعاء اختراق بيانات ديلويت مجرد ادعاء. لم يتم التأكد من أي تفاصيل مؤكدة حول ما تم أخذه، أو ما إذا تم أخذ أي شيء على الإطلاق، في المواد المتاحة لنا. ومع ذلك، فإن القصة تستحق الفهم، لأنها تُظهر كيف يمكن أن يمتد اختراق في شركة خدمات مهنية واحدة إلى أشخاص لم يسمعوا بها قط.
ما تدّعيه مجموعة الفدية
وفقًا للمصدر الذي أورد الخبر، تقول مجموعة فدية إنها اخترقت ديلويت وتمكنت من الوصول إلى ملفات حساسة. ويؤطر التقرير الادعاء حول ما يُقال إنه معرّض للخطر، لكنه لا يقدم جردًا مؤكدًا للبيانات المسروقة.
يتناسب هذا الادعاء مع نمط تناولناه في تقاريرنا السابقة. فقد ادعت مجموعة "الجنتلمان" (Gentlemen) أيضًا اختراقات في MoneyGram وKFC، وحددت مواعيد نهائية للفدية لكل منهما. وتشير تغطيتنا لـقوائم فدية الجنتلمان لـ MoneyGram وديلويت وKFC إلى أن المجموعة لم تُصدر أي عينات بيانات. هذه التفصيلة مهمة، لأن العينات هي واحدة من الطرق الرئيسية التي يمكن للغرباء من خلالها الحكم على ما إذا كان ادعاء الفدية موثوقًا.
ما هو مؤكد وما هو غير مؤكد
من المفيد فصل الحقائق عن الادعاءات.
ما تم الإبلاغ عنه:
- ادعت مجموعة فدية علنًا اختراق ديلويت.
- يقول الادعاء إن ملفات حساسة تم كشفها.
- تم إدراج ادعاءات مماثلة ضد شركات أخرى إلى جانبها، مع مواعيد نهائية للفدية.
ما لم يتم إثباته:
- ما إذا كان الاختراق قد حدث فعلاً.
- نوع البيانات، إن وُجدت، التي تم أخذها.
- ما إذا كان أي أفراد أو عملاء أو عملاء العملاء متأثرين.
- ما إذا كانت ديلويت قد أكدت أو نفت أو علّقت على الادعاء بطريقة تحسم الأمر.
أحيانًا تبالغ مجموعات الفدية في ادعاءاتها أو تلفّقها للضغط على الضحايا أو اكتساب الشهرة. وأحيانًا أخرى تتبين صحتها. بدون عينات مُصدرة أو تأكيد من الشركة، لا يوجد أساس سليم لاعتبار الادعاء مُثبتًا، أو لرفضه.
لماذا تعرّض اختراقات الموردين الخارجيين المستهلكين للخطر
ديلويت شركة استشارات، والشركات مثلها غالبًا ما تتعامل مع معلومات نيابة عن منظمات أخرى. هذا هو الجانب الذي يجعل هذا الادعاء جديرًا بالملاحظة رغم أنه غير مؤكد. إذا كانت شركة خدمات مهنية تحتفظ بملفات من عملائها، فإن اختراقًا هناك يمكن نظريًا أن يكشف معلومات عن موظفي هؤلاء العملاء أو عملائهم أو شركائهم، الذين لم تكن لديهم أي علاقة مباشرة بالمزوّد.
هذه هي المشكلة الجوهرية في مخاطر الأطراف الثالثة. عادةً لا يستطيع المستهلكون رؤية الموردين الذين تتعامل معهم شركة يثقون بها. يوافقون على سياسة خصوصية مع منظمة واحدة، لكن بياناتهم قد تمر عبر عدة جهات أخرى. وعندما يحدث خطأ لدى مورّد ما، قد يكون الإخطار بطيئًا، وقد لا يعلم الناس بالأمر إلا عبر رسالة من شركة بالكاد يعرفونها.
للتوضيح، لا يقول المقال إن هذا قد حدث هنا. إنه تذكير بكيفية انتقال التعرّض عندما يحدث في حوادث مماثلة.
كيف تتحقق مما إذا كانت بياناتك قد تكون مكشوفة
نظرًا لعدم تأكيد أي شيء، لا توجد قائمة رسمية بالأشخاص المتأثرين للتحقق منها. ومع ذلك، يمكنك اتخاذ خطوات معقولة الآن:
- ابحث عن عناوين بريدك الإلكتروني في خدمة إشعارات الاختراق. تتيح لك أدوات مثل Have I Been Pwned معرفة ما إذا كان عنوانك يظهر في مجموعات بيانات الاختراقات المعروفة. للحصول على مثال لكيفية ظهور إدخالات جديدة هناك، راجع تقريرنا عن اختراق Crunchbase الذي أضاف 559,908 عنوان بريد إلكتروني إلى Have I Been Pwned. لاحظ أن ادعاءً مثل هذا قد لا يظهر أبدًا في مثل هذه الخدمة إلا إذا تم إصدار البيانات فعلاً.
- اشترك في الإشعارات. ستنبهك العديد من خدمات الاختراق إذا ظهر عنوانك في مجموعة بيانات مستقبلية.
- راقب بريدك الوارد وصندوق رسائلك. إذا تأثرت شركة تتعامل معها، فقد تتلقى إشعارًا رسميًا. تحقق منه بالذهاب مباشرة إلى الموقع الرسمي للشركة بدلاً من النقر على الروابط في الرسالة.
- كن حذرًا من التصيد الاحتيالي. غالبًا ما تُستخدم أخبار الاختراق كطُعم في رسائل البريد الاحتيالية. تعامل مع الرسائل غير المتوقعة بشأن هذا الحادث بحذر.
ما يعنيه هذا لك
لمعظم الناس، المخاطر العملية الآن هي عدم يقين منخفض بدلاً من إنذار عالٍ. لا تحتاج إلى اتخاذ إجراءات جذرية بشأن ادعاء غير مؤكد. لكن اللحظة فرصة جيدة لتقوية العادات التي تساعد في أي سيناريو اختراق.
استخدم كلمات مرور فريدة لكل حساب، ويُفضل مع مدير كلمات مرور. فعّل المصادقة متعددة العوامل حيثما تُتاح. راجع حساباتك بحثًا عن نشاط غير مألوف، وفكّر في تجميد الائتمان إذا تلقيت إشعارًا بأن تفاصيل شخصية حساسة كانت متضمنة. هذه الخطوات تحدّ من الضرر سواء ثبت صحة ادعاء ديلويت أو بطلانه أو كان بينهما.
النقاط الرئيسية
- ادعاء اختراق بيانات ديلويت غير مؤكد، ولم تُصدر المجموعة أي عينات بيانات.
- يمكن أن تؤثر اختراقات الموردين والشركات الاستشارية على الأشخاص بشكل غير مباشر، ولهذا فهي مهمة للمستهلكين.
- تحقق من عناوين بريدك الإلكتروني باستخدام خدمة إشعارات الاختراق مثل Have I Been Pwned، وفعّل التنبيهات.
- ابقَ متشككًا تجاه رسائل البريد الإلكتروني غير المتوقعة التي تشير إلى الحادث.
- اقرأ تغطيتنا ذات الصلة لـادعاءات مجموعة فدية الجنتلمان، بما في ذلك عدم إصدار عينات بيانات، وانتظر التأكيد الرسمي قبل استخلاص النتائج.
سنواصل متابعة ادعاء اختراق بيانات ديلويت هذا وسنحدّث القراء إذا ظهرت تفاصيل مؤكدة.
