Frouzenx يسرّب بيانات موظفي Syscorp، ويكشف أرقام الهوية الضريبية (RUT)

شركة تشيلية تصبح الهدف الأحدث

قام ممثل تهديد يستخدم اسم 'Frouzenx' بنشر مجموعة بيانات داخلية تخص Syscorp، وهي شركة مقرها تشيلي، في منتديات الويب المظلم التي يرتادها مجرمو الإنترنت. ويُقال إن المستودع المسرّب يتضمن معلومات تعريف شخصية شاملة (PII) لـ 17 موظفًا على الأقل، إلى جانب سجلات مالية داخلية وخرائط للمرافق قد تمنح الجهات الخبيثة صورة مفصلة عن كيفية عمل الشركة رقميًا وماديًا.

في حين أن 17 موظفًا قد يبدو رقمًا متواضعًا مقارنة بالاختراقات التي تطال ملايين السجلات، فإن عمق وحساسية ما تم كشفه هو ما يجعل هذه الحادثة بارزة. لم تكن هذه قائمة بريد إلكتروني مجمّعة أو مجموعة من كلمات المرور المجزّأة. بل كانت مزيجًا من المعرفات الضريبية والوثائق المالية وتفاصيل البنية التحتية المادية، ذلك النوع من البيانات الذي يمكن، في الأيدي الخطأ، تجميعه في حملات احتيال أو هجمات هندسة اجتماعية مقنعة للغاية.

ما هي البيانات التي تم كشفها

وفقًا للتسريب، تتضمن مجموعة البيانات المكشوفة الأسماء الكاملة والتفاصيل المؤسسية المرتبطة بموظفي Syscorp، إلى جانب أرقام RUT الخاصة بهم. في تشيلي، يؤدي رقم RUT (Rol Único Tributario) وظيفة مشابهة لرقم الضمان الاجتماعي في الولايات المتحدة: فهو معرّف وطني فريد يُستخدم في الإقرارات الضريبية والخدمات المصرفية والعقود وعدد لا يحصى من المعاملات الرسمية الأخرى. عندما يُكشف رقم RUT مع الاسم الكامل للشخص وجهة عمله، فإن ذلك يمنح لصوص الهوية بداية قوية.

وبعيدًا عن معلومات الموظفين الشخصية، يُفيد التسريب بأنه يحتوي على سجلات فواتير، أي وثائق مالية داخلية قد تكشف عن علاقات الموردين أو هياكل الدفع أو معلومات العملاء. وتُكمل خرائط المرافق هذه المجموعة، مما قد يكشف تفاصيل عن التصميم المادي لعمليات Syscorp. وإجمالاً، يمنح هذا المزيج المهاجم ليس فقط أدوات للاحتيال على الهوية، بل أيضًا معلومات استخبارية قد تدعم هجمات أكثر استهدافًا ضد الشركة نفسها، بما في ذلك محاولات الهندسة الاجتماعية التي تستهدف الموظفين الذين قد يُخدعون للاعتقاد بأن متصلاً أو بريدًا إلكترونيًا لديه معرفة داخلية شرعية.

لماذا يمثل هذا النوع من التسريب أهمية للخصوصية

تحمل خروقات البيانات التي تشمل أرقام الهوية الوطنية نوعًا مختلفًا من المخاطر مقارنة بتسريبات بيانات الاعتماد التقليدية. يمكن تغيير كلمة المرور المسربة في ثوانٍ. لكن رقم RUT المسرّب، مثله مثل رقم الضمان الاجتماعي، لا يمكن تغييره. فبمجرد أن ينتشر معرّف ضريبي صادر عن الحكومة في منتديات الويب المظلم، يظل ذا قيمة للمجرمين لسنوات، إذ يمكن إعادة استخدامه إلى ما لا نهاية لفتح حسابات احتيالية أو تقديم إقرارات ضريبية مزيفة أو انتحال شخصية الضحية في المعاملات المالية.

هذا جزء من نمط أوسع نشهده في حوادث الاختراق الأخيرة: إذ يستهدف المهاجمون بشكل متزايد البيانات الداخلية والتشغيلية بدلاً من مجرد السجلات التي تواجه العملاء. ويشير الجمع بين معلومات هوية الموظفين وتصاميم المرافق والأوراق المالية إلى أن ممثل التهديد ربما كان لديه وصول أوسع إلى الأنظمة الداخلية مما قد يعنيه اختراق بسيط لقاعدة بيانات العملاء. إنه تذكير بأن الاختراقات لا تحتاج أن تكون ضخمة الحجم لتكون خطيرة التأثير. فحتى الاختراقات التي تطال ملايين السجلات، مثل اختراق ADT الذي كشف 10 ملايين سجل مرتبط بهجمات التصيد الصوتي (vishing)، تشترك في الدرس الأساسي نفسه: بمجرد أن تغادر بيانات الهوية سيطرة المؤسسة، يمكن أن تنتشر إلى أجل غير مسمى ويُعاد استخدامها في الاحتيال بعد فترة طويلة من تلاشي العناوين الرئيسية الأولى.

ما الذي يعنيه هذا بالنسبة لك

إذا كنت موظفًا في Syscorp، أو إذا كنت تعمل في شركة تعاملت سابقًا مع Syscorp وقد تظهر في سجلات فواتيرها، فإن هذا التسريب يستحق أن يؤخذ على محمل الجد. يمكن استخدام أرقام RUT المكشوفة والوثائق المالية لمحاولة سرقة الهوية أو التصيد الاحتيالي أو الاحتيال في الفواتير، حيث ينتحل المحتالون صفة مورد معروف لتحويل المدفوعات. احترس من أي نشاط غير متوقع في الحساب، أو استفسارات ائتمانية غير مألوفة، أو اتصالات تشير إلى تفاصيل داخلية عن الشركة لا تتوقع أن يعرفها شخص غريب.

حتى إذا لم تكن على صلة مباشرة بـ Syscorp، فإن هذه الحادثة تُعد دراسة حالة مفيدة عن مدى سرعة تصاعد مخاطر الاختراق متوسط الحجم بمجرد تورط المعرفات الوطنية. وهي تؤكد على سبب حاجة المؤسسات التي تحتفظ ببيانات حساسة للموظفين أو بيانات مالية إلى ضوابط وصول داخلية قوية، وليس فقط تدابير أمنية تواجه العملاء.

استنتاجات قابلة للتطبيق

إذا كنت تعتقد أن معلوماتك قد تكون مرتبطة بهذا التسريب، ففكّر في مراقبة حساباتك المالية وتقارير الائتمان بحثًا عن أي نشاط غير عادي. كن حذرًا من الاتصالات غير المرغوب فيها التي تشير إلى تفاصيل التوظيف أو أرقام الفواتير أو معلومات المرافق، حيث يمكن استخدامها لجعل محاولات التصيد تبدو شرعية. ينبغي على الشركات التي تتعامل مع بيانات مشابهة أن تعتبر هذا تذكيرًا لمراجعة من لديه حق الوصول إلى المعرفات الضريبية للموظفين والسجلات المالية الداخلية، وللتأكد من أن البيانات الخاملة مشفرة بشكل صحيح ومسجلة بسجل للوصول. نادرًا ما تظل تسريبات البيانات التي تتضمن أرقام الهوية الوطنية نظرية لفترة طويلة، وكلما تم الاعتراف بالتعرض المحتمل مبكرًا، أسرع ما يمكن للأفراد المتضررين اتخاذ خطوات وقائية.