في 19 أكتوبر، أعلنت شركتا H2O Retailing وHankyu Hanshin Department Store أن جزءًا من السجلات المرتبطة بنحو 1.26 مليون عضو في H2O ID قد تم تسريبه. وفقًا للتقرير الوارد من ASCII.jp English Edition، تؤثر الحادثة على ما يقرب من جميع أعضاء نظام الهوية الموحد للولاء. إذا كنت تحمل H2O ID، فإن قائمة التحقق من تسرب بيانات H2O ID هذه تغطي ما يجب فعله الآن، حتى في ظل بقاء بعض التفاصيل غير واضحة.
ما الذي تسرب في اختراق H2O ID
H2O ID هو تسجيل دخول مشترك يُستخدم عبر خدمات مجموعة متاجر هانكيو هانشين. تقول الشركة إن جزءًا من سجلات الأعضاء البالغ عددها نحو 1.26 مليون قد تم تسريبه، ويصف العنوان الرئيسي التأثير بأنه يطال ما يقرب من جميع الأعضاء.
لا يحدد المقتطف المتاح لنا من التقرير حقول البيانات التي تم كشفها، ولا كيفية حدوث التسرب، ولا من حصل على السجلات. لن نخمّن. يجب على الأعضاء مراقبة الإشعارات الرسمية من متجر التجزئة، والتي ينبغي أن توضح بالضبط الحقول المعنية. حتى ذلك الحين، من الحكمة افتراض أن أي تفاصيل شخصية قدمتها لبرنامج الولاء، مثل اسمك أو معلومات الاتصال الخاصة بك، قد تكون معرضة للخطر.
الحجم هو النقطة الأساسية. عندما يربط معرف مشترك واحد متاجر وخدمات كثيرة، يمكن لحادثة واحدة أن تمس قاعدة عملاء بأكملها تقريبًا دفعة واحدة.
مخاطر التصيد الاحتيالي لأعضاء بطاقات الولاء
المشكلة التالية الأكثر شيوعًا بعد تسرب عضوية متجر تجزئة ليست اختراقًا مثيرًا لحسابك المصرفي. إنها التصيد الاحتيالي. يستخدم المجرمون قوائم الأعضاء المسربة لإرسال رسائل تبدو وكأنها صادرة من متجر التجزئة، وغالبًا ما تذكر النقاط أو المكافآت أو التحقق من الحساب.
راقب هذه الأنماط:
- رسائل بريد إلكتروني أو رسائل نصية تدّعي أن H2O ID الخاص بك موقوف وتطلب منك تسجيل الدخول عبر رابط.
- رسائل حول نقاط ولاء على وشك الانتهاء أو سحوبات جوائز.
- مكالمات أو رسائل تشير إلى التسرب نفسه وتعرض "مساعدتك" في تأمين حسابك.
- طلبات لكلمات المرور أو الرموز لمرة واحدة أو تفاصيل بطاقة الدفع عبر رسالة أو هاتف.
لن تطلب شركة حقيقية كلمة المرور الخاصة بك أو رمز تحقق. إذا أقلقتك رسالة ما، فلا تستخدم الرابط الموجود فيها. افتح تطبيق متجر التجزئة الرسمي أو اكتب العنوان في متصفحك بنفسك.
هناك أيضًا إعادة استخدام بيانات الاعتماد. إذا استخدمت كلمة مرور H2O ID الخاصة بك في أي مكان آخر، يمكن للمهاجمين تجربة نفس التركيبة على خدمات أخرى. هذا ينجح فقط عندما يعيد الناس تدوير كلمات المرور، ولهذا تهم الخطوة التالية.
قائمة التحقق من تسرب بيانات H2O ID الخاصة بك: كيف تؤمّن حساباتك
اتبع هذه الخطوات بالترتيب. معظمها يستغرق بضع دقائق فقط.
- غيّر كلمة مرور H2O ID الخاصة بك. اختر كلمة مرور طويلة وفريدة لم تستخدمها في أي مكان آخر. مدير كلمات المرور يجعل هذا عمليًا.
- غيّر كلمات المرور المعاد استخدامها. ابحث عن أي حساب آخر يشارك كلمة المرور القديمة، بدءًا من حسابات البريد الإلكتروني والخدمات المصرفية والتسوق، وحدّث كل واحد منها.
- فعّل المصادقة الثنائية (2FA) حيثما توفرت، خاصة على حساب بريدك الإلكتروني، لأنه يمكنه إعادة تعيين بقية تسجيلات دخولك. تطبيق المصادقة أقوى عمومًا من رموز الرسائل النصية.
- راجع تفاصيل حسابك. تحقق من المعلومات الشخصية وطرق الدفع المحفوظة المرتبطة بـ H2O ID وأزل أي شيء لا تحتاجه.
- تحقق من النشاط الأخير. انظر إلى أرصدة النقاط والطلبات وأي بطاقات محفوظة بحثًا عن نشاط لا تتعرف عليه.
- احفظ الموقع الرسمي والتطبيق في المفضلة. استخدمهما بدلًا من الروابط في الرسائل.
- راقب كشوف حسابك. راقب كشوف بطاقتك وحسابك المصرفي بحثًا عن رسوم غير مألوفة في الأسابيع القادمة.
إذا كنت قد نقرت بالفعل على رابط مشبوه أو أدخلت كلمة مرور على صفحة مشكوك فيها، فغيّر كلمة المرور تلك على الفور واتصل بمُصدر بطاقتك إذا شاركت تفاصيل الدفع.
للحصول على إطار أوسع للتعامل مع البيانات الشخصية المكشوفة، يشرح دليلنا حول خطوات الاستجابة لتسرب بيانات البنتاغون عملية مشابهة للأشخاص الذين تم تسريب معلوماتهم.
لماذا تجمع برامج الولاء أكثر مما تحتاج
غالبًا ما تطلب برامج الولاء أكثر مما يتطلبه الخصم: الأسماء الكاملة والعناوين وأرقام الهواتف وتواريخ الميلاد وسجلات الشراء. تساعد هذه البيانات في التسويق، لكنها تخلق أيضًا بركة كبيرة من المعلومات تصبح هدفًا وعبئًا إذا تسربت.
المعرف المشترك يجعل هذا أكثر وضوحًا. تسجيل دخول واحد يعمل عبر متاجر وخدمات كثيرة هو أمر مريح، لكنه يركّز المخاطر. يمكن لضعف واحد أن يكشف مجموعة كبيرة ومتنوعة من العملاء.
شهدت اليابان حوادث أخرى حديثة تتعلق بكميات كبيرة من البيانات الشخصية. يغطي تقريرنا حول تسرب تسجيل الوصول في فندق Reqrea حالة مختلفة، وهي حاوية تخزين سيئة الإعداد كشفت وثائق هوية، لكنها تُظهر المبدأ نفسه: كلما قلّت البيانات التي تحتفظ بها المؤسسة، قلّ ما يمكن كشفه.
بصفتك عميلًا، يمكنك تقليل تعرضك من خلال تقديم المعلومات التي يتطلبها البرنامج فقط، وتخطي الحقول الاختيارية، وحذف الحسابات التي لم تعد تستخدمها.
ماذا يعني هذا بالنسبة لك
إذا كنت تحمل H2O ID، فتعامل مع نفسك كشخص قد يكون متأثرًا وتصرف الآن بدلًا من انتظار تأكيد ما تم تسريبه بالضبط. المخاطر العملية هي رسائل التصيد الاحتيالي التي تستخدم عضويتك كطُعم والمهاجمون الذين يختبرون كلمة مرور معاد استخدامها على مواقع أخرى. كلاهما قابل للإدارة بكلمة مرور فريدة ومصادقة ثنائية وشك صحي تجاه الرسائل غير المتوقعة.
لا تُصب بالذعر، ولا ترد على أي شخص يتصل بك بشأن التسرب دون أن تطلب ذلك. اعتمد على القنوات الرسمية لمتجر التجزئة للحصول على التحديثات.
النقاط الرئيسية
- راجع H2O ID الخاص بك وأي حسابات ولاء أخرى اليوم، واحذف تلك التي لم تعد تستخدمها.
- استخدم كلمة مرور فريدة لكل حساب وفعّل المصادقة الثنائية.
- تعامل مع الرسائل المتعلقة بالنقاط أو الإيقاف أو التسرب نفسه على أنها مشبوهة حتى يتم التحقق منها عبر القنوات الرسمية.
- احتفظ بقائمة التحقق من تسرب بيانات H2O ID هذه في متناول يدك في المرة القادمة التي يكشف فيها متجر تجزئة عن تسرب.
لمزيد من الخطوات حول حماية البيانات الشخصية المكشوفة، اقرأ دليل الاستجابة لاختراق البنتاغون وقصة اختراق Reqrea.
