وفقًا لتقرير من Cybernews، أصبحت السجلات المرتبطة بأكثر من 700,000 شخص متصلين بوكالة التدريب البلجيكية IFAPME متاحة الآن مجانًا على الشبكة المظلمة. ويكتسب نشر تسريب بيانات IFAPME على الشبكة المظلمة أهمية لأنه بيانات مجانية تنتشر بسرعة. فبمجرد أن تصبح مجموعة البيانات بلا تكلفة، يستطيع عدد أكبر بكثير من المجرمين تنزيلها وفرزها واستخدامها.
يشرح هذا المقال ما نعرفه، وما يمكن أن تتيحه البيانات، وما يمكنك فعله حيال ذلك.
ما الذي تم تسريبه ومن المتأثر
يذكر Cybernews أن مجموعة بيانات IFAPME تشمل أكثر من 700,000 شخص وقد نُشرت دون أي تكلفة على الشبكة المظلمة. ويشير هذا النطاق إلى أنها تمتد إلى ما هو أبعد من الطلاب الحاليين، وقد تشمل مشاركين سابقين وآخرين ممن تواصلوا مع الوكالة. ولا يوضح المصدر الأصلي كل حقل في السجلات، لذا تعامل مع أي ادعاء حول أنواع بيانات محددة بحذر حتى تؤكد الوكالة ذلك.
ادعى تنبيه على وسائل التواصل الاجتماعي ظهر في نتائج البحث حول الحادثة أن بائعًا أعلن أيضًا عن نحو 85,000 رقم IBAN على منتدى. ولم نتمكن من التحقق من هذا الرقم بشكل مستقل، ولم يكن جزءًا من ملخص Cybernews. وإذا كانت التفاصيل المصرفية متضمنة، فإن المخاطر تتغير، لذا يجدر متابعة البيانات الرسمية.
الإفراج المجاني هو التطور الرئيسي. فالبيانات التي تُباع بشكل خاص tend إلى الوصول إلى مجموعة محدودة من المشترين. أما البيانات التي تُمنح مجانًا فتميل إلى النسخ عبر المنتديات وإعادة الاستخدام لأشهر أو سنوات.
كيف يمكن للمجرمين استخدام سجلات IFAPME للتصيد الاحتيالي والاحتيال على الهوية
تكون سجلات التدريب والتسجيل مفيدة للمحتالين لأنها تأتي مع سياق. فالرسالة التي تذكر مؤسسة حقيقية تعامل معها الشخص تكون أكثر إقناعًا بكثير من رسالة بريد عشوائية. وهذا ما تتيحه عادةً:
- التصيد الاحتيالي المستهدف: رسائل بريد إلكتروني أو رسائل نصية تتنكر في شكل وكالة التدريب أو صاحب عمل أو بنك، وتشير إلى تفاصيل حقيقية لبناء الثقة.
- الاحتيال على الهوية: يمكن دمج الأسماء وتفاصيل الاتصال وغيرها من المعلومات الشخصية مع بيانات من تسريبات أخرى لفتح حسابات أو الإجابة على أسئلة الأمان.
- عمليات احتيال الدفع: إذا كانت التفاصيل المالية ضمن السجلات المكشوفة، فتوقع إشعارات استرداد مزيفة وتنبيهات "فشل الدفع" وعمليات احتيال بالخصم المباشر.
- هجمات بيانات الاعتماد: يمكن اختبار عناوين البريد الإلكتروني المكشوفة على خدمات أخرى، خاصةً حيث تُعاد استخدام كلمات المرور.
النمط مألوف من حوادث أخرى. في تسريب رخص القيادة المزعوم من IDScan، كان القلق هو أن وثائق الهوية تمنح المجرمين المادة الخام لاحتيال مقنع. وبالمثل، أظهر اختراق بيانات نزلاء الفنادق كيف يمكن تحويل السجلات الشخصية المرتبطة بخدمة حقيقية إلى عمليات احتيال قابلة للتصديق.
كيفية التحقق من تعرضك وتأمين حساباتك
لا تحتاج إلى انتظار إشعار لاتخاذ إجراء. ابدأ بهذه الخطوات:
- ابحث عن التواصل الرسمي. تحقق من صندوق الوارد ومجلد البريد العشوائي بحثًا عن أي رسالة من IFAPME. انتقل إلى الموقع الرسمي للوكالة بكتابة العنوان بنفسك بدلًا من اتباع رابط في رسالة.
- تحقق من أدوات الإشعار بالتسريبات. تتيح لك خدمات البحث الموثوقة عن التسريبات البحث بعنوان بريدك الإلكتروني ورقم هاتفك. لاحظ أن التسريب الجديد قد يستغرق وقتًا ليتم فهرسته.
- فعّل المصادقة متعددة العوامل. شغّلها للبريد الإلكتروني والخدمات المصرفية وأي حساب مرتبط بهويتك. تطبيق المصادقة أو مفتاح الأجهزة أقوى من رموز SMS.
- غيّر كلمات المرور المعاد استخدامها. استخدم كلمة مرور فريدة لكل حساب، ويُفضّل تخزينها في مدير كلمات المرور. ابدأ ببريدك الإلكتروني، لأنه يتحكم في إعادة تعيين كلمات المرور في أماكن أخرى.
- راقب كشوف حسابك المصرفي. أبلغ بسرعة عن أي خصومات غير مألوفة. وإذا كنت تعتقد أن رقم IBAN الخاص بك قد كُشف، فاسأل بنكك عن التنبيهات وكيفية الاعتراض على الخصومات المباشرة غير المصرح بها.
- تعامل مع أي تواصل غير متوقع على أنه مشبوه. لا تنقر على الروابط أو تتصل بالأرقام الواردة في الرسائل. تواصل مع المؤسسة باستخدام تفاصيل تثق بها بالفعل.
لماذا تهم تقليل البيانات وعادات الاستجابة للتسريبات
لا يستطيع معظم الناس التحكم في كيفية تخزين مؤسسة لسجلاتهم. ما يمكنك التحكم فيه هو مقدار ما تسلّمه ومدى سرعة استجابتك عند تسريب شيء ما. قدّم فقط المعلومات التي يتطلبها النموذج فعلاً، واستخدم عنوان بريد إلكتروني مخصصًا للتسجيلات، وتجنب إعادة استخدام نفس التفاصيل في كل مكان. كل واحد من هذه يحد من ما يمكن أن يكشفه تسريب كهذا عنك.
أما بالنسبة للمؤسسات، فالدرس هو نفسه بشكل معاكس: اجمع أقل، واحتفظ به لفترات أقصر، وأمّن ما يتبقى. تصبح مجموعات البيانات الكبيرة المحتفظ بها لفترة طويلة بعد أن تصبح غير مفيدة عبئًا. حتى حالات الكشف التي ليست اختراقات تقليدية يمكن أن تكون خطيرة، كما في كشف Valve لـ 12 تيرابايت من نقطة نهاية عامة، مما يوضح كيف يمكن أن تكون سنوات من البيانات المخزنة في خطر بسبب إعداد خاطئ واحد.
ماذا يعني هذا لك
إذا سبق أن سجّلت في IFAPME أو تدربت معها أو تعاملت معها بأي شكل آخر، فافترض أن تفاصيلك قد تكون متداولة وتصرف بناءً على ذلك. الخطر الفوري ليس الاستيلاء الدرامي على الحساب، بل تدفق مستمر من محاولات الاحتيال المقنعة والمخصصة. البقاء هادئًا والتحقق من أي شيء غير متوقع يزيل معظم هذا الخطر. لا تلغي VPN تسريبًا كهذا، لأن البيانات كُشفت عند المصدر، لذا ركّز بدلاً من ذلك على أمان الحساب والوعي بالاحتيال.
النقاط الرئيسية
- تحقق مما إذا كانت معلوماتك تظهر في نشر تسريب بيانات IFAPME على الشبكة المظلمة باستخدام أدوات البحث عن التسريبات ومراقبة الإشعارات الرسمية.
- فعّل المصادقة متعددة العوامل واستخدم كلمات مرور فريدة، بدءًا بالبريد الإلكتروني والخدمات المصرفية.
- كن متشككًا تجاه الرسائل التي تذكر IFAPME أو التدريب أو المدفوعات أو المبالغ المستردة، وتحقق عبر القنوات الرسمية.
- راقب حسابك المصرفي إذا كانت هناك أي احتمالية لكشف رقم IBAN الخاص بك.
- للحصول على مثال موازٍ لكيفية تؤدي وثائق الهوية المكشوفة إلى مخاطر الاحتيال، اقرأ تغطيتنا لـ تسريب رخص القيادة من IDScan.
قد يصبح النطاق الكامل لتسريب IFAPME أوضح مع مشاركة الوكالة والباحثين لمزيد من المعلومات. حتى ذلك الحين، الخطوة الأكثر أمانًا هي تأمين حساباتك الآن والبقاء متيقظًا لأي شيء يبدو مستهدفًا.
