أكدت متاجر ليغو المعتمدة في جنوب أفريقيا أن بيانات العملاء تعرضت للكشف بعد استغلال المهاجمين لثغرة يوم-صفر في أداة تقارير تابعة لطرف ثالث تُستخدم لإدارة برنامج الولاء والتسويق. تُعد هذه الحادثة تذكيرًا بأن وضع الشركة الأمني لا يكون أقوى من الموردين والبرمجيات التي تعتمد عليها خلف الكواليس.
ماذا حدث في اختراق متاجر ليغو المعتمدة في جنوب أفريقيا؟
وفقًا للإشعار الذي أُرسل إلى العملاء المتأثرين، فإن الاختراق لم ينشأ من أنظمة ليغو الخاصة بل من منصة قاعدة بيانات وتقارير تُسمى ميتابيس، والتي كانت تستخدمها الشركة المشغّلة لبرنامج الولاء والتسويق في متاجر ليغو المعتمدة في جنوب أفريقيا. استغل المهاجمون ثغرة غير معروفة سابقًا، أو "يوم-صفر"، في ميتابيس للوصول غير المصرح به إلى سجلات العملاء.
البيانات المكشوفة شملت، وفقًا للتقارير، عناوين البريد الإلكتروني وأرقام الهواتف المحمولة للعملاء. وأوضحت متاجر ليغو المعتمدة في جنوب أفريقيا أنه لم تتضمن أي معلومات مصرفية أو دفع أو بطاقات، ولم يتم اختراق أي كلمات مرور للحسابات في هذه الحادثة. هذا التمييز مهم: فبينما تظل بيانات الاتصال المسربة حساسة، فإن غياب البيانات المالية يحد بشكل كبير من الخطر الفوري المتمثل في الاحتيال المالي المباشر.
وبما أن الثغرة كانت من نوع يوم-صفر، أي أنها كانت غير معروفة لميتابيس ولمستخدميها حتى تم استغلالها بنشاط، لم تتح للشركة المشغّلة لبرنامج الولاء أي فرصة مسبقة لتصحيح الثغرة قبل أن يستغلها المهاجمون. هذا نمط شائع في اختراقات برمجيات الطرف الثالث: الكود الضعيف يقع داخل أداة واسعة الاستخدام، وأي مؤسسة تعتمد على تلك الأداة تصبح مكشوفة بمجرد أن يجد المهاجمون الثغرة ويحوّلوها إلى سلاح.
لماذا تُعد أدوات الطرف الثالث نقطة ضعف متنامية؟
تندرج هذه الثغرة ضمن نمط أوسع أصبح شائعًا بشكل متزايد عبر الصناعات: بيانات عملاء الشركة لا يجب أن تُسرق مباشرة من خوادمها الخاصة لتقع في الأيدي الخطأ. بدلاً من ذلك، يستهدف المهاجمون بشكل متزايد موردي البرمجيات، ومنصات التحليلات، وأدوات التقارير التي تقع بين الشركة ومعلومات عملائها.
حدث ديناميكي مماثل في اختراق Ceva Logistics، حيث انتهى الأمر بمزوّد لوجستي واحد مخترَق إلى التأثير على البنوك وتجار التجزئة وغيرهم من الشركات غير المرتبطة، ببساطة لأنهم شاركوا البنية التحتية أو خطوط البيانات مع الشركة المخترَقة. تتبع حادثة متاجر ليغو المعتمدة في جنوب أفريقيا المنطق نفسه على نطاق أصغر: بائع التجزئة نفسه لم يُخترَق مباشرة، لكن الأداة التي استخدمها لتحليل بيانات برنامج الولاء تم اختراقها، وكان ذلك كافيًا لكشف بيانات العملاء.
بالنسبة للشركات، يسلط هذا الضوء على واقع صعب. فحص أمان المورد مرة واحدة في بداية العقد ليس كافيًا. المراقبة المستمرة، وإدارة التصحيحات، والتنسيق في الاستجابة للحوادث مع مزودي الطرف الثالث أصبحت الآن أجزاء أساسية لحماية بيانات العملاء، بغض النظر عن مدى أمان الشبكة الداخلية للشركة نفسها.
ماذا يعني هذا بالنسبة لك؟
إذا كنت عميلاً لمتاجر ليغو المعتمدة في جنوب أفريقيا، أو عضوًا في برنامج الولاء والتسويق الخاص بها، فإن الخطر العملي من هذا الاختراق يتمحور حول وقوع عنوان بريدك الإلكتروني ورقم هاتفك المحمول في أيدي طرف غير مصرح له. بينما لم يتم كشف أي كلمات مرور أو تفاصيل دفع، فإن معلومات الاتصال وحدها ذات قيمة للمحتالين.
توقع احتمال زيادة في رسائل التصيد الاحتيالي عبر البريد الإلكتروني أو رسائل SMS الاحتيالية (التي تُعرف بالتصيد عبر الرسائل النصية) التي تشير إلى ليغو أو برنامج الولاء أو تأكيدات طلبات مزيفة مصممة لخداعك للنقر على روابط ضارة أو تقديم مزيد من المعلومات. غالبًا ما يستخدم المهاجمون قوائم الاتصال المخترقة لصياغة رسائل تبدو أكثر شرعية لأنهم يعلمون أن لديك علاقة حقيقية مع العلامة التجارية التي يتم انتحالها.
من الجدير أيضًا تذكر أن التشريعات مثل قوانين حماية البيانات في مختلف البلدان تتطلب بشكل متزايد من الشركات إخطار المستخدمين المتأثرين عند حدوث اختراق، وهذا هو السبب في أن متاجر ليغو المعتمدة في جنوب أفريقيا أرسلت إشعارات مباشرة. انتبه إلى تلك الاتصالات الرسمية بدلاً من الرسائل غير المرغوب فيها التي تدعي أنها من الشركة، حيث يستغل المحتالون أحيانًا أخبار الاختراق لإرسال رسائل بريد إلكتروني مزيفة "لتحديث الأمان" خاصة بهم.
خطوات عملية يمكن اتخاذها
إذا تلقيت إشعارًا حول هذا الاختراق، أو كنت تعتقد أنك قد تكون متأثرًا، ففكر في الخطوات التالية:
- كن متشككًا في رسائل البريد الإلكتروني أو الرسائل النصية غير المتوقعة التي تشير إلى ليغو أو مكافآت الولاء أو التحقق من الحساب، خاصة تلك التي تطلب منك النقر على رابط أو تقديم تفاصيل شخصية.
- تجنب إعادة استخدام عنوان بريدك الإلكتروني المكشوف كإجابة لسؤال أمني أو كجهة اتصال للاسترداد على حسابات حساسة أخرى، حيث قد يحاول المهاجمون تنفيذ هجمات حشو بيانات الاعتماد باستخدام بيانات الاتصال المسربة مع بيانات من اختراقات أخرى.
- فعّل المصادقة الثنائية حيثما أمكن، حتى لو لم تكن كلمات المرور جزءًا من هذا الاختراق بالذات، لأن الحماية متعددة الطبقات تقلل من خطر الحوادث المستقبلية.
- أبلغ عن الرسائل المشبوهة مباشرة إلى قنوات دعم العملاء الرسمية لمتاجر ليغو المعتمدة في جنوب أفريقيا بدلاً من الرد على الرسالة نفسها.
من المرجح أن تستمر الاختراقات التي تنطوي على برمجيات طرف ثالث، مثل حادثة ثغرة اليوم-صفر في ميتابيس هذه، في الظهور مع زيادة اعتماد الشركات على أدوات التحليلات والتقارير الخارجية. البقاء يقظًا تجاه الاتصالات غير المعتادة وممارسة عادات جيدة فيما يتعلق بكلمات المرور تظل أكثر الدفاعات فعالية المتاحة للمستهلكين الأفراد، بغض النظر عن أي مورد لشركة ما سيتم استهدافه بعد ذلك.
