أكدت شركة نابليون بيرديس وقوع اختراق أثر على نحو 340,000 من عملائها، وفقًا لشبكة ABC News. إذا كنت قد تسوقت يومًا من شركة مستحضرات التجميل هذه، فالسؤال الذي يدور في ذهنك على الأرجح هو نفسه الذي يطرحه كثير من القراء: ماذا أفعل بعد اختراق بيانات نابليون بيرديس؟ يشرح هذا الدليل ما الذي تم كشفه، ولماذا يكتسب هذا المزيج من البيانات أهمية، والخطوات العملية التي يجدر اتخاذها اليوم.
ما الذي تقول نابليون بيرديس إنه تم كشفه
تقول الشركة إن البيانات التي تم الوصول إليها تشمل أسماء العملاء وتواريخ الميلاد وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين البريدية وسجلات الشراء. لا يذكر المقال المصدر أن بيانات بطاقات الدفع أو كلمات المرور كانت جزءًا من الحادثة، ولن نخوض في التكهن بشأن ذلك. المؤكد هو القائمة أعلاه، وهذه القائمة وحدها كبيرة بالفعل.
يجدر التحديد بدقة فيما يتعلق بالحجم. الرقم المذكور هو نحو 340,000 عميل، لذا فإن الأمر ليس شريحة صغيرة من قائمة بريدية. إذا كان لديك حساب أو طلب سابق لدى الشركة، فافترض أنك قد تكون مشمولًا حتى تسمع خلاف ذلك، وترقّب أي إشعار من نابليون بيرديس مباشرة.
كيف تُمكّن هذه البيانات من التصيد الاحتيالي واحتيال تبديل الشريحة
لا يُعد أي عنصر بمفرده من تلك القائمة كارثيًا بحد ذاته. الخطر ينبع من اجتماعها معًا.
تصيد احتيالي مقنع. المحتال الذي يعرف اسمك وعنوانك وما اشتريته يستطيع كتابة رسالة تبدو حقيقية. تخيل بريدًا إلكترونيًا يشير إلى طلب سابق حقيقي ويعرض استردادًا للمال أو مكافأة ولاء أو رابط "التحقق من الحساب". سجل الشراء هو التفصيل الذي يجعل هذه الرسائل تبدو موثوقة.
محاولات تبديل الشريحة. تبديل الشريحة (SIM swap) هو عندما يقنع المحتال شركة الاتصالات بنقل رقمك إلى شريحة يسيطر عليها، مما يتيح له اعتراض رموز الرسائل النصية. غالبًا ما تطلب شركات الاتصالات تفاصيل تعريفية مثل اسمك وتاريخ ميلادك وعنوانك للتحقق من المتصل. امتلاك هذه الثلاثة، بالإضافة إلى رقم هاتفك، يمنح المهاجم بداية قوية في تلك المحادثة.
الاحتيال في الهوية. الاسم وتاريخ الميلاد والعنوان هي المكونات الأساسية التي تستخدمها العديد من المؤسسات لتأكيد هويتك. حتى بدون بيانات مالية، يمكن دمجها مع معلومات من تسريبات أخرى لبناء ملف تعريف أكثر اكتمالًا.
وهذه أيضًا هي الطريقة التي تُستخدم بها البيانات المسروقة عادةً خارج الحادثة الأولية: كأداة ضغط ومادة خام لعمليات احتيال لاحقة. للاطلاع على سياق حول كيفية تغذية البيانات المسروقة للابتزاز، راجع تقريرنا حول كيف دفعت Goodwin Procter 10 ملايين دولار لمخترقي Luna Moth.
الخطوات التي ينبغي للعملاء المتأثرين اتخاذها الآن
لا يمكنك استعادة بيانات تم الوصول إليها بالفعل، لكن يمكنك تقليل ما يمكن لأي شخص فعله بها.
- تعامل مع الرسائل غير المرغوب فيها بارتياب. كن حذرًا من رسائل البريد الإلكتروني أو النصوص أو المكالمات التي تذكر نابليون بيرديس أو طلبًا أو استردادًا للمال أو جائزة. لا تنقر على الروابط. انتقل إلى موقع الشركة بكتابة العنوان بنفسك، أو تواصل معها باستخدام تفاصيل تثق بها بالفعل.
- أمّن حساب هاتفك المحمول. اسأل شركة الاتصالات عما إذا كان يمكنك إضافة رقم تعريف شخصي (PIN) أو عبارة مرور إلى حسابك، وعما إذا كانت تقدم حماية ضد نقل الرقم أو تغيير الشريحة. هذا يستهدف مخاطر تبديل الشريحة مباشرة.
- فعّل المصادقة الثنائية في كل مكان. حيثما أمكن، اختر تطبيق مصادقة أو مفتاح أمان مادي بدلًا من رموز الرسائل النصية، لأن الرسائل النصية هي القناة التي يستهدفها تبديل الشريحة.
- استخدم كلمات مرور فريدة. إذا أعدت استخدام كلمة مرور نابليون بيرديس على أي خدمة أخرى، فغيّرها هناك الآن. مدير كلمات المرور يجعل كلمات المرور الفريدة أمرًا عمليًا.
- استخدم أسماء بريد إلكتروني مستعارة من الآن فصاعدًا. التسجيل في المتاجر باستخدام اسم مستعار مخصص يحد من انتشار أي تسريب ويجعل من الأسهل معرفة الشركة التي سرّبت عنوانك.
- راقب حساباتك. راقب كشوف الحسابات البنكية والتغييرات في حساب الهاتف المحمول وأي رموز تحقق غير متوقعة. الرموز غير المطلوبة قد تشير إلى أن شخصًا ما يحاول الوصول إلى حساب.
- اعرف قنواتك الرسمية. اتبع أي إرشادات تصدرها الشركة، وفكّر في التحقق مما إذا كانت هيئة حماية الخصوصية أو حماية المستهلك المحلية لديك تقدم نصائح لضحايا الاختراقات.
لماذا تستمر اختراقات متاجر التجزئة في الوصول إلى بيانات العملاء
تجمع متاجر التجزئة أكثر بكثير مما تحتاجه لإتمام عملية بيع: أعياد الميلاد للعروض الترويجية، وأرقام الهواتف لتحديثات التوصيل، وسجلات الشراء للتخصيص. كل حقل مفيد للتسويق، وكل حقل يصبح عبئًا إذا تم الوصول إلى قاعدة البيانات. غالبًا ما تبقى سجلات العملاء لسنوات بعد الشراء، لذا يمكن أن يصل الاختراق إلى أشخاص لم يتسوقوا هناك مؤخرًا.
لهذا السبب فإن الدفاع الأكثر فعالية من جانبك هو تقليل البيانات. أعطِ المتاجر فقط ما تتطلبه المعاملة فعليًا، واستخدم الأسماء المستعارة حيثما أمكن، وتجنب تقديم تاريخ ميلاد حقيقي عندما يكون ذلك اختياريًا.
ماذا يعني هذا بالنسبة لك
إذا كنت عميلًا لنابليون بيرديس، فإن الخطر العملي ليس بطاقة مسروقة بل خداعًا مستهدفًا. قد تصل رسائل تبدو شخصية في الأسابيع والأشهر القادمة، وقد تكون التفاصيل الواردة فيها دقيقة. كما أن رقم هاتفك وتاريخ ميلادك يجعلان حساب هاتفك المحمول هدفًا أكثر جاذبية، لذا فإن تأمينه أولوية. لا شيء هنا يستدعي الذعر، لكنه يستدعي بعض التغييرات المدروسة في طريقة تعاملك مع الاتصالات غير المتوقعة.
النقاط الرئيسية
إذا كنت تسأل عن اختراق بيانات نابليون بيرديس وماذا تفعل، فابدأ بهذه الإجراءات اليوم:
- فعّل المصادقة الثنائية على حسابات بريدك الإلكتروني وحساباتك المصرفية وحساب هاتفك المحمول، ويفضل باستخدام تطبيق مصادقة.
- استخدم كلمة مرور فريدة لكل حساب وغيّر أي كلمات مرور تطابق تسجيل الدخول الخاص بك في نابليون بيرديس.
- اعتمد أسماء بريد إلكتروني مستعارة للتسجيل في متاجر التجزئة لاحتواء التسريبات المستقبلية.
- تعامل مع الرسائل غير المرغوب فيها المتعلقة بالطلبات أو المبالغ المستردة أو المكافآت على أنها مشبوهة حتى يتم التحقق منها عبر قناة رسمية.
- أضف رقم تعريف شخصي أو حماية إضافية إلى حساب شركة الاتصالات الخاصة بك.
نادرًا ما تكون الاختراقات نهاية القصة بالنسبة للأشخاص المشمولين فيها. التصرف بسرعة يزيل الكثير مما يعتمد عليه المحتالون.
