اختراق شركة Nova Scotia Power: 915,000 عميل مكشوف بنقرة واحدة

في أبريل 2025، نقر موظف واحد في شركة Nova Scotia Power على نافذة منبثقة خبيثة. كانت تلك اللحظة وحدها كافية لكشف البيانات الشخصية لنحو 915,000 عميل حالي وسابق، وفقًا لما توصّل إليه مفوض الخصوصية في كندا. يُشكّل هذا الاختراق تذكيرًا صارخًا بأن حتى مزودي البنية التحتية الحيوية الكبار ليسوا بمنأى عن هجمات الهندسة الاجتماعية، وأن بياناتك الشخصية لا تكون آمنة إلا بقدر أمان الحلقة الأضعف في أي مؤسسة تحتفظ بها.

البيانات التي تعرّضت للكشف

نطاق المعلومات التي تضرّرت في هذا الاختراق واسع وبالغ الأهمية. قد تكون البيانات التالية قد تعرّضت للكشف بالنسبة للعملاء المتضررين:

  • الأسماء الكاملة
  • أرقام الهواتف
  • عناوين البريد الإلكتروني
  • العناوين البريدية
  • تواريخ الميلاد
  • سجلات حسابات العملاء، بما تشمل سجلات الدفع والفوترة والتاريخ الائتماني
  • أرقام الحسابات البنكية
  • أرقام رخص القيادة
  • أرقام التأمين الاجتماعي (SINs)

هذا ليس تسرّبًا بسيطًا للبيانات. إن الجمع بين أرقام الحسابات البنكية وأرقام التأمين الاجتماعي وأرقام رخص القيادة يمنح المهاجمين كل ما يحتاجونه تقريبًا لارتكاب جرائم سرقة الهوية أو فتح حسابات احتيالية باسم شخص آخر. إن حقيقة أن هذه البيانات كانت محفوظة في أنظمة مزوّد خدمة المرافق العامة، وهي شركة يتعامل معها معظم الناس فقط للحفاظ على إضاءة منازلهم، تُسلّط الضوء على مدى انتشار معلوماتنا الحساسة عبر مؤسسات نادرًا ما نفكر فيها.

كيف أسقطت نافذة منبثقة دفاعات شركة طاقة

لم تكن طريقة الهجوم المستخدمة هنا برامج ضارة متطورة نشرتها جهة حكومية. كانت مجرد نافذة منبثقة خبيثة، من النوع الذي صادفه أغلبنا أثناء تصفح الإنترنت. نقر عليها موظف واحد، وكان ذلك كافيًا لفتح باب إلى أنظمة شركة Nova Scotia Power.

هذا هو الشكل الأساسي للهندسة الاجتماعية. لا يحتاج المهاجمون دائمًا إلى اختراق جدران الحماية أو تجاوز التشفير. في الغالب، يكون أسهل المسالك هو الإنسان نفسه. إذ يمكن لنافذة منبثقة مقنعة، أو نموذج تسجيل دخول مزيّف، أو بريد إلكتروني تصيّدي محكم الصياغة، أن يتجاوز طبقات الأمان التقني في ثوانٍ معدودة.

تستثمر المؤسسات الكبيرة بكثافة في أمن المحيط، غير أن سلوك المستخدمين يظل من أصعب المتغيرات التي يمكن التحكم بها. لا يستطيع أي قسم لتقنية المعلومات، بصرف النظر عن ميزانيته أو كفاءته، أن يضمن أن كل موظف سيتخذ القرار الصحيح في كل مرة. وهذا ليس انتقادًا لموظفي شركة Nova Scotia Power؛ بل هو ببساطة واقع آلية عمل هذه الهجمات. فهي مصمَّمة لتكون مقنعة، ومصمَّمة للاستغلال اللحظي حين تنخفض يقظة أحدهم.

ماذا يعني هذا بالنسبة لك

إذا كنت عميلًا حاليًا أو سابقًا لشركة Nova Scotia Power، فيجب عليك أن تأخذ الخطوات التالية على محمل الجد:

راقب حساباتك. تحقق من كشوف حسابك البنكي وتقارير الائتمان الخاصة بك بحثًا عن أي نشاط غير اعتيادي. في كندا، يمكنك طلب تقرير ائتماني مجاني من Equifax وTransUnion.

احذر من محاولات التصيّد الاحتيالي. بعد أن بات عنوان بريدك الإلكتروني واسمك وسجل حسابك في أيدي المهاجمين المحتملين، قد تصبح هدفًا لرسائل تصيّد احتيالي شخصية للغاية. كن متشككًا في أي رسالة تطلب منك النقر على رابط أو تقديم معلومات، حتى لو بدت صادرة من مصدر موثوق.

فعّل المصادقة متعددة العوامل (MFA) في كل مكان تستطيع. تُضيف المصادقة متعددة العوامل طبقة تحقق ثانية إلى حساباتك، مما يجعل الوصول إليها أصعب بكثير حتى لو امتلك شخص ما كلمة مرورك.

فكّر في تجميد الائتمان. إذا كنت قلقًا من سرقة هويتك، فإن تجميد الائتمان لدى مكاتب الائتمان الكندية يمكن أن يمنع فتح حسابات جديدة باسمك دون إذنك الصريح.

مارس تقليل البيانات مستقبلًا. فكّر جيدًا في المعلومات الشخصية التي تشاركها مع أي خدمة، ولا تقدّم إلا ما هو ضروري للغاية.

من المفيد أيضًا التأمل في نقطة أشمل: لا يمكنك التحكم في كيفية تخزين كل مؤسسة لبياناتك أو حمايتها. إذ يحتفظ مزودو خدمات المرافق والمؤمنون وتجار التجزئة ومزودو الرعاية الصحية جميعًا بأجزاء من ملفك الشخصي. وحين تتعرّض إحداها للاختراق، يقع العبء عليك أنت. لهذا السبب تهم طبقات حماية الخصوصية الخاصة بك، ليس لأنها تمنع اختراق إحدى الشركات، بل لأن تقليص تعرّضك الإجمالي يحدّ من الأضرار حين تقع الاختراقات فعلًا.

أخذ خصوصيتك الخاصة على محمل الجد

يُعدّ اختراق شركة Nova Scotia Power مناسبة جيدة لمراجعة عاداتك الرقمية الخاصة. إن استخدام شبكة VPN كـ hide.me يُشفّر حركة مرور الإنترنت لديك ويخفي عنوان IP الخاص بك، مما يساعد على حماية نشاطك الإلكتروني من المراقبة أو الاعتراض، لا سيما على الشبكات العامة أو غير المؤمّنة حيث تشيع النوافذ المنبثقة الخبيثة وإعادة توجيهات التصيّد الاحتيالي. لن تمنع شبكة VPN اختراق شركة مرافق، لكنها جزء عملي واحد ضمن استراتيجية خصوصية أشمل.

اجمع بين شبكة VPN وكلمات مرور قوية وفريدة لكل حساب، والمصادقة متعددة العوامل حيثما أُتيحت، وتشككًا صحيًا في الرسائل غير المرغوب فيها، وستمتلك حينئذٍ دفاعًا فعّالًا ضد كثير من المخاطر اللاحقة الناجمة عن اختراقات كهذه.

ستظل الشركات هدفًا للهجمات. وسيضغط الموظفون أحيانًا على الشيء الخطأ. السؤال هو مدى استعدادك حين يحدث ذلك.