نشر فاعل تهديد يطلق على نفسه اسم SCARLETTGROUP مزاعم حول اختراق بيانات VinSolutions على منتدى في الشبكة المظلمة، مدّعيًا أنه سرق بيانات إدارة علاقات العملاء (CRM) من مزوّد البرمجيات الخاص بقطاع السيارات. ويُذكر أن الإدراج يشير إلى أرقام الضمان الاجتماعي وملفات مصرفية وبيانات اعتماد الوكلاء. وفي وقت كتابة هذا التقرير، تستند المزاعم إلى منشور الفاعل نفسه على المنتدى، ولم نرَ تأكيدًا من الشركة.
هذه الفجوة بين المزعم والتأكيد مهمة. وهي أيضًا لا تعني أنه ينبغي عليك الانتظار قبل التصرف، لأن الخطوات الوقائية أدناه منخفضة التكلفة وتفيد في مواقف كثيرة.
ما تزعم SCARLETTGROUP أنها أخذته من VinSolutions
وفقًا للإفصاح المُلخَّص في التقرير المصدر، تزعم SCARLETTGROUP أنها سرّبت قواعد بيانات CRM تابعة لـ VinSolutions، وهي مزوّد برمجيات يستخدمه وكلاء السيارات. وتشمل فئات البيانات التي يقول الفاعل إنه يمتلكها:
- أرقام الضمان الاجتماعي للعملاء
- الملفات المصرفية والمالية
- بيانات اعتماد الوكلاء
يصف التقرير الحادث بأنه محاولة ابتزاز بيانات، أي أن الفاعل يقدّم الغنيمة المزعومة كورقة ضغط أو للبيع بدلًا من نشرها فحسب. ولا يقدّم المصدر عددًا موثّقًا للسجلات، أو تاريخًا للاختراق، أو عينات تم التحقق منها بشكل مستقل، لذلك لا نكرر أي أرقام.
لماذا يهم اختراق CRM مشتري السيارات
نظام CRM هو المكان الذي يحتفظ فيه الوكيل بتفاصيل الأشخاص الذين يستفسرون عن المركبات أو يشترونها. وعندما يتقدم المشتري بطلب تمويل، يجمع الوكيل عادةً نوع المعلومات التي يحتاجها المقرضون: تفاصيل الهوية والدخل والمعلومات المصرفية. وإذا تم اختراق مورّد يخزّن هذه البيانات لعدد كبير من الوكلاء، فقد يمتد التعرض إلى أشخاص لم يتعاملوا مع المورّد مباشرة. ومعظم مشتري السيارات لا يعرفون أي برنامج يستخدمه وكيلهم.
بيانات اعتماد الوكلاء المزعومة تضيف خطرًا ثانيًا. فعمليات تسجيل الدخول المسروقة لحسابات الوكلاء قد تتيح لشخص ما الوصول إلى مزيد من السجلات، أو انتحال هوية وكيل في رسائل تصيّد موجّهة للعملاء. وحتى دون أي اختراق، يعرف المحتالون أن الناس يتوقعون متابعة من الوكلاء والمقرضين، لذا يمكن أن تبدو الرسائل المتعلقة بـ"تمويل مركبتك" مقنعة.
أرقام الضمان الاجتماعي هي البند الأكثر خطورة في القائمة. فبخلاف كلمة المرور، لا يمكن تغيير رقم الضمان الاجتماعي بسهولة، ويمكن استخدامه لفتح حسابات ائتمانية باسمك بعد فترة طويلة من الاختراق.
ما هو مؤكد وما لا يزال غير موثّق
إليك الوضع الراهن بناءً على المعلومات المتاحة لنا:
- مؤكد: منشور على منتدى من SCARLETTGROUP يقدّم المزعم، وقد أوردته نشرة استخبارات تهديدات.
- غير موثّق: ما إذا كانت البيانات حقيقية، وما إذا كانت جاءت من أنظمة VinSolutions، وكم عدد المتأثرين، وما إذا كانت حقول أرقام الضمان الاجتماعي والبيانات المصرفية مملوءة كما يُزعم.
- غير معروف: ما إذا كانت الشركة قد حقّقت أو أبلغت العملاء أو أبلغت الجهات التنظيمية.
قد يبالغ فاعلو التهديد أحيانًا، أو يعيدون تدوير بيانات قديمة، أو يخطئون في نسب مصدرها لجذب الانتباه والضغط على الضحايا. للاطلاع على سياق كيفية عمل هذا الفاعل، راجع تغطيتنا لمزعم اختراق بيانات Yale University Press من SCARLETTGROUP، وهو إدراج آخر عُرض على منتدى وأُورد عبر تغذية استخبارات تهديدات. نمط المزاعم العلنية ليس دليلًا على دقة أي مزعم بعينه، لكنه سبب لمعاملة كل منها بتشكك حذر بدلًا من الذعر أو التجاهل.
ما يعنيه هذا بالنسبة لك
إذا كنت قد اشتريت مركبة أو موّلتها، أو قدّمت استفسارًا إلى وكيل، فقد تكون بياناتك موجودة في نظام CRM، وربما هذا النظام. لا يمكنك معرفة ذلك من الخارج. النهج الحكيم هو افتراض أن معلوماتك قد تكون مكشوفة واتخاذ احتياطات منخفضة التكلفة، مع انتظار بيان رسمي قبل استخلاص النتائج.
كن حذرًا بشكل خاص مع الاتصالات غير المطلوبة. إذا اتصل بك شخص ما أو أرسل رسالة نصية أو بريدًا إلكترونيًا بشأن قرض سيارة أو مشكلة في الدفع أو "التحقق" من تفاصيلك، فلا تستخدم معلومات الاتصال التي يقدّمها. ابحث عن الوكيل أو المقرض بنفسك واتصل به مباشرة.
كيف تحمي رقم ضمانك الاجتماعي وتفاصيلك المصرفية الآن
هذه الخطوات منطقية سواء تم تأكيد المزعم أم لا:
- جمّد ائتمانك لدى كل من مكاتب الائتمان الرئيسية. التجميد يمنع معظم طلبات الائتمان الجديدة باسمك، وهو مجاني، ويمكن رفعه مؤقتًا عند الحاجة إلى الاقتراض.
- ضع تنبيه احتيال إذا كنت تفضّل خيارًا أخف أو تريد طبقة إضافية من التحقق على طلبات الائتمان الجديدة.
- راقب حساباتك المصرفية وحسابات بطاقاتك بحثًا عن معاملات صغيرة أو غير مألوفة، والتي يستخدمها المجرمون أحيانًا لاختبار التفاصيل المسروقة.
- راجع تقاريرك الائتمانية بحثًا عن حسابات أو استفسارات لا تتعرف عليها.
- استخدم كلمات مرور فريدة ومصادقة متعددة العوامل على الحسابات المصرفية وحسابات البريد الإلكتروني، لأن الوصول إلى البريد الإلكتروني يمكن استخدامه لإعادة تعيين عمليات تسجيل دخول أخرى.
- ترقّب الإشعارات الرسمية. إذا أرسل وكيل أو مورّد إشعارًا بالاختراق، فاقرأه بعناية واتبع تعليماته.
لا تحمي شبكة VPN البيانات المخزّنة بالفعل على خوادم شركة ما، لذا فهي ليست حلًا لهذا النوع من التعرض. الإجراءات أعلاه هي ما يحدّ فعليًا من الضرر.
الخلاصة
مزعم اختراق بيانات VinSolutions غير مُثبت، لكن الضرر المحتمل من انكشاف أرقام الضمان الاجتماعي والتفاصيل المصرفية خطير بما يكفي لتبرير التصرف الآن. جمّد ائتمانك، وضع تنبيهات الاحتيال، وراقب حساباتك المالية بغض النظر عما إذا تم تأكيد المزعم. لمزيد من الخلفية حول كيفية تصرف هذا الفاعل، اقرأ تقريرنا عن مزعم SCARLETTGROUP بشأن Yale University Press، وتحقّق من هنا للحصول على تحديثات إذا أصدرت VinSolutions أو الوكلاء المتأثرون بيانًا.
