هجوم التصيد الصوتي من ShinyHunters يضرب Charter ويكشف عن 40 مليون سجل
أكدت شركة Charter Communications، عملاق الاتصالات خلف علامة Spectrum التجارية، حدوث خرق للبيانات بعد أن ادعت مجموعة الابتزاز ShinyHunters أنها سرقت ما يقرب من 40 مليون سجل عميل. ويُقال إن المهاجمين لم يحتاجوا إلى برمجيات خبيثة متطورة أو استغلال ثغرات يوم الصفر للدخول. لقد أجروا مكالمة هاتفية.
وبحسب التقارير، تمكنت ShinyHunters من الوصول الأولي عبر هجوم تصيد صوتي (vishing)، وهو خداع عبر المكالمات الصوتية، استهدف حساب Microsoft Entra الخاص بأحد موظفي Charter. ومن خلال بيانات اعتماد واحدة مخترقة، زُعم أن المجموعة استخرجت سجلات تخص عملاء من الأفراد والشركات. وقد أكدت Charter أن الاختراق حقيقي ويبدو أنها تحقق في نطاقه الكامل.
هذه الحادثة تذكير صارخ بأن إخفاقات أمن بيانات الشركات لها عواقب مباشرة على الأشخاص العاديين الذين اشتركوا ببساطة في خدمة إنترنت أو كيبل.
ما هو هجوم التصيد الصوتي ولماذا هو فعال جدًا؟
التصيد الصوتي (Vishing)، اختصارًا لـ"التصيد عبر الصوت"، ينطوي على اتصال مهاجم بموظف وانتحال شخصية طرف موثوق، مثل دعم تقنية المعلومات، أو مورد، أو مدير. الهدف هو خداع الضحية لتسليم بيانات تسجيل الدخول، أو رموز المرور لمرة واحدة، أو تفاصيل وصول أخرى عبر الهاتف.
إنها طريقة منخفضة التقنية، لكن هذا بالضبط ما يجعلها فعالة. فالموظفون المدربون على اكتشاف الرسائل الإلكترونية المشبوهة قد يمتثلون عندما يقول صوت مقنع على الهاتف إن هناك مشكلة عاجلة في الحساب تحتاج إلى حل فوري. في حالة Charter، كان الحساب المخترق هوية Microsoft Entra، وهي بيانات اعتماد سحابية يمكن أن تفتح أبوابًا لمجموعة واسعة من الأنظمة الداخلية.
ShinyHunters هي مجموعة تهديد موثقة جيدًا ولها تاريخ في سرقة البيانات على نطاق واسع. وغالبًا ما تتضمن أساليبهم التهديد بنشر أو بيع البيانات المسروقة ما لم تُدفع فدية، مما يمارس أقصى ضغط على المؤسسات التي تحتفظ بسجلات استهلاكية حساسة.
ما هي البيانات التي تعرضت للخطر ومن هم المعرضون للخطر؟
يُقال إن 40 مليون سجل تحتوي على معلومات شخصية لعملاء من الأفراد والشركات. بينما لم تُكشف حقول البيانات الدقيقة بالكامل علنًا، فإن اختراقات الاتصالات بهذا الحجم تشمل عادةً الأسماء والعناوين وأرقام الهواتف وتفاصيل الحسابات، وفي بعض الحالات عناوين البريد الإلكتروني أو معلومات دفع جزئية.
بالنسبة لأي شخص هو أو كان عميلاً لدى Charter أو Spectrum، فإن ملف المخاطر واضح. قد تنتهي تفاصيلك الشخصية في أيدي مجرمين يستخدمونها لصياغة رسائل تصيد إلكتروني موجهة، أو الاستيلاء على حسابات في خدمات أخرى، أو ارتكاب احتيال في الهوية.
كما يوضح الاختراق نمطًا أصبح شائعًا بشكل محبط: يسلم المستهلكون بياناتهم إلى شركات ضخمة كشرط للخدمة، وتصبح هذه الشركات أهدافًا عالية القيمة. لا توجد آلية لإلغاء الاشتراك. بمجرد أن تصبح بياناتك في أنظمة الشركة، يعتمد أمنها كليًا على ضوابط تلك الشركة الداخلية.
ما الذي يعنيه هذا بالنسبة لك
لا يمكنك التحكم في كيفية تأمين Charter أو أي شركة أخرى لحسابات موظفيها. لكن يمكنك التحكم في مدى تعرض حياتك الرقمية عند حدوث اختراق مثل هذا.
إليك الخطوات الملموسة الأكثر أهمية الآن.
افترض أن بياناتك قيد التداول. إذا كنت عميلاً حاليًا أو سابقًا لدى Charter أو Spectrum، تعامل مع هذا على أنه تعرض مؤكد. راقب حساباتك المالية وتقارير الائتمان عن كثب خلال الأشهر القادمة. غالبًا ما تظهر محاولات الاحتيال وسرقة الهوية بعد أسابيع أو أشهر من الاختراق، وليس فورًا.
استخدم كلمات مرور فريدة لكل حساب. إذا حصل المهاجمون على عنوان بريدك الإلكتروني من هذا الاختراق، فسيحاولون استخدامه للوصول إلى خدمات أخرى. يضمن مدير كلمات المرور ألا يتحول الاختراق في شركة واحدة إلى استيلاء على حسابات في أماكن أخرى.
فعّل المصادقة متعددة العوامل في كل مكان. هذا مهم بشكل خاص للبريد الإلكتروني والمعاملات المصرفية وأي حساب مرتبط برقم هاتفك أو عنوان منزلك. استخدم تطبيق مصادقة بدلاً من الرسائل النصية كلما أمكن، حيث يمكن استخدام أرقام الهواتف المكشوفة في اختراقات الاتصالات في هجمات تبديل شريحة SIM.
كن متيقظًا لعمليات التصيد اللاحقة. غالبًا ما يستخدم المجرمون الذين يحصلون على بيانات عملاء الاتصالات لإطلاق عمليات احتيال شخصية. لا ينبغي الوثوق تلقائيًا ببريد إلكتروني أو مكالمة تشير إلى تفاصيل حسابك أو عنوانك أو سجل الخدمة. تحقق من خلال القنوات الرسمية بشكل مستقل.
فكر في ما يعرفه مزود خدمة الإنترنت عنك. مزود خدمة الإنترنت الخاص بك يقبع بينك وبين الإنترنت الأوسع، مع إمكانية الاطلاع على بيانات حركة المرور الوصفية وأنماط الاتصال ونشاط التصفح. استخدام VPN موثوق يشفر تلك الحركة من المصدر، مما يحد مما يمكن لأي شركة فردية جمعه ثم كشفه لاحقًا. هذا وثيق الصلة بشكل خاص نظرًا لأن أطر المراقبة مثل تحالف مشاركة المعلومات الاستخباراتية "العيون الأربعة عشر" تعني أن بيانات مزود خدمة الإنترنت يمكن الوصول إليها خارج نطاق ولاية قضائية واحدة.
الصورة الأكبر للمستهلكين المهتمين بالخصوصية
اختراق Charter ليس حادثًا منعزلاً. إنه جزء من نمط مستمر حيث تتعرض مؤسسات ضخمة تحتفظ بكميات هائلة من بيانات المستهلكين للاختراق عبر هندسة بشرية بسيطة نسبيًا، وليس هجمات تقنية معقدة.
الحماية الأكثر فعالية المتاحة للأفراد هي تقليل بصمة البيانات التي تتركها لدى أي مؤسسة واحدة، والحد مما يمكن الوصول إليه أو كشفه إذا تعرضت تلك المؤسسة للاختراق. وهذا يعني ممارسة النظافة في بيانات الاعتماد، وتمكين المصادقة القوية، واستخدام أدوات الخصوصية التي تقلل مما يمكن لمزود خدمة الإنترنت ومزودي الخدمة الآخرين جمعه عنك في المقام الأول.
لم تختر أن تكون في قاعدة بيانات Charter. لكن يمكنك اختيار مدى صعوبة استهدافك بمجرد أن تصبح معلوماتك في العالم. ابدأ بالأساسيات المذكورة أعلاه، وتعامل مع كل اختراق كبير لشركات الاتصالات كحافز لمراجعة ممارسات الأمان الخاصة بك بدلاً من انتظار الاختراق التالي.
