كشف اختراق بيانات لسوني عن تعرض 2.58 مليون سجل من So-net وPlala، وفقًا للتقرير. تشمل التفاصيل المكشوفة الأسماء وعناوين البريد الإلكتروني وتواريخ الميلاد. ولم يتم اختراق كلمات المرور وأرقام بطاقات الائتمان. وهذا يمثل حدًا مهمًا للأضرار، لكنه لا يجعل الحادث غير ضار. بالنسبة للعملاء المتأثرين، فإن خطر التصيد الاحتيالي الناجم عن اختراق بيانات Sony So-net هو الجانب الذي يجب أخذه على محمل الجد.
ما الذي تم كشفه في اختراق So-net وPlala
النطاق المُبلَّغ عنه هو 2.58 مليون سجل مرتبط بـ So-net وPlala، وهما علامتان تجاريتان لخدمات الإنترنت. أنواع البيانات المذكورة في التقرير هي:
- الأسماء
- عناوين البريد الإلكتروني
- تواريخ الميلاد
يذكر التقرير أنه لم يتم اختراق أي كلمات مرور أو تفاصيل بطاقات ائتمان. ولا يقدم المصدر الأصلي تفاصيل إضافية، لذا لن نخوض في التكهن بكيفية حدوث الاختراق أو من كان مسؤولًا عنه أو متى وقع. وإذا نُشرت معلومات إضافية، فقد تتغير الصورة.
يعني غياب كلمات المرور وبيانات الدفع أن المهاجمين لا يستطيعون تسجيل الدخول مباشرة إلى الحسابات أو إجراء عمليات شراء بما تم أخذه. لكنه لا يعني أن البيانات لا قيمة لها بالنسبة لهم.
لماذا لا تزال الأسماء والبريد الإلكتروني وتواريخ الميلاد تُمكّن التصيد الاحتيالي
يعمل التصيد الاحتيالي على أفضل وجه عندما تبدو الرسالة وكأنها تنتمي حقًا. فمن السهل تجاهل رسائل الاحتيال العامة. أما الرسالة التي تخاطبك باسمك الحقيقي، وتصل إلى عنوان البريد الإلكتروني الذي تستخدمه فعليًا مع مزود خدمة الإنترنت، وتشير إلى تفاصيل لا ينبغي أن يعرفها إلا مزود الخدمة، فهي أكثر إقناعًا بكثير.
هذا هو الخطر الأساسي هنا. فالاسم وعنوان البريد الإلكتروني يخبران المحتال بمن يتواصل معه. ويمكن استخدام تاريخ الميلاد لجعل الرسالة تبدو وكأنها تحقق من الهوية، أو لمحاولة الإجابة على أسئلة الأمان في مكان آخر. ومجتمعة، يمكن لهذه التفاصيل أن تساعد المهاجمين على:
- صياغة رسائل بريد إلكتروني تبدو وكأنها صادرة من Sony أو So-net
- الضغط على الأشخاص بمشكلات حسابية مزيفة أو طلبات تحقق
- بناء ملف تعريفي يمكن مطابقته مع بيانات من اختراقات أخرى
هذه النقطة الأخيرة مهمة لأن التفاصيل الشخصية نادرًا ما توجد بمعزل عن غيرها. فحتى البيانات التي تبدو منخفضة الخطورة بمفردها يمكن دمجها مع معلومات من تسريبات أخرى لبناء صورة أكمل عن الشخص.
كيفية التعرف على عمليات الاحتيال التي تشير إلى Sony أو So-net
توقع أن تتبع محاولات الاحتيال أخبار الاختراق. فغالبًا ما يستغل المهاجمون الحوادث العامة، متظاهرين بأنهم الشركة مع تحذير أو استرداد أموال أو فحص أمني عاجل. راقب هذه العلامات:
- الإلحاح: تهديدات بأن حسابك سيُعلَّق أو يُغلق ما لم تتصرف فورًا.
- طلبات بيانات الاعتماد أو الدفع: لن يطلب منك مزود خدمة شرعي إرسال كلمة مرور أو رقم بطاقة عبر البريد الإلكتروني أو الرسائل.
- روابط غير متطابقة: مرر المؤشر فوق الرابط قبل النقر عليه. إذا بدا النطاق غير معتاد أو به خطأ إملائي طفيف، فلا تفتحه.
- مرفقات غير متوقعة: لا تفتح ملفات من رسائل لم تكن تتوقعها.
- استخدام التفاصيل الشخصية كدليل: الرسالة التي تقتبس اسمك أو تاريخ ميلادك ليست دليلًا على أنها حقيقية. فهذه بالضبط المعلومات التي كشفها الاختراق.
إذا ادعت رسالة أنها من Sony أو So-net، فلا تستخدم أي رابط أو رقم هاتف بداخلها. انتقل إلى الموقع الرسمي للشركة أو تطبيقها بكتابة العنوان بنفسك، وتحقق من وجود إشعارات هناك.
ماذا يعني هذا بالنسبة لك
إذا كنت عميلًا لـ So-net أو Plala، فافترض أن اسمك وبريدك الإلكتروني وتاريخ ميلادك قد تكون في أيدي أشخاص قد يحاولون استغلالها. لا تحتاج إلى الذعر. فغياب كلمات المرور وأرقام البطاقات في البيانات المكشوفة يقلل من الخطر المالي الفوري. وما يرفعه هو أهمية التشكيك في أي رسالة غير مرغوب فيها.
إذا لم تكن عميلًا، فإن الحادث لا يزال تذكيرًا مفيدًا. فالاختراقات التي تستثني كلمات المرور غالبًا ما تُعامَل على أنها طفيفة، ومع ذلك يمكن للبيانات المكشوفة أن تغذي هندسة اجتماعية مقنعة لأشهر بعد ذلك.
الخطوات التي يجب على العملاء المتأثرين اتخاذها الآن
- فعّل المصادقة الثنائية (2FA) على حساباتك في Sony وSo-net وPlala والبريد الإلكتروني حيثما كانت متاحة. حتى لو خدع محتال ما شخصًا للكشف عن كلمة مرور، فإن المصادقة الثنائية تضيف حاجزًا ثانيًا.
- تعامل مع الرسائل غير المرغوب فيها بالشك. اعتبر أي بريد إلكتروني أو رسالة نصية أو مكالمة غير متوقعة تذكر Sony أو So-net أو Plala غير موثقة حتى تؤكدها عبر قناة رسمية.
- استخدم كلمات مرور فريدة لكل حساب، ويُفضّل تخزينها في مدير كلمات مرور، حتى لا تنتشر مشكلة في خدمة واحدة إلى services أخرى.
- كن حذرًا مع أسئلة الأمان. بما أن تاريخ ميلادك قد يكون مكشوفًا، فتجنب استخدامه كإجابة على أسئلة استرداد الحساب.
- راقب حساباتك بحثًا عن تنبيهات تسجيل دخول غير معتادة أو رسائل إعادة تعيين كلمة مرور لم تطلبها.
- أبلغ عن الرسائل المشبوهة إلى مزود الخدمة واحذفها دون الرد.
الخلاصة
إن تهديد التصيد الاحتيالي الناجم عن اختراق بيانات Sony So-net يتعلق بدرجة أقل بتسجيلات الدخول المسروقة وبدرجة أكبر بالثقة. فالمحتالون الآن لديهم تفاصيل حقيقية يمكن أن تجعل الرسائل المزيفة تبدو موثوقة، لذا فإن أفضل دفاع هو عادة التحقق قبل النقر. فعّل المصادقة الثنائية، وتعامل مع رسائل Sony أو So-net غير المرغوب فيها بالشك، وانتقل مباشرة إلى المواقع الرسمية بدلًا من متابعة الروابط.
للاطلاع على سبب أهمية الإشعار الفوري وما يجب فعله عندما تلتزم شركة الصمت بعد اختراق، اقرأ تقريرنا عن فشل سونو في الإشعار باختراق البيانات، حيث تعرض أكثر من 55 مليون مستخدم للخطر دون إبلاغهم.
