أعلنت SourceNext في 15 أكتوبر أن وصولاً غير مصرّح به إلى نظام إدارة معلومات الأعضاء لديها قد يكون قد كشف ما يصل إلى 22,519,960 سجل عميل. رقم اختراق بيانات SourceNext البالغ 22 مليون سجل يجعل هذا واحداً من أكبر التسريبات المؤسسية التي شهدتها اليابان، وعلى أي شخص سبق أن امتلك حساباً لدى الشركة أن يتعامل مع الأمر بجدية.
التفاصيل المتاحة حتى الآن محدودة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويركز على الخطوات العملية التي يمكنك اتخاذها الآن.
ما أفصحت عنه SourceNext ومدى ضخامة التسريب
وفقاً للتقرير، قالت الشركة إن وصولاً غير مصرّح به إلى نظام إدارة معلومات الأعضاء لديها قد يكون قد كشف ما يصل إلى 22,519,960 سجل عميل. الصياغة مهمة: قالت الشركة إن السجلات يحتمل أن تكون قد تعرّضت للكشف، والرقم هو حدّ أعلى وليس عدداً مؤكداً من الإدخالات المسروقة.
لا يحدد التقرير المصدر الحقول التي كانت في السجلات المتأثرة، ولن نخمّن. وإلى أن تنشر الشركة تفصيلاً، فإن الافتراض الأكثر أماناً هو أن أي معلومات قدمتها عند إنشاء حساب عضو أو إدارته قد تكون متضمنة. وهذا يعني عادةً بيانات الاتصال وبيانات اعتماد الحساب، لكن راجع إشعار الشركة نفسه للحصول على القائمة المؤكدة.
لماذا يُعدّ هذا الاختراق من الأكبر في اليابان
يقول التقرير إن الحادث هو ثاني أكبر تسريب بيانات لشركة يابانية. فقط تسريب يقارب 35.04 مليون سجل يتقدم عليه.
الحجم مهم لما هو أكثر من مجرد التفاخر في تصنيف قاتم. فعندما تغطي قاعدة بيانات عشرات الملايين من الأشخاص، تصبح السجلات المكشوفة مادة خام مفيدة للمجرمين الذين يديرون حملات جماعية. وحتى معدل نجاح صغير عبر ملايين جهات الاتصال يمكن أن يُسفر عن عدد كبير من الضحايا. ولهذا تميل الاختراقات الكبيرة إلى أن تتبعها موجات من رسائل الاحتيال ومحاولات تسجيل الدخول على خدمات غير ذات صلة.
وهذا أيضاً ليس الحادث المؤسسي الياباني الوحيد مؤخراً ذا التأثير على المستهلكين. في وقت سابق من هذا الخريف، أدّى هجوم برامج فدية على شركات مجموعة Keio إلى تعطيل الأنظمة والتأثير على مدفوعات البطاقات في متاجر التجزئة. تختلف الأسباب، لكن كلتا الحالتين تُظهران كيف يمكن لنظام واحد مخترَق أن تمتد آثاره إلى العملاء العاديين.
كيف يمكن للعملاء المتأثرين رصد التصيّد اللاحق
النتيجة الأرجح لاختراق كهذا ليست اختراقاً دراماتيكياً لحساباتك. بل هي سيل من الرسائل المقنعة. فالمجرمون الذين يمتلكون سجلات العملاء يمكنهم إرسال رسائل بريد إلكتروني أو نصية تبدو وكأنها صادرة من الشركة نفسها، وتشير إلى عضويتك أو إلى عملية شراء.
راقب هذه العلامات:
- الإلحاح. رسائل تدّعي أن حسابك سيُغلق أو أنه يجب عليك التصرف خلال ساعات.
- طلبات تسجيل الدخول عبر رابط. نادراً ما تحتاج الإشعارات الشرعية إلى أن تنقر رابطاً لـ"التحقق" من كلمة مرورك أو تفاصيل الدفع.
- استرداد مبالغ أو عروض تعويض غير متوقعة. إشعارات الاختراق هي قصة تغطية مفضلة لدى المحتالين.
- عناوين مرسلين أو نطاقات مختلفة قليلاً. افحص العنوان الكامل، وليس اسم العرض فقط.
عند الشك، لا تستخدم الرابط الموجود في الرسالة. افتح موقع الشركة بكتابة العنوان بنفسك، أو استخدم إشارة مرجعية لديك بالفعل، وابحث عن الإشعارات هناك.
ماذا يعني هذا بالنسبة لك
إذا سبق أن امتلكت حساباً على SourceNext، فافترض أن معلوماتك قد تكون ضمن المجموعة المتأثرة إلى أن تقول الشركة خلاف ذلك. مخاطرك الواقعية هي التصيّد المستهدف وإعادة استخدام بيانات الاعتماد. إعادة استخدام بيانات الاعتماد تعني أن المهاجم يجرّب نفس تركيبة البريد الإلكتروني وكلمة المرور على خدمات أخرى، مثل حسابات البريد الإلكتروني أو التسوق أو الخدمات المصرفية. وإذا استخدمت كلمة مرور واحدة في عدة أماكن، فإن تسريباً في شركة واحدة يمكن أن يفتح أبواباً في أماكن أخرى.
إذا لم تستخدم SourceNext قط، فهذا الحادث تحديداً لا يؤثر عليك مباشرة، لكن العادات أدناه تستحق التبنّي بغض النظر عن ذلك.
خطوات للحد من تعرّضك بعد الاختراق
- غيّر كلمات المرور المعاد استخدامها الآن. ابدأ بكلمة مرور SourceNext، ثم أي حساب آخر استخدمت فيه الكلمة نفسها. أعطِ الأولوية للبريد الإلكتروني، لأنه يمكنه إعادة تعيين كل شيء آخر.
- استخدم كلمات مرور فريدة. مدير كلمات المرور يجعل هذا قابلاً للإدارة عبر توليد وتخزين كلمة مرور مختلفة لكل موقع.
- فعّل المصادقة الثنائية. حتى لو سُرقت كلمة المرور، فإن العامل الثاني يجعل استخدامها أصعب بكثير. تطبيقات المصادقة أو المفاتيح المادية عادةً أقوى من رموز الرسائل النصية.
- فعّل مراقبة الاختراقات. العديد من المتصفحات ومديري كلمات المرور والخدمات المجانية يمكنها تنبيهك عندما يظهر بريدك الإلكتروني في تسريب معروف.
- راجع نشاط الحساب. افحص عمليات تسجيل الدخول والرسائل المرسلة حديثاً بحثاً عن أي شيء لا تتعرّف عليه.
- كن حذراً مع الاتصالات غير المطلوبة. تعامل مع أي رسالة تذكر عضويتك في SourceNext على أنها مشبوهة إلى أن يتم التحقق منها عبر القنوات الرسمية.
الخلاصة
إن الإفصاح عن اختراق بيانات SourceNext البالغ 22 مليون سجل هو تذكير بأنك لا تستطيع التحكم في مدى جودة حماية شركة لبياناتك، لكنك تستطيع التحكم في حجم الضرر الذي يمكن أن يسببه تسريب. إذا كنت قد تكون عميلاً لـ SourceNext، فغيّر أي كلمات مرور معاد استخدامها اليوم، وفعّل المصادقة الثنائية، وأعدّ مراقبة الاختراقات. لمزيد من المعلومات حول كيفية وصول حادث مؤسسي إلى المستهلكين العاديين، اقرأ تغطيتنا لـهجوم برامج الفدية على Keio، وترقّب تحديثات من SourceNext وهي تؤكد ما تعرّض للكشف.
