تسريب ضخم للبيانات يضرب بنك ستاندرد بعد رفضه دفع الفدية
بدأ أحد الجهات المهددة التي تعمل تحت اسم "Rootboy" بنشر مجموعة بيانات تحتوي على 154 مليون صف من بيانات SQL يُدّعى أنها سُرقت من بنك ستاندرد، أحد أكبر المؤسسات المالية في جنوب أفريقيا. وفقاً للتقارير، بدأ التسريب بعد أن رفض البنك دفع طلب فدية قدره بيتكوين واحد. وبدلاً من الانسحاب، ردّ المهاجم بنشر البيانات على شكل دفعات يومية، مما يعني أن مجموعات جديدة من السجلات الحساسة تتعرض للكشف بشكل مستمر.
إن حجم ما تم تسريبه وحساسيته يجعلان هذه الحادثة واحدة من أكثر خروقات البيانات المالية خطورة التي شهدتها القارة الأفريقية في الذاكرة الحديثة. وتشمل السجلات المتضررة وفق التقارير أرقام الهوية الوطنية لجنوب أفريقيا، وأرقام جوازات السفر، وتفاصيل رخص القيادة، وأرقام بطاقات الائتمان، إضافةً إلى بيانات الموظفين والسجلات المعاملاتية للشركات.
ما البيانات التي تم الكشف عنها
تغطي مجموعة البيانات المكشوفة نطاقاً واسعاً من المعلومات الشخصية التعريفية. وبالنسبة للأفراد، فإن أكثر العناصر إثارةً للقلق هي وثائق الهوية الصادرة عن الحكومة: أرقام الهوية الوطنية لجنوب أفريقيا، وتفاصيل جوازات السفر، ومعلومات رخص القيادة. وهذه ليست مجرد بيانات اعتماد للحساب يمكن إعادة تعيينها بتغيير كلمة المرور، بل هي معرّفات دائمة مرتبطة بالهوية القانونية للشخص.
تظهر أرقام بطاقات الائتمان أيضاً ضمن البيانات المسرّبة. وبالاقتران مع تفاصيل وثائق الهوية، يتشكل ملف شخصي يمكن استخدامه في الاحتيال المالي، أو محاولات الاستيلاء على الحسابات، أو هجمات الهندسة الاجتماعية التي يتظاهر فيها المجرمون بأنهم ضحايا أمام ممثلي خدمة العملاء.
تضيف سجلات الموظفين والمعاملات المؤسسية طبقةً إضافية من المخاطر. إذ إن البيانات الداخلية حول آليات عمل بنك كبير قد تكون ذات قيمة لجهات إجرامية أخرى تسعى إلى صياغة حملات تصيد احتيالي مقنعة أو تحديد أهداف عالية القيمة داخل المؤسسة.
كيف يُستغل هذا النوع من الخروقات
عندما يُنشر هذا النوع من البيانات علناً أو يُباع في منتديات الجريمة، نادراً ما يبقى معزولاً. يستخدم الجهات المهددة مجموعات البيانات المسرّبة لتغذية مجموعة من الهجمات اللاحقة.
يُعدّ حشو بيانات الاعتماد من أكثرها شيوعاً. فإذا تضمنت البيانات المكشوفة بيانات تسجيل دخول أو معلومات يمكن مقارنتها بقواعد بيانات مسرّبة أخرى، فستختبر الأدوات الآلية تلك البيانات عبر تطبيقات البنوك وخدمات البريد الإلكتروني وحسابات التسوق. حتى لو لم يكن شخص ما عميلاً مباشراً لبنك ستاندرد، فقد تظهر بياناته في هذا الخرق من خلال علاقات الأطراف الثالثة.
تصبح حملات التصيد الاحتيالي أيضاً أكثر استهدافاً وإقناعاً حين يمتلك المهاجمون بيانات شخصية حقيقية للعمل بها. فالرسالة الاحتيالية التي تتضمن رقم هويتك واسمك الفعلي وإشارةً إلى مؤسسة مالية تتعامل معها أكثر احتمالاً للنجاح بكثير من رسالة احتيال عشوائية.
يصبح سرقة الهوية، ولا سيما النوع الذي ينطوي على فتح حسابات جديدة أو التقدم بطلب ائتمان باسم شخص آخر، أسهل بكثير حين تتوفر أرقام الهوية الحكومية. إذ تحتوي أرقام الهوية الجنوب أفريقية على معلومات مشفرة تتعلق بتاريخ الميلاد والجنسية، مما يجعلها مفتاحاً رئيسياً لأنظمة التحقق من الهوية التي تعتمد على المصادقة القائمة على المعرفة.
ما الذي يعنيه هذا بالنسبة لك
إذا كنت عميلاً لبنك ستاندرد، أو إذا كنت قد قدّمت وثائق هوية في أي وقت مضى لأي مؤسسة مالية جنوب أفريقية، فينبغي لك أن تتعامل مع الأمر على أساس أن بياناتك قد تكون متداولة في أماكن لا يمكنك التحكم فيها.
إليك خطوات ملموسة تستحق اتخاذها الآن:
- راقب ملفك الائتماني. اطلب تقرير ائتماني وفعّل التنبيهات إذا كان مكتب الائتمان لديك يتيح ذلك. إن الحسابات الجديدة غير المبررة أو الاستفسارات هي من العلامات المبكرة على الاحتيال في الهوية.
- غيّر كلمات المرور على حسابات مالية. استخدم كلمات مرور فريدة وقوية لكل حساب وفعّل المصادقة متعددة العوامل في كل مكان يتوفر فيه ذلك.
- كن متشككاً في الاتصالات الواردة. إذا اتصل بك أحدهم أو راسلك مدّعياً أنه من مصرفك، فلا تؤكد أي تفاصيل شخصية. أغلق الخط واتصل بالمؤسسة مباشرةً عبر رقم من موقعها الرسمي.
- ترقّب محاولات التصيد الاحتيالي. ينبغي التعامل بريبة مع رسائل البريد الإلكتروني أو الرسائل القصيرة التي تشير إلى مصرفك أو رقم هويتك أو المعاملات الأخيرة، ولا سيما إذا كانت تتضمن رابطاً أو طلباً للتصرف بشكل عاجل.
- فكّر في تفعيل تنبيه احتيال أو خدمة حماية الهوية. تتيح بعض مكاتب الائتمان وضع تنبيهات على ملفك تستوجب تحققاً إضافياً قبل إصدار أي ائتمان جديد باسمك.
إن حماية نفسك بعد خرق البيانات لا تتعلق بالتراجع عما حدث بقدر ما تتعلق بجعل الأمر أصعب على المجرمين للانتقال إلى الخطوة التالية. لقد خرجت البيانات للعلن. والهدف الآن هو تقليص مساحة الهجمات اللاحقة.
تُذكّرنا حادثة بنك ستاندرد بأن البيانات الشخصية التي تحتفظ بها المؤسسات تنطوي على مخاطر حقيقية، وأن هذه المخاطر لا تختفي حين تُغلق حساباً أو تتوقف عن استخدام خدمة ما. يبقى البقاء على اطلاع، ومراقبة حساباتك، وممارسة النظافة الرقمية الأساسية، الأدوات الأكثر فاعليةً المتاحة للأفراد في أعقاب خروقات واسعة النطاق كهذه.
