🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
اكتشفت CloudSekتسرب بيانات يحتوي على معلومات حساسة لـ 1.3 مليون مستخدم لمنصة توظيف شائعة. هذا الموقع عبارة عن منصة توظيف هندية عبر الإنترنت لمناصب الإدارة المتوسطة والعليا. 
اكتشاف التسرب
كلاود سيكمنصة مراقبة المخاطر الرقمية الرائدة الجيل السادس عشر اكتشفت منشورًا، على سوق قاعدة بيانات الويب السطحية، يعلن عن معلومات 1.3 مليون مستخدم للموقع. تم نشر المنشور في 08 أغسطس 2020. شارك البائع 5 عينات كدليل.محتويات التسرب
تحتوي نماذج السجلات على 5 مستخدمين:- اسم المستخدم
- البريد الإلكتروني
- رقم الهاتف
- تاريخ الميلاد
- عنوان IP
- اسم الشركة
- تعيين/منصب
التحقق من البيانات والتحقق من صحتها
باستخدام المصادر العامة، تمكنا من التحقق من مختلف المجالات مثل رقم الهاتف المحمول والاسم وعنوان البريد الإلكتروني في قاعدة البيانات.التأثير
- يمكن للجهات الفاعلة في مجال التهديد استخدام معلومات تحديد الهوية الشخصية في تفريغ البيانات لتنظيم حملات التصيد الاحتيالي وعمليات الاحتيال عبر الإنترنت وخارجها وحتى سرقة الهوية.
- عادةً ما تكون أرقام الهواتف المحمولة ومعرفات البريد الإلكتروني الخاصة بنا مرتبطة بالخدمات المصرفية ومحفظة الهاتف المحمول والحسابات الأخرى عبر الإنترنت. إن الحصول على هذه التفاصيل يجعل من السهل على الجهات الفاعلة في مجال التهديد اختراق حسابات الضحايا.
الخطوات التالية
كقاعدة أساسية:- استخدم كلمات مرور قوية وتجنب إعادة استخدام كلمة المرور.
- قم بتمكين المصادقة متعددة العوامل لجميع حساباتك عبر الإنترنت.
- لا تفتح مرفقات البريد الإلكتروني والروابط غير المرغوب فيها، خاصة من المرسلين الذين لا تعرفهم.
- لا تشارك OTP مع أطراف ثالثة.
- راجع الحسابات عبر الإنترنت والبيانات المالية بحثًا عن التناقضات بشكل دوري.
- قم بتحديث التطبيقات وتصحيحها بانتظام وأي برامج أخرى تستخدمها.
