اكتشاف التسرب

محتويات التسرب

• الاسم الأول
• الاسم الأخير
• • رقم الهاتف المحمول
  • عنوان البريد الإلكتروني

• رقم هاتف العمل
• العنوان (في بعض الحالات)

التحقق من البيانات والتحقق من صحتها

التأثير

1. يمكن استخدام هذه التفاصيل لمضايقة المسؤولين وابتزازهم.
2. يمكن للجهات الفاعلة في مجال التهديد استخدام معلومات تحديد الهوية الشخصية في تفريغ البيانات لتنظيم حملات التصيد الاحتيالي وعمليات الاحتيال عبر الإنترنت وخارجها وحتى سرقة الهوية.
3. نظرًا لأن مصدر التسرب غير معروف، فهناك احتمال أن تستمر الجهات الفاعلة في التهديد في استغلاله.
4. عادةً ما تكون أرقام الهواتف المحمولة ومعرفات البريد الإلكتروني الخاصة بنا مرتبطة بالخدمات المصرفية ومحفظة الهاتف المحمول والحسابات الأخرى عبر الإنترنت. إن الحصول على هذه التفاصيل يجعل من السهل على الجهات الفاعلة في مجال التهديد اختراق حسابات المسؤولين.

الخطوات التالية

توصيات للمسؤولين المتضررين

1. قم بتمكين المصادقة متعددة العوامل لجميع الحسابات عبر الإنترنت.
2. لا تشارك OTP مع أطراف ثالثة. في حين أن هذه قاعدة أساسية، إلا أنها مهمة بشكل خاص في هذه الحالة، لأن الجهات الفاعلة في مجال التهديد لديها بالفعل معرفات بريد إلكتروني وأرقام هواتف. لذا، فإن مكتب المدعي العام هو الشيء الوحيد الذي يقف بين الجهات الفاعلة في مجال التهديد وحسابات المسؤولين.
3. راجع جميع الحسابات والبيانات المالية عبر الإنترنت بحثًا عن أي نشاط مشبوه.
4. احذر الأصدقاء والعائلة من الجهات الفاعلة المهددة التي تنتحل شخصيتهم.

توصيات لقوات الشرطة

1. أبلغ المسؤولين المتضررين.
2. حدد مصدر التسرب وأصلح الثغرة الأمنية في أقرب وقت ممكن.
3. قم بإجراء تدقيق للتأكد من المدى الكامل للتسرب وتحقق مما إذا كانت الجهات الفاعلة في مجال التهديد قد شنت أي هجمات أخرى.