🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
اكتشفت CloudSekتسرب بيانات يحتوي على معلومات حساسة لـ 3.4 مليون مستخدم المزادات المباشرة. كوم. LiveAuctioneers هو منتدى للمزايدات والمزادات عبر الإنترنت للفنون والتحف والمجوهرات والمقتنيات. في 11 يوليو 2020، نشرت شركة LiveAuctioneers بيان على موقع الويب الخاص بهم التأكيد على أن طرفًا ثالثًا غير مصرح به قد وصل إلى بيانات المستخدم الخاصة به، من خلال خرق أمني لدى شريك معالجة البيانات، في 19 يونيو 2020. 
اكتشاف التسرب
كلاود سيكمنصة مراقبة المخاطر الرقمية الرائدة الجيل السادس عشر اكتشفت منشورًا، على سوق قاعدة بيانات الويب السطحية، يعلن عن معلومات 3.4 مليون مستخدم لـ LiveAuctioneers. تم نشر المنشور في 10 يوليو 2020 الساعة 07:25 مساءً، قبل يوم واحد من البيان الصادر عن LiveAuctioneers. يبيع الملصق 3.4 مليون بيانات مستخدم و 3 ملايين تركيبة من كلمات مرور اسم المستخدم المتصدعة. شارك البائع 15 سجلًا للمستخدمين و 24 مجموعة من كلمات مرور البريد الإلكتروني لدعم مطالباتهم. محتويات التسرب
تحتوي نماذج السجلات على 15 مستخدم:- عنوان البريد الإلكتروني
- اسم المستخدم
- كلمات مرور مشفرة
- الاسم الأول
- الاسم الأخير
- العنوان الفعلي
- عنوان IP (في بعض الحالات)
- اسم المستخدم
- كلمات مرور متصدعة
التحقق من البيانات والتحقق من صحتها
باستخدام المصادر العامة، تمكنا من التحقق من مختلف المجالات مثل رقم الهاتف المحمول والعنوان الفعلي وعنوان البريد الإلكتروني في عينة البيانات. تحتوي العينة على مزيج من بيانات المستخدمين في الولايات المتحدة والمملكة المتحدة.التأثير
- يمكن للجهات الفاعلة في مجال التهديد استخدام معلومات تحديد الهوية الشخصية في تفريغ البيانات لتنظيم حملات التصيد الاحتيالي وعمليات الاحتيال عبر الإنترنت وخارجها وحتى سرقة الهوية.
- عادةً ما تكون أرقام الهواتف المحمولة ومعرفات البريد الإلكتروني الخاصة بنا مرتبطة بالخدمات المصرفية ومحفظة الهاتف المحمول والحسابات الأخرى عبر الإنترنت. إن الحصول على هذه التفاصيل يجعل من السهل على الجهات الفاعلة في مجال التهديد اختراق حسابات الضحايا.
الخطوات التالية
توصيات للمستخدمين المتأثرين
- تحقق مما إذا كان قد تم العبث بحسابات LiveAuctioneers الخاصة بك.
- قم بتمكين المصادقة متعددة العوامل.
- لا تشارك OTP مع أطراف ثالثة. في حين أن هذه قاعدة أساسية، إلا أنها مهمة بشكل خاص في هذه الحالة، لأن الجهات الفاعلة في مجال التهديد لديها بالفعل معرفات بريد إلكتروني وأرقام هواتف. لذا، فإن مكتب المدعي العام هو الشيء الوحيد الذي يقف بين الجهات الفاعلة في مجال التهديد وحسابات الضحايا.
- راجع جميع الحسابات والبيانات المالية عبر الإنترنت بحثًا عن أي نشاط مشبوه. وقم بتغيير كلمات مرور الحسابات التي لها نفس كلمة المرور مثل حساب LiveAuctioneers الخاص بك.
- احذر الأصدقاء والعائلة من الجهات الفاعلة المهددة التي تنتحل شخصيتك.
توصيات عامة
- استخدم كلمات مرور قوية.
- قم بتمكين المصادقة متعددة العوامل لجميع حساباتك عبر الإنترنت.
- لا تشارك OTP مع أطراف ثالثة.
- قم بمراجعة الحسابات عبر الإنترنت والبيانات المالية بشكل دوري.
- قم بتحديث تطبيقاتك وأي برامج أخرى تستخدمها بانتظام.
