🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
اكتشفت CloudSekتسريب بيانات يحتوي على معلومات حساسة لأكثر من 40,000 مورد مسجل على إنديا مارت. IndiaMart InterMesh Ltd. هي شركة تجارة إلكترونية هندية تعد سوقًا عبر الإنترنت لمبيعات وخدمات B2C و B2B والعملاء. وفقًا لموقعهم على الويب، لديهم أكثر من 6 ملايين مورد على المنصة. 
في المنتدى الثاني، تم نشر المنشور في 22 يونيو 2020 الساعة 6:11 صباحًا. يدعي الملصق أنه يحتوي على 43,920 سجلاً، على الرغم من أن اسم الملف النموذجي هو 'Indiamart 01 (Business) - 49000.xlsx. ' ردًا على هذا المنشور، علق عضو آخر في المنتدى بأنه يمتلك ما مجموعه 700 ألف من هذه البيانات وقد شارك عينة أيضًا. لم نتمكن من التحقق من مطالبة المعلق. 
قمنا بتنزيل العينة من المنتدى الأول للتحقق من محتوياتها. 
اكتشاف التسرب
اكتشف الباحث في CloudSek أشوك كريشنا منشورات في منتديين تعلن عن قاعدة بيانات تضم 43,920 موردًا مسجلاً في إنديا مارت. في أحد المنتديات، تم نشر المنشور في 20 يونيو 2020 الساعة 11:03 صباحًا. يدعي الملصق أنه يحتوي على أكثر من 49,000 «بيانات أعمال Indiamart». ردًا على هذا المنشور، علق عضو آخر في المنتدى بأن التفريغ يحتوي على 42985 سجلًا، بما في ذلك عناوين البريد الإلكتروني.في المنتدى الثاني، تم نشر المنشور في 22 يونيو 2020 الساعة 6:11 صباحًا. يدعي الملصق أنه يحتوي على 43,920 سجلاً، على الرغم من أن اسم الملف النموذجي هو 'Indiamart 01 (Business) - 49000.xlsx. ' ردًا على هذا المنشور، علق عضو آخر في المنتدى بأنه يمتلك ما مجموعه 700 ألف من هذه البيانات وقد شارك عينة أيضًا. لم نتمكن من التحقق من مطالبة المعلق. قمنا بتنزيل العينة من المنتدى الأول للتحقق من محتوياتها. محتويات التسرب
يحتوي الملف النموذجي على 44 سجلاً ويحتوي كل سجل على الحقول التالية:- معرف المستخدم
- الاسم الأول
- الاسم الأخير
- العنوان
- رقم الهاتف (خط أرضي)
- رقم الهاتف المحمول (رقمان للهاتف المحمول)
- عنوان البريد الإلكتروني
- المدينة
- حالة
- البلد
- الرمز البريدي
- الشركة
- مشرف
- تاريخ إنشاء الحساب
التحقق من البيانات والتحقق من صحتها
باستخدام المصادر العامة، تمكنا من التحقق من الحقول المختلفة في عينة البيانات، ووجدنا أنها أصلية ونشطة. تحتوي العينة على تفاصيل الموردين الذين سجلوا في فبراير 2016، وهم في الأساس من ولاية غوجارات الهندية. ومع ذلك، قد يكون هذا أو لا يمثل التفريغ الكامل.
التأثير
- يمكن للجهات الفاعلة في مجال التهديد استخدام معلومات تحديد الهوية الشخصية في تفريغ البيانات لتنظيم حملات التصيد الاحتيالي وعمليات الاحتيال عبر الإنترنت وخارجها وحتى سرقة الهوية.
- نظرًا لأن مصدر التسرب غير معروف، فهناك احتمال أن تستمر الجهات الفاعلة في التهديد في استغلاله. سواء كان هناك خطأ في موقع IndiaMart أو قاعدة بيانات غير آمنة، إذا لم يتم إصلاحه، فقد يعرض أكثر من 6 ملايين مورد على المنصة للخطر.
- عادةً ما تكون أرقام الهواتف المحمولة ومعرفات البريد الإلكتروني الخاصة بنا مرتبطة بالخدمات المصرفية ومحفظة الهاتف المحمول والحسابات الأخرى عبر الإنترنت. إن الحصول على هذه التفاصيل يجعل من السهل على الجهات الفاعلة في مجال التهديد اختراق حسابات الضحايا.
الخطوات التالية
توصيات للموردين
- تحقق مما إذا كان قد تم العبث بحسابات IndiaMart الخاصة بك.
- قم بتمكين المصادقة متعددة العوامل.
- لا تشارك OTP مع أطراف ثالثة. في حين أن هذه قاعدة أساسية، إلا أنها مهمة بشكل خاص في هذه الحالة، لأن الجهات الفاعلة في مجال التهديد لديها بالفعل معرفات بريد إلكتروني وأرقام هواتف. لذا، فإن مكتب المدعي العام هو الشيء الوحيد الذي يقف بين الجهات الفاعلة في مجال التهديد وحسابات الضحايا.
- راجع جميع الحسابات والبيانات المالية عبر الإنترنت بحثًا عن أي نشاط مشبوه.
- احذر الأصدقاء والعائلة من الجهات الفاعلة المهددة التي تنتحل شخصيتك.
توصيات لشركة إنديا مارت
- أبلغ الموردين المتأثرين وتأكد من عدم اختراق حساباتهم.
- حدد مصدر التسرب وأصلح الثغرة الأمنية في أقرب وقت ممكن.
- قم بإجراء تدقيق للتأكد من المدى الكامل للتسرب وتحقق مما إذا كانت الجهات الفاعلة في مجال التهديد قد شنت أي هجمات أخرى.
