ماذا يعني خرق بيانات Optus بالنسبة لك وكيف يمكنك حماية نفسك؟ دليل خطوة بخطوة
مجلة المذنب نت متابعات عالمية:
أعلنت Optus ، ثاني أكبر شركة اتصالات في أستراليا ، في 22 سبتمبر أن تفاصيل تحديد ما يصل إلى 9.8 مليون عميل قد سُرقت من قاعدة بيانات عملائها.
تتضمن التفاصيل ، التي يعود تاريخها إلى عام 2017 ، الأسماء وتواريخ الميلاد وأرقام الهواتف وعناوين البريد الإلكتروني – بالنسبة لبعض العملاء – العناوين ورخصة القيادة أو أرقام جواز السفر.
وفقًا للقانون الأسترالي ، يتعين على مزودي الاتصالات الاحتفاظ ببياناتك أثناء كونك عميلاً لهم ولمدة عامين إضافيين ، ولكن قد يحتفظون بالبيانات لفترة أطول لأغراض أعمالهم الخاصة.
هذا يعني أنه إذا كنت عميلاً سابقًا لـ Optus ، فقد تكون بياناتك متضمنة أيضًا – على الرغم من أنه لا يزال من غير الواضح كم من الوقت تم الاحتفاظ بتفاصيل العملاء السابقين.
المحادثة
تشكل البيانات المسروقة مجموعة كاملة تقريبًا من معلومات الهوية حول عدد كبير من الأستراليين. تذكر Optus أنها أبلغت المتضررين ، ولكن لا يزال هناك الكثير من الأسئلة.
ماذا يحدث لبياناتك بعد ذلك ، وما الذي يمكن أن يفعله الأسترالي العادي للحماية من التهديدات التي يسببها هذا الانتهاك غير المسبوق للبيانات؟
اقرأ المزيد: كيف لا تخبر العملاء أن بياناتهم في خطر: مخاطر نهج Optus
ماذا سيحدث للبيانات؟
في أواخر الأسبوع الماضي ، نشر ملصق مجهول على منتدى ويب مظلم عينة من البيانات ظاهريًا من الاختراق ، مع عرض بعدم بيع البيانات إذا دفعت Optus مليون دولار فدية. بينما لم يتم التحقق من شرعيتها بعد ، فمن غير المرجح أن يقوم المهاجمون بحذف البيانات والمضي قدمًا.
على الأرجح ، سيتم توزيع البيانات عبر الشبكة المظلمة (تُباع في البداية ، ولكنها متاحة في النهاية مجانًا). يستخدم مجرمو الإنترنت هذه البيانات لارتكاب سرقة الهوية وتطبيقات الائتمان الاحتيالية ، أو استخدام المعلومات الشخصية لكسب ثقتك في هجمات التصيد الاحتيالي.
أدناه ، نحدد العديد من الخطوات التي يمكنك اتخاذها استباقي تدافع عن نفسك ، وكيفية اكتشاف الاستخدامات الضارة لبياناتك وهويتك والاستجابة لها.
ماذا أفعل إذا تأثرت؟
الخطوة 1: حدد حساباتك الأكثر ضعفًا وقم بتأمينها
قم بعمل قائمة بحساباتك الأكثر ضعفًا. ما هي الحسابات المصرفية التي تمتلكها؟ ماذا عن حسابات التقاعد أو السمسرة؟ هل لديك معلومات طبية مهمة عن أي خدمات قد يستخدمها اللصوص ضدك؟ ما هي الحسابات التي يتم حفظ تفاصيل بطاقتك الائتمانية بها؟ تعد Amazon و eBay أهدافًا شائعة حيث يحتفظ الأشخاص غالبًا بتفاصيل بطاقة الائتمان المحفوظة في تلك الحسابات.
بعد ذلك ، تحقق من كيفية إجراء إعادة تعيين كلمة المرور على هذه الحسابات. هل يتطلب الأمر فقط الوصول إلى رسائلك النصية أو حساب بريدك الإلكتروني؟ إذا كان الأمر كذلك ، فأنت بحاجة إلى حماية هذه الحسابات أيضًا. ضع في اعتبارك تحديث كلمة المرور الخاصة بك إلى كلمة مرور جديدة – لم يتم استخدامها من قبل – لكل حساب كإجراء احترازي.
تسمح العديد من الحسابات بالمصادقة متعددة العوامل. يضيف هذا طبقة إضافية للمجرمين لاختراقها ، على سبيل المثال عن طريق طلب رمز إضافي لكتابته. قم بتنشيط المصادقة متعددة العوامل على حساباتك الحساسة ، مثل البنوك وحسابات التقاعد والوساطة.
من الناحية المثالية ، استخدم تطبيقًا مثل Google Authenticator أو Microsoft Authenticator إذا كانت الخدمة تسمح بذلك ، أو بريدًا إلكترونيًا غير مدرج في Optus. تجنب إرسال الرموز إلى رقم هاتف Optus الخاص بك ، حيث إنها أكثر عرضة للسرقة.
اقرأ المزيد: هناك أنظمة “تحمي” بياناتك في الفضاء الإلكتروني – ولكن من الذي يحرس الحراس؟
الخطوة 2: قم بقفل بطاقة SIM وبطاقة الائتمان الخاصة بك إن أمكن
سيكون استخدام البيانات المسربة لتسوية رقم هاتفك ، وهو ما يستخدمه العديد من الأشخاص للمصادقة متعددة العوامل الخاصة بهم ، من أكثر المخاوف الفورية. سيشكل اقتحام بطاقة SIM – الحصول على مزود خدمة الهاتف المحمول لمنح حق الوصول إلى رقم هاتف لا يمتلكه – تهديدًا خطيرًا.
تسمح لك معظم شركات الاتصالات بإضافة رمز PIN شفهيًا كخطوة تحقق ثانية ، لمنع اقتحام بطاقة SIM. بينما قام Optus بإغلاق بطاقات SIM مؤقتًا ، فمن غير المرجح أن يستمر هذا القفل. اتصل بمزود الخدمة واطلب إضافة رمز PIN شفهيًا إلى حسابك. إذا فقدت فجأة جميع خدمات الهاتف المحمول في ظروف غير عادية ، فاتصل بمزود الخدمة الخاص بك للتأكد من أنك لم يتم سحب بطاقة SIM.
لمنع سرقة الهوية ، يمكنك فرض تجميد قصير الأجل (أو حظر ائتماني) على شيكات الائتمان الخاصة بك. يمكن أن يساعد ذلك في منع المجرمين من الحصول على ائتمان باسمك ، ولكنه يجعل التقدم بطلب للحصول على الائتمان أمرًا صعبًا أثناء فترة التجميد. تقدم الشركات الثلاث الرئيسية لتقارير الائتمان ، Experian ، و Illion ، و Equifax هذه الخدمة.
إذا لم تتمكن من تجميد رصيدك لأنك تحتاج إلى الوصول إليه بنفسك ، فإن Equifax تقدم خدمة تنبيه ائتماني مدفوعة لإعلامك بفحوصات الائتمان على هويتك. إذا تلقيت تنبيهًا ائتمانيًا مشبوهًا ، فيمكنك إيقاف العملية بسرعة عن طريق الاتصال بالخدمة التي طلبت الإبلاغ.
فيتالي فودولازسكي / شاترستوك
الخطوة 3: تحسين نظافتك الإلكترونية
هذه الخروقات لا توجد في الفراغ. يمكن استخدام المعلومات الشخصية المسروقة من Optus مع معلومات أخرى يجدها مجرمو الإنترنت عنك عبر الإنترنت ؛ توفر وسائل التواصل الاجتماعي وموقع الويب الخاص بصاحب العمل ومنتديات المناقشة والانتهاكات السابقة معلومات إضافية.
كان العديد من الأشخاص دون علم منهم ضحايا للانتهاكات السيبرانية في الماضي. يجب عليك التحقق من المعلومات المتوفرة عنك لمجرمي الإنترنت عن طريق التحقق من HaveIBeenPwned. يتم تشغيل HaveIBeenPwned بواسطة خبير الأمن الأسترالي Troy Hunt ، الذي يحتفظ بقاعدة بيانات معروفة بالبيانات المسربة.
يمكنك البحث في حسابات البريد الإلكتروني الخاصة بك على الموقع للحصول على قائمة بالانتهاكات التي تورطوا فيها. ضع في اعتبارك كلمات المرور التي استخدمتها تلك الحسابات. هل تستخدم كلمات المرور هذه في أي مكان آخر؟
توخ مزيدًا من الحذر عند التحقق من رسائل البريد الإلكتروني والرسائل النصية. يستخدم المحتالون المعلومات المسربة لجعل محاولات التصيد أكثر مصداقية واستهدافًا. لا تنقر أبدًا على الروابط المرسلة عبر الرسائل النصية أو البريد الإلكتروني. لا تفترض أن شخصًا ما يتصل من شركة ما شرعي ، احصل على رقم دعم العملاء من موقع الويب الخاص به ، واتصل به على هذا الرقم.
يعد إنشاء كلمات مرور فريدة وآمنة لكل خدمة أفضل دفاع لديك. أصبح الأمر أسهل باستخدام مدير كلمات المرور – تتوفر العديد من التطبيقات المجانية – لإدارة كلمات المرور الخاصة بك. لا تعيد استخدام كلمات المرور عبر خدمات متعددة ، حيث يمكن استخدامها للوصول إلى حسابات أخرى.
إذا كنت لا تستخدم مدير كلمات مرور ، فعليك على الأقل الاحتفاظ بكلمات مرور فريدة على حساباتك الأكثر ضعفًا ، وتجنب الاحتفاظ بسجلات رقمية لها في البريد الإلكتروني أو في ملفات الكمبيوتر مع الاحتفاظ بأي كلمات مرور مكتوبة في مكان آمن وآمن.
لقد تعرضت للاختراق ، ماذا الآن؟
في بعض الأحيان يمكنك فعل كل شيء بشكل صحيح ، وما زلت تصبح ضحية للانتهاك ، فكيف تعرف ما إذا كنت قد تعرضت للاختراق وماذا يمكنك أن تفعل حيال ذلك؟
إذا تلقيت مكالمات هاتفية أو رسائل بريد إلكتروني أو رسائل من مؤسسات مالية بخصوص قرض أو خدمة لا تعرف عنها شيئًا ، فاتصل بالمؤسسة ووضح الموقف.
يجب عليك أيضًا الاتصال بـ IDCare ، وهي منظمة غير ربحية مصممة لمساعدة ضحايا الهجمات الإلكترونية وسرقة الهوية ، للحصول على مزيد من الإرشادات. يمكنك أيضًا الإبلاغ عن الجرائم الإلكترونية – بما في ذلك سرقة الهوية – من خلال CyberReport.
اقرأ المزيد: ما مدى ضعف معلوماتك الشخصية؟ 4 قراءات أساسية
نشكركم على قراءة المنشور عبر مجلة المذنب نت, المتخصصة في التداول والعملات الرقمية والمشفرة
