- BIST10011,722-2.89%
- الدولار49.45+0.05%
- اليورو55.62+0.37%
- الذهب4,181.10+0.26%
- الفائدة37.00%-1.00
- البيتكوين81,433-0.08%
- 17 أكتوبر 202611°
- BIST10011,722-2.89%
- الدولار49.45+0.05%
- اليورو55.62+0.37%
- الذهب4,181.10+0.26%
- الفائدة37.00%-1.00
- البيتكوين81,433-0.08%
- 17 أكتوبر 202611°
بيانات كرنفال المسربة تُستغل في بريد ابتزاز مزيف من شاينيهانترز
تم استخدام المعلومات الشخصية المسربة من اختراق بيانات شركة كرنفال في الولايات المتحدة في حملة ابتزاز إلكتروني مزيفة. طالب البريد الإلكتروني المرسل إلى شخص في لويزيانا بفدية بالعملة الرقمية قدرها 2000 دولار باسم مجموعة القراصنة شاينيهانترز.
تحولت المعلومات المسروقة من اختراق البيانات الذي تعرضت له شركة كرنفال في الولايات المتحدة إلى سلاح جديد بأيدي المحتالين. تلقى واين ب.، المقيم في منطقة إيفانجلين بولاية لويزيانا، بريدًا إلكترونيًا يُزعم أنه من مجموعة القراصنة شاينيهانترز. تضمنت الرسالة تهديدًا بإرسال مقاطع فيديو خاصة يُدّعى أن القراصنة سجلوها عبر كاميرته إلى قائمة جهات اتصاله، ما لم يُدفع مبلغ 2000 دولار بعملة لايتكوين خلال 48 ساعة.
بدلاً من الذعر، بادر واين بالتحرك فورًا، وأجرى فحصًا أمنيًا شاملاً لهاتفه وحاسوبه. كشف الفحص أن البريد الإلكتروني جزء من حملة ابتزاز واسعة، وأنه يستخدم معلومات حقيقية من اختراق بيانات لخلق سيناريو مزيف للاستيلاء على الجهاز.
معلومات الاختراق منحت المحتال مصداقية
كانت التفاصيل الوحيدة الصحيحة والملموسة في البريد الإلكتروني هي اختراق البيانات الذي تعرضت له شركة كرنفال في أبريل 2026. أعلنت الشركة أنه في 14 أبريل، تم اكتشاف وصول غير مصرح به إلى حساب أحد الموظفين نتيجة هجوم هندسة اجتماعية، وفي 22 أبريل، قام المهاجم بنسخ المعلومات الشخصية. تضمنت البيانات المكشوفة الاسم والعنوان والبريد الإلكتروني ورقم الهاتف وتاريخ الميلاد وأرقام الهوية الرسمية. بدأت كرنفال في إرسال إخطارات للأفراد المتضررين اعتبارًا من 27 مايو، وقدمت للأفراد المؤهلين في الولايات المتحدة خدمة مراقبة ائتمانية مجانية لمدة عامين.
يؤكد الخبراء أن المحتال يعرف من اختراق البيانات أنك تستخدم علامات تجارية مثل كرنفال أو هولاند أمريكا، لكن مجرد امتلاك عنوان بريدك الإلكتروني لا يمنحه وصولاً إلى هاتفك أو كاميرتك أو ميكروفونك. يوضحون أن هذه المعلومة المحددة من الاختراق أعطت البريد الإلكتروني مصداقية، بينما كل ما عدا ذلك كان مفبركًا بالكامل.
علامات كشفت البريد الإلكتروني المزيف
كانت الرسالة التي تلقاها واين مليئة بأساليب الابتزاز التقليدية. أُرسل البريد الإلكتروني من عنوان غير ذي صلة، ولم يقدم أي لقطات شاشة أو ملفات مسروقة أو أدلة تسجيل. كان طلب العملة الرقمية مع مهلة 48 ساعة والتحذير من إبلاغ الشرطة من الأساليب الكلاسيكية لإثارة الذعر. كما أن الوعد بحذف المعلومات من الويب المظلم بعد الدفع لم يكن واقعيًا.
كان مكتب التحقيقات الفيدرالي (إف بي آي) قد حذر سابقًا من أن رسائل البريد الإلكتروني المرسلة باسم شاينيهانترز قد تتضمن ادعاءات بوجود صور أو مقاطع فيديو محرجة، وأنه في معظم الحالات لم تكن المواد المذكورة موجودة على الإطلاق. كما تنصح لجنة التجارة الفيدرالية (إف تي سي) بعدم دفع أي مبالغ لرسائل الابتزاز الإلكترونية هذه.
ماذا تفعل إذا واجهت تهديدًا مماثلاً؟
ينصح خبراء الأمن السيبراني من يتلقون بريدًا إلكترونيًا تهديديًا مماثلاً بالهدوء واتباع الخطوات التالية:
- لا ترسل أي عملة رقمية ولا ترد على البريد الإلكتروني.
- أبلغ عن الرسالة إلى reportphishing@apwg.org وإلى موقع ReportFraud التابع للجنة التجارة الفيدرالية، ثم احذفها.
- غيّر كلمة مرور حسابك في كرنفال أو هولاند أمريكا، خاصة إذا كنت تستخدم كلمة المرور نفسها في أماكن أخرى.
- راجع إعدادات الأمان لحساب بريدك الإلكتروني، وتحقّق من عمليات تسجيل الدخول الأخيرة، وفعّل المصادقة الثنائية.
- تابع تقارير الائتمان وكشوف الحسابات المصرفية؛ وإذا شككت في سرقة الهوية، فقم بتجميد الائتمان.
- فكّر في استخدام خدمة إزالة البيانات لتنظيف معلوماتك الشخصية من وسطاء البيانات.
نظرًا لأن واين لم ينقر على أي رابط أو يحمّل أي مرفق، لم تكن هناك مشكلة في أجهزته. ومع ذلك، يشدد الخبراء على أنه في حالة النقر على رابط مشبوه أو تثبيت برنامج، يجب إجراء فحص أمني متعمق وتغيير كلمات مرور الحسابات المتأثرة.
المصدر: Fox News
هل لديك خبر أو فعالية أو إعلان؟أرسل خبرك عبر واتساب
هل وجدت خطأ في هذا الخبر؟أبلغنا عبر واتساب
شارك على جميع المنصات الاجتماعية
إعلانات مدعومة
إعلانات مميزة
جاري تحميل العقارات المميزة...
اشترك في Ally Daily
اشترك ليتم إعلامك بالأخبار والتطورات والإعلانات الخاصة. سنبقيك على اطلاع.
بالتسجيل، فإنك توافق على سياسة الخصوصية الخاصة بنا
