أكبر اختراق لبيانات كلمات المرور في هولندا على الإطلاق

في متجر التجزئة الإلكتروني Allekabels.nl، سُرّبت قاعدة البيانات بأكملها التي تضم بيانات حوالي 3.6 مليون عميل، بما في ذلك كلمات المرور، في أكبر اختراق لبيانات كلمات المرور في هولندا حتى الآن. العبرة: يجب الإبلاغ عن أي اختراق للبيانات بسرعة وبشكل كامل، وعدم التقليل من شأنه. فإخفاء المعلومات أو تقديم معلومات غير كافية للأطراف المتضررة قد يمنح هيئة حماية البيانات الهولندية مبرراً لإجراء تحقيق شامل وفرض غرامات باهظة.

يبدو أن سلسلة من اختراقات البيانات تتوالى: فبعد التسريب الضخم لبيانات شركات السيارات ، وفرض غرامة على Booking.com، جاء دور Allekabels.nl، وخلافاً للادعاءات الأولية، فإن الأمر لا يتعلق بـ 5000 شخص، بل بحوالي 3.6 مليون شخص.

تأثر 3.6 مليون عميل

يُقال إن قاعدة البيانات بأكملها قد سُرّبت: بيانات شخصية وكلمات مرور لنحو 3.6 مليون عميل. وهي أكبر عملية تسريب بيانات في هولندا تتعلق بكلمات المرور. في حين أن تسريب البيانات في شركات السيارات شمل أكثر من 7 ملايين شخص، إلا أنه لم يتم تسريب أي كلمات مرور هناك.

عُرضت البيانات المسروقة على منتدى للمخترقين مقابل حوالي 15 ألف يورو. إلى جانب كلمات المرور المشفرة، شملت هذه البيانات تواريخ الميلاد، وأرقام الهواتف، والعناوين، والأسماء - بما في ذلك أسماء العملاء الذين طلبوا عبر وسطاء مثل أمازون أو bol.com. بل وتم تداول أرقام حسابات بنكية لأكثر من 100 ألف عميل.

لقد بدأت عمليات التصيد الاحتيالي بالفعل

بالنسبة للمجرمين، تُعدّ هذه البيانات كنزًا ثمينًا: فباستخدام اسمك وعنوانك ورقم حسابك، يمكنهم انتحال صفة مصرفك. ويتضح ذلك من خلال العملاء الذين أنشأوا عناوين بريد إلكتروني خاصة بـ Allekabels (مثل [email protected])، والذين يتلقون الآن رسائل بريد إلكتروني تصيدية لا يمكن تتبعها إلا من خلال هذا التسريب.

التواصل غير الواضح

بحسب دانيال فيرلان، محرر قناة RTL، الذي كان على اتصال بالمخترق، فقد تم اختراق قاعدة البيانات بالفعل في أغسطس/آب 2020. ويُزعم أن المخترق راسل الشركة عبر البريد الإلكتروني دون تلقي رد، إلا أنه تم إصلاح الثغرة. في البداية، وصفت شركة أليكابيلز القصة بأنها جديدة ونفتها. علاوة على ذلك، يبدو أن الشركة - التي تحدثت في البداية عن 5000 شخص - على دراية تامة بحجم المشكلة: فبحسب روايتها، لم تُبلغ إلا العملاء الذين لديهم عناوين بريد إلكتروني فريدة، لأن البيانات، وفقًا لأليكابيلز، سُرقت من قِبل أحد الموظفين. ستُجري وكالة أسوشيتد برس تحقيقًا لمعرفة ما إذا كان ذلك من قبيل الصدفة.

غرامات باهظة محتملة

طلبت وكالة أسوشيتد برس وثائق، ويتعين على أليكابيلز التعاون مع التحقيق. يُعدّ تقديم معلومات غير كافية أو التقليل من شأن اختراق البيانات انتهاكًا خطيرًا. على سبيل المثال، غُرِّمت Booking.com بمبلغ 475 ألف يورو لتأخرها في إخطار أكثر من 4000 شخص متضرر. النصيحة: بادر دائمًا باتخاذ إجراءات فورية في حال حدوث اختراق للبيانات، ولا تُخفِ حجم الضرر.

الأسئلة الشائعة

هل يجب عليّ إبلاغ جميع العملاء المتضررين في حالة حدوث اختراق للبيانات؟

في حال حدوث اختراق بيانات عالي الخطورة، يجب إبلاغ الأطراف المتضررة فوراً. قد يؤدي إبلاغ جزء فقط من المتضررين أو إخفاء حجم الاختراق إلى اتخاذ إجراءات قانونية.

هل يُعتبر تسريب البيانات من خلال أحد الموظفين أيضاً خرقاً للبيانات؟

نعم. سواء تم تسريب البيانات من خلال اختراق خارجي أو بواسطة موظف (خبيث)، فإنها تظل خرقًا للبيانات مع التزامات بالإبلاغ والإفصاح.

ما هي المخاطر التي قد أتعرض لها إذا قللت من شأن اختراق البيانات؟

تحقيق شامل من قبل وكالة أسوشيتد برس، وغرامات باهظة محتملة، بالإضافة إلى الإضرار بالسمعة. التصرف السريع والكامل هو الخيار الأمثل دائماً.

تأكد من استجابتك بشكل صحيح لخرق البيانات

يساعدك خبراء الخصوصية في شركة MKB Juristen على التعامل مع اختراق البيانات بشكل صحيح وفي الوقت المناسب. اطلع على خبراتنا في مجال الخصوصية وحماية البيانات أو حدد موعدًا لجلسة استشارة مجانية .