اختراق المتاجر الإلكترونية يكشف طرق سرقة بيانات العملاء وحساباتهم

تتعرض المتاجر الإلكترونية لهجمات سيبرانية تستهدف بيانات العملاء وحساباتهم، مع اتساع التسوق عبر الإنترنت والدفع الإلكتروني. وقد تقع عملية الاختراق من دون أن يتوقف الموقع عن العمل، ما يصعب على المتسوقين ملاحظة الخطر.

أبرز النقاط

• قد يستهدف الاختراق بيانات العملاء وحساباتهم حتى مع استمرار الموقع في العمل.
• تشمل أساليب الهجوم استغلال ثغرات المواقع وكلمات المرور الضعيفة وحسابات الموظفين، أو التلاعب بصفحات الدفع.
• في واقعة Target عام 2013، سرقت بيانات نحو 40 مليون بطاقة ومعلومات شخصية لما يصل إلى 70 مليون عميل.
• ينصح الخبر بتأمين الحسابات ومراجعة المعاملات المصرفية والتواصل مع البنك عند الاشتباه بتسرب بيانات البطاقة.

وتتعدد أساليب المهاجمين بين استغلال ثغرات أنظمة المواقع، واستخدام كلمات مرور ضعيفة أو حسابات موظفين للوصول إلى قواعد البيانات. وقد تمتد الهجمات إلى التلاعب بصفحات الدفع لجمع بيانات البطاقات المصرفية خلال الشراء.

أخبار ذات صلة

التسمم الغذائي ونزلة المعدة.. علامات تفرق بينهما ومتى تراجع الطبيبخصوصية المكالمات الهاتفية.. 6 خطوات للحد من سماع الآخرين

أساليب اختراق المتاجر الإلكترونية

يتيح الوصول إلى قواعد بيانات المتجر للمهاجمين سرقة معلومات شخصية ومالية حساسة، كما يمكن أن يؤدي العبث بصفحة الدفع إلى التقاط بيانات البطاقة أثناء إدخالها. وفي هذه الحالات قد تستمر عمليات الشراء المعتادة، من دون أن يعرف العميل أن بياناته معرضة للخطر.

وتشمل نقاط الضعف التي يستغلها المهاجمون أنظمة المواقع وكلمات المرور، إلى جانب حسابات الموظفين. وتبين هذه الأساليب أن حماية المتجر لا تقتصر على استمرار الموقع في العمل، بل ترتبط أيضا بحماية قواعد البيانات وصفحات الدفع من الوصول أو التعديل غير المصرح به.

وقائع Target وNewegg

في عام 2013، وصل مهاجمون إلى أنظمة سلسلة متاجر Target الأمريكية عبر بيانات دخول مسروقة من شركة خارجية تتعامل معها. واستخدموا بعد ذلك برمجيات خبيثة لسرقة بيانات نحو 40 مليون بطاقة مصرفية، إضافة إلى معلومات شخصية لما يصل إلى 70 مليون عميل.

وأعقب الحادث تحقيقات وتسويات مالية وإجراءات أمنية إضافية، وعززت الشركة أنظمة حماية بيانات العملاء وراجعت أساليب التعامل مع الشركات الخارجية. وفي عام 2018، تعرض متجر Newegg المتخصص في بيع الأجهزة الإلكترونية لاختراق استهدف صفحة الدفع وجمع بيانات بطاقات العملاء أثناء الشراء من دون علمهم.

وبعد اكتشاف الحادث، أزال Newegg الشفرة غير المصرح بها واستعان بخبراء أمنيين للتحقيق، كما اتخذ إجراءات إضافية لتأمين الموقع. وتظهر الواقعتان أن الهجوم قد يستهدف بيانات الدفع من دون تعطيل المتجر.

خطوات لحماية بياناتك

يمكن للمتسوق اتخاذ إجراءات تقلل مخاطر تعرض حساباته وبياناته للخطر، من بينها:

• التحقق من سمعة المتجر وتقييمات العملاء قبل الشراء.
• اختيار كلمات مرور قوية، وعدم استخدام كلمة المرور نفسها في أكثر من حساب.
• تفعيل التحقق بخطوتين لحماية الحساب حتى إذا عرف شخص آخر كلمة المرور.
• تجنب إدخال البيانات المصرفية عبر روابط مجهولة أو رسائل تروج لعروض غير موثوقة.
• متابعة إشعارات البنك والمعاملات لاكتشاف أي عملية دفع غير معروفة.
• استخدام وسائل دفع توفر حماية إضافية وإمكانية الاعتراض على المعاملات غير المصرح بها.
• تثبيت التحديثات الأمنية للهاتف والمتصفح لتقليل مخاطر استغلال الثغرات.

وإذا تعرض متجر سبق استخدامه للاختراق، ينبغي تغيير كلمة مرور الحساب، خصوصا عند استخدامها في مواقع أخرى، ومراجعة المعاملات المصرفية. وإذا كانت بيانات البطاقة معرضة للتسريب، يمكن التواصل مع البنك لاتخاذ الإجراء المناسب، مثل إيقاف البطاقة أو استبدالها عند الضرورة.

ماذا يعني هذا الخبر؟

قد يستمر الشراء في متجر مخترق من دون أن يلاحظ العميل، بينما تكون بياناته الشخصية أو المصرفية معرضة للخطر. لذلك، يمكن للمتسوق استخدام كلمات مرور مختلفة وتفعيل التحقق بخطوتين ومراجعة المعاملات، والتواصل مع البنك إذا اشتبه بتسرب بيانات البطاقة.

أسئلة وأجوبة

هل يتوقف المتجر الإلكتروني عن العمل عند اختراقه؟

لا. قد تقع عملية الاختراق من دون أن يتوقف الموقع عن العمل.

ماذا أفعل إذا تعرض متجر استخدمته للاختراق؟

ينبغي تغيير كلمة مرور الحساب، خصوصا إذا كانت مستخدمة في مواقع أخرى، ومراجعة المعاملات المصرفية. وإذا كانت بيانات البطاقة معرضة للتسريب، يمكن التواصل مع البنك.