المصدر: the star
بسبب سلسلة من تسريبات البيانات، تم بيع المعلومات الشخصية للماليزيين على الشبكة المظلمة على الانترنت في الماضي. ومع ذلك، يُزعم الآن أن أحد مواقع الويب يبيع البيانات على الإنترنت المتاح للجمهور، أو كليرنت، ويجمع المعلومات من الانتهاكات المتعددة.
يسمح موقع الويب، الذي سلط الضوء عليه مستخدم تويتر @ Radz1112 أو “Cyber Guardian”، بالبحث عن الشخص بتفاصيل مثل الاسم أو العنوان أو رقم الهاتف أو MyKad أو الهوية العسكرية أو تاريخ الميلاد.
وقال إن البحث عن شخص باستخدام معرف MyKad، على سبيل المثال، سيكشف عن الاسم الكامل للشخص وتاريخ الميلاد والجنس وعنوان المنزل.
ومع ذلك، فإن المعلومات الأكثر تفصيلاً، بما في ذلك معلومات التطعيم MySejahtera والقروض وتطبيقات بطاقات الائتمان، مخفية خلف جدار حماية.
وقال مستخدم تويتر: “أدوات استخبارات مفتوحة المصدر (OSINT) شائعة وهي تعرض معلومات يمكن الوصول إليها بسهولة مثل وسائل التواصل الاجتماعي للشخص، ولكن هذه إحدى الحالات القليلة التي أرى فيها تسريبات قاعدة بيانات خاصة بكل بلد يتم تجميعها في مكان واحد.”
وقال إنه يمكن العثور على موقع الويب بسهولة عبر بحث جوجل، ولديه القدرة على وضع البيانات في أيدي العديد من الجهات الفاعلة السيئة التي يمكن أن تستغلها لتحقيق مكاسب مالية أو أغراض أخرى شائنة.
مستخدم تويتر، الذي يدعي أنه يشتغل في الأمن السيبراني والتخصصات الأخرى مثل علم الجريمة، اكتشف الموقع أثناء البحث عن أدوات استخبارات مفتوحة المصدر محلية.
وقال: “من المسلم به أن بعض المعلومات محمية بنظام حظر الاشتراك غير المدفوع، فلا يزال بإمكانك إلحاق بعض الضرر إذا كان لديك وصول إلى المعلومات الصحيحة.”
وحث المستخدمين على اتخاذ خطوات لحماية أنفسهم، بما في ذلك إزالة التفاصيل الشخصية – الاسم الحقيقي وتاريخ الميلاد ولوحة ترخيص السيارة ومكان/تاريخ الميلاد – من منصات وسائل التواصل الاجتماعي.
وقال رئيس شركة إل جي إم إس ومستشار الأمن السيبراني، فونغ تشونغ فوك، إن البيانات الشخصية تُباع عادةً على شبكة الإنترنت المظلمة، والتي تمنح إخفاء الهوية وتتطلب برامج محددة ليتم الوصول إليها. لا يمكن، على سبيل المثال، الوصول إليه باستخدام متصفح كروم.
وأضاف أنه نظرًا لنشر هذه البيانات على موقع كليرنت، يمكن للسلطات إزالتها بسهولة بمجرد علمها.
ومع ذلك، لم يتفاجأ فونغ من أن البيانات الشخصية تُباع الآن على كليرويب حيث كانت هناك سلسلة من تسريبات البيانات في البلاد، وشعر أن هذا لابد أن يحدث.
وقال إن الحكومة لم تتخذ بعد إجراءات أو تعلن عن نتيجة التحقيقات في انتهاكات البيانات المزعومة التي تورطت فيها وكالاتها.
وأضاف: “يجب أن يكونوا أكثر شفافية ويعلنوا للجمهور نتيجة تحقيقاتهم.”
وقال: “ماذا وجدوا؟ كيف فعلوا ذلك؟ يجب عليهم مشاركة من تورطوا وما هو السبب الجذري حتى نتمكن من اتخاذ الاحتياطات اللازمة لحماية أنفسنا.”