تسببت ثغرة أمنية في تسرب بيانات عملاء سويفل لخدمات النقل الذكي الجماعي، وذلك بعد أن تمكن مجهولون الولوج لأنظمة الشركة وتسريب بيانات حسابات العملاء.
وقالت الشركة في رسالة إلى عملائها عبر البريد الالكتروني، انها رصدت دخول غير مصرح به لأنظمتها في يوم 3 يوليو الماضي.
ولم تتمكن سويفل بحسب رسالتها من تحديد تفاصيل الاختراق الأمني، إلا أنها أكدت ان البيانات التي تم اختراقها تقتصر على الأسماء وعناوين البريد الإلكتروني وأرقام التلفونات.
وأكدت في رسالة طمأنة لعملائها أن الاختراق الذي نتج عنه تسرب بيانات عملاء سويفل لم يطول معلومات بطاقات الائتمان أو كشفها.
وقالت الشركة في الرسالة لعملائها ” تم معالجة الثغرات ، ونعمل بلا كلل للتأكد من عدم حدوث ذلك مرة أخرى ، بما في ذلك نشر المزيد من الإجراءات الأمنية الإضافية”.
واضافت الشركة قائلة : “بمجرد أن علمنا بالخرق، بدأنا تحقيقًا داخليًا لتحديد سبب الخرق الأمني، وفي الوقت نفسه، عملنا أيضًا مع كبار خبراء الأمن السيبراني لمساعدتنا في حل خرق البيانات وتعزيز أنظمتنا الأمنية”.
واعتذرت الشركة عن تسريب بيانات عملائها قائلة “يود فريق Swvl أن يعتذر لك عن هذا الخرق الأمني غير المصرح به ؛ ومع ذلك ، فإننا لا نزال صامدين في تزويدك بأفضل قيمة وخبرة ممكنة”.
ماذا بعد تسرب بيانات عملاء سويفل؟
قالت سويفل انها اتخذت عدة خطوات فور رصد تسرب بيانات العملاء جراء الاختراق الأمني، وجاءت الخطوات كالتالي:
- تجديد جميع مفاتيح الوصول إلى أنظمتها وبنيتها التحتية.
- تسجيل الخروج لجميع العملاء من حساباتهم كإجراء وقائي.
- مراجعة جميع امتيازات الوصول إلى نظامها وبنيتها التحتية.
- مراجعة جميع جدار الحماية وضوابط الوصول على البنية التحتية للشركة.
إجراءات يجب القيام بها بعد تسرب بيانات عملاء سويفل
إذا كنت قد لاحظت خروجك من حسابك على تطبيق سويفل بشكل مفاجئ، فأنت واحد من العملاء الذي تعرضت بياناتهم للاختراق وتسرب.
وإليك الإجراءات التي يجب عليك القيام بها :
- تحديث كلمات المرور لحساب Swvl الخاص بك وجميع الحسابات الأخرى التي لديك تفاصيل مماثلة.
- يجب مراعاة استخدام مزيج قوي من الأحرف عند اختيار كلمة مرور جديدة، وحاول عدم استخدام نفس كلمة المرور لمواقع متعددة. ي
- رجى أيضًا التأكد من عدم مشاركة كلمة المرور الخاصة بك مع جهات خارجية لمنع أي استخدام غير مصرح به.
- تذكر أن سويفل Swvl لن ترسل إليك بريدًا إلكترونيًا أو تتصل أو ترسل رسالة نصية لأي تفاصيل شخصية، بما في ذلك كلمات مرور الحساب.
- إذا تلقيت مثل هذه الطلبات، يرجى تجاهلها، وأبلغ فريق Swvl بذلك على الفور باستخدام تطبيق Swvl ، أو اتصل بنا على [email protected].
- تغيير كلمات المرور الخاصة بك بانتظام.
- تجنب النقر على أي روابط أو تنزيل المرفقات من عناوين البريد الإلكتروني غير المألوفة.
- سوف ترسل Swvl فقط رسائل البريد الإلكتروني باستخدام نطاقنا “swvl.com” ، لذا قبل الاعتماد على أي بريد إلكتروني، يرجى التأكد من التحقق من صحة النطاق.
ننصحك بقراءة الموضوعات التالية: