من سرقة البيانات إلى الحسابات.. كيف يخترق القراصنة المتاجر الإلكترونية؟

أصبحت المتاجر الإلكترونية هدفًا متزايدًا للهجمات السيبرانية، مع توسع الاعتماد على التسوق عبر الإنترنت والدفع الإلكتروني، حيث لم تعد عمليات الاختراق تقتصر على تعطيل المواقع أو سرقة بيانات تسجيل الدخول، بل قد تصل إلى الاستيلاء على المعلومات الشخصية والمالية للعملاء، بما يعرض حساباتهم وأموالهم للخطر.

وتحدث اختراقات المتاجر الإلكترونية بطرق مختلفة، إذ يستغل المهاجمون الثغرات الأمنية في أنظمة المواقع، أو كلمات المرور الضعيفة، أو حسابات الموظفين، للوصول إلى قواعد البيانات وسرقة المعلومات الحساسة ، وفي بعض الحالات ينجح المهاجمون في التلاعب بصفحات الدفع الإلكتروني لجمع بيانات البطاقات المصرفية أثناء إتمام عمليات الشراء.

كيف اخترق القراصنة المتاجر الكبرى؟
 

شهدت شركات عالمية حوادث اختراق كشفت خطورة هذه الهجمات، ومن أبرزها اختراق سلسلة متاجر Target الأمريكية عام 2013، عندما تمكن المهاجمون من الوصول إلى أنظمتها عبر بيانات دخول مسروقة من شركة خارجية تتعامل معها، ثم استخدموا برمجيات خبيثة لسرقة بيانات نحو 40 مليون بطاقة مصرفية، إلى جانب معلومات شخصية لما يصل إلى 70 مليون عميل.

وانتهت الواقعة بتحقيقات وتسويات مالية وإجراءات أمنية إضافية، كما اضطرت الشركة إلى تعزيز أنظمة حماية بيانات العملاء ومراجعة أساليب التعامل مع الشركات الخارجية.

وفي عام 2018، تعرض متجر Newegg الإلكتروني المتخصص في بيع الأجهزة الإلكترونية لاختراق استهدف صفحة الدفع، حيث جرى التلاعب بها لجمع بيانات البطاقات المصرفية للعملاء أثناء عمليات الشراء، دون علمهم.

وبعد اكتشاف الاختراق، أزال المتجر الشفرة غير المصرح بها، واستعان بخبراء أمنيين للتحقيق في الحادث، واتخذ إجراءات إضافية لتأمين الموقع وحماية بيانات المستخدمين.

وتوضح هذه الحوادث أن المتجر قد يستمر في العمل بصورة طبيعية رغم تعرضه للاختراق، وهو ما يجعل اكتشاف الهجمات أمرًا صعبًا على العملاء.

كيف تحمي نفسك من اختراق المتاجر الإلكترونية؟
 

هناك مجموعة من الإجراءات التي تساعد على حماية بياناتك وأموالك أثناء التسوق عبر الإنترنت:

1 . اختيار المتاجر الموثوقة: تحقق من سمعة المتجر وتقييمات العملاء قبل إجراء أي عملية شراء.
2. استخدام كلمات مرور قوية: تجنب استخدام كلمة المرور نفسها في أكثر من حساب، واختر كلمات مرور يصعب تخمينها.
3. تفعيل التحقق بخطوتين: استخدم المصادقة الإضافية لحماية حسابك حتى إذا تمكن شخص آخر من معرفة كلمة المرور.
4. تجنب الروابط المشبوهة: لا تدخل بياناتك المصرفية عبر روابط تصل إليك من مصادر مجهولة أو رسائل تروج لعروض غير موثوقة.
5. مراجعة المعاملات البنكية: تابع إشعارات البنك وحسابك باستمرار لاكتشاف أي عمليات دفع غير معروفة.
6. استخدام وسائل دفع آمنة: اختر وسائل الدفع التي توفر حماية إضافية وإمكانية الاعتراض على المعاملات غير المصرح بها.
7. تحديث الهاتف والمتصفح: احرص على تثبيت التحديثات الأمنية باستمرار لتقليل مخاطر استغلال الثغرات.

ماذا تفعل إذا تعرض المتجر الذي تتعامل معه للاختراق؟
 

إذا علمت أن متجرًا استخدمته تعرض لاختراق، غيّر كلمة مرور حسابك فورًا، خاصة إذا كنت تستخدمها في مواقع أخرى، وراجع معاملاتك المصرفية. وإذا كانت بيانات بطاقتك معرضة للتسريب، تواصل مع البنك لاتخاذ الإجراءات اللازمة، مثل إيقاف البطاقة أو استبدالها عند الضرورة.

ولا يعني استمرار المتجر في العمل أنه آمن تمامًا، فبعض الهجمات تستهدف بيانات العملاء دون تعطيل الموقع. لذلك تظل اليقظة عند التسوق الإلكتروني، واستخدام وسائل الدفع الآمنة، وحماية الحسابات بكلمات مرور قوية، من أهم الخطوات لتجنب الوقوع ضحية للاختراق والاحتيال الإلكتروني.