خرق بيانات ai.type

احتوت مجموعة بيانات لوحة المفاتيح الافتراضية ai.type على جهات الاتصال في دفاتر العناوين، والتطبيقات المثبّتة، وأسماء شبكات الهاتف المحمول، وتواريخ الميلاد، ومعلومات الأجهزة، وعناوين البريد الإلكتروني، والجنس، والمواقع الجغرافية، وأرقام IMEI وIMSI، وعناوين IP، والأسماء، وأرقام الهواتف، وصور الملفات الشخصية، والملفات الشخصية على وسائل التواصل الاجتماعي. وقد تؤثر سجلات دفاتر العناوين في مستخدمي التطبيق وفي أشخاص آخرين حُفظت بياناتهم ضمن جهات اتصال هؤلاء المستخدمين. ولم يتأكد انكشاف كلمات المرور أو بطاقات الدفع أو المعلومات المالية. وأفاد الباحثون بوجود حقول IMEI والإحداثيات، بينما اعترضت الشركة على هذه المعلومات؛ لذا لا ينبغي افتراض دقة تلك الحقول أو اكتمالها لكل مستخدم. ويمكن للأسماء وأرقام الهواتف والصور والملفات الشخصية على وسائل التواصل الاجتماعي أن تجعل عمليات الاحتيال المصمّمة لكل شخص أكثر إقناعًا. كما قد تكشف تفاصيل الأجهزة والشبكات وعناوين IP والتطبيقات المثبّتة عن البيئة التقنية للشخص المستهدف، وتساعد المهاجم على اختيار خدمة ذات صلة أو نقطة ضعف في أحد البرامج.

في 5 ديسمبر 2017، أفاد باحثون بأن قاعدة بيانات تابعة لـ ai.type، يبلغ حجمها نحو 577GB، كانت متاحة عبر الإنترنت دون مصادقة. ووصفت المراجعة 31,293,959 صفًا لتسجيل العملاء، و6,435,813 سجلًا لدفاتر العناوين تضم أكثر من 373 مليون إدخال لجهات اتصال، و753,456 صفًا في مجلد أقدم. وتمثل هذه الأرقام وحدات عدّ مختلفة، ولا يجوز جمعها لاستخراج عدد الأشخاص. والرقم 20,580,060 الوارد في هذه الصفحة هو العدد المعتمد لعناوين البريد الإلكتروني الفريدة؛ ولا تُضاف جهات الاتصال في دفاتر العناوين إلى الإجمالي العام للحسابات. وقالت الشركة إنها أوقفت قاعدة البيانات الثانوية، لكن مدة الانكشاف وما إذا كانت أطراف أخرى قد نزّلت البيانات لا يزالان مجهولين. وتشير الأدلة إلى مخزن بيانات متاح للعامة بسبب إعدادات خاطئة، لا إلى اختراق تجاوز حماية كلمة مرور، إلا أن احتمال الوصول غير المصرّح به يجعل الواقعة تسرّبًا لبيانات المستخدمين.

تتمثل الفئة الأساسية المعرّضة للخطر في الأشخاص الذين ثبّتوا ai.type على Android أو iOS قبل اكتشاف التسرّب في 2017، ومنحوه صلاحية الوصول إلى جهات الاتصال أو بيانات الجهاز أو حسابات التواصل الاجتماعي. وقد يتأثر شخص لم يثبّت التطبيق قط بصورة غير مباشرة إذا حفظ أحد مستخدمي ai.type اسمه ورقم هاتفه. ويمكن لاجتماع عنوان البريد الإلكتروني ورقم الهاتف وتاريخ الميلاد والصورة والملف الشخصي على وسائل التواصل الاجتماعي في سجل واحد أن يزيد من فعالية مكالمات الدعم المزيفة، وعمليات الاحتيال المتعلقة باسترداد الحسابات، والتصيّد الموجّه. وقد تساعد بيانات IMSI أو تفاصيل الشبكة على انتحال صفة شركة الاتصالات، لكن لا ينبغي افتراض وجود الحقول المتنازع عليها في كل سجل. ويمكن لمعلومات التطبيقات المثبّتة وطراز الجهاز أن تساعد على اختيار الخدمات المستهدفة. ولا يعني تطابق عنوان بريد إلكتروني أن كل أنواع البيانات كانت موجودة لذلك الشخص. ويتوقف الخطر الفعلي على اكتمال السجل وما إذا كانت التفاصيل المكشوفة لا تزال صحيحة اليوم.

إذا كنت قد استخدمت ai.type، فراجع فورًا أذونات وصوله على جهازك، والحسابات المتصلة به، والجلسات التي لا تتعرف عليها. احذف التطبيق إذا لم تعد بحاجة إليه؛ وإلا فاحرص على تحديث نسخته من المتجر الرسمي، وقيّد أذونات الوصول إلى جهات الاتصال والموقع وغيرها. فعّل المصادقة متعددة العوامل لحسابات البريد الإلكتروني الأساسية وحسابات التواصل الاجتماعي، وتحقق من عناوين البريد الإلكتروني وأرقام الهواتف المخصّصة للاسترداد، وأنهِ الجلسات التي لا تتعرف عليها. ولم يتأكد انكشاف كلمات المرور، لذا غيّر بيانات تسجيل الدخول الضعيفة أو المعاد استخدامها، وبيانات الحسابات التي تُظهر نشاطًا مريبًا في تسجيل الدخول أو إعادة تعيين كلمة المرور، بدلًا من افتراض تسرّب كل كلمات المرور. أضف رمز PIN إلى حسابك لدى شركة الاتصالات لتقليل مخاطر نقل رقمك إلى شركة أخرى واستبدال شريحة SIM. وإذا كان المتصل يعرف تفاصيل جهازك أو هاتفك أو ملفك الشخصي على وسائل التواصل الاجتماعي، فتواصل مع الجهة المعنية عبر قناة تعثر عليها بنفسك. لا تفصح مطلقًا عن رقم IMEI أو IMSI أو رمز يُستخدم لمرة واحدة استجابةً لمكالمة أو رسالة لم تطلبها.

تعمل لوحات المفاتيح الافتراضية على تماس وثيق مع المحتوى الذي تكتبه ووظائف الجهاز الأساسية، لذا تحقّق بعناية من المطوّر والأذونات والادعاءات المتعلقة بكيفية التعامل مع البيانات. اسأل عن سبب حاجة لوحة المفاتيح إلى جهات الاتصال أو الموقع أو معرّف ثابت للجهاز؛ وارفض الوصول غير الضروري، واحذف لوحات المفاتيح غير المستخدمة من إعدادات النظام. حافظ على تحديث نظام التشغيل والتطبيقات، ولا تثبّت البرامج إلا من المتاجر الرسمية، وراجع الأذونات بعد التحديثات الرئيسية. وتحدّ كلمات المرور الفريدة، إلى جانب تطبيق مصادقة أو مفتاح أمان، من الهجمات التي تستغل إجراءات استرداد الحسابات اعتمادًا على التفاصيل الشخصية المكشوفة، رغم أن كلمات المرور لم تكن موجودة ضمن هذه البيانات. قلّل من ظهور تاريخ ميلادك ورقم هاتفك في ملفاتك الشخصية على وسائل التواصل الاجتماعي، وتجنّب استخدام معلومات متاحة للعامة في أسئلة الاسترداد. ولا تغيّر تصريحات الخصوصية الحالية بأثر رجعي واقعة انكشاف البيانات المؤكدة في 2017. ويمكن لمراقبة تسرّبات البيانات وتنبيهات الحسابات أن تحذّرك إذا أُعيد استخدام بيانات قديمة للهوية أو الاتصال بعد سنوات.

تحقّق من عنوان بريدك الإلكتروني باستخدام LeakData لمعرفة ما إذا كان يطابق عنوانًا ضمن تسرّب ai.type أو تسرّب آخر تم التحقق منه. ويعني التطابق أن العنوان مدرج ضمن العدد المعتمد البالغ 20,580,060 حساب بريد إلكتروني؛ ولا يعني أن جميع الصفوف الخام الخاصة بالعملاء أو مئات الملايين من إدخالات جهات الاتصال تخصّك. كما لا يثبت انكشاف كل معرّفات أجهزتك أو جهات الاتصال في هاتفك. استعن بتاريخ التسرّب وأنواع البيانات لتحديد أولوياتك بشأن أذونات الأجهزة، وأمان البريد الإلكتروني، وحسابات التواصل الاجتماعي، وحماية حسابك لدى شركة الاتصالات. لا تُدخل مطلقًا كلمة مرور أو رقم هاتف أو رقم IMEI أو IMSI في حقل البحث؛ فعنوان البريد الإلكتروني يكفي. ويمكن للمراقبة المستمرة أن تنبّهك إلى مجموعات بيانات تُنشر لاحقًا. حافظ على تحديث إعدادات الاسترداد، لأن الروابط القديمة بين البريد الإلكتروني والهاتف والملفات الشخصية على وسائل التواصل الاجتماعي قد تظل مفيدة لسنوات.