خرق بيانات Benchmark

أنواع البيانات المتحقق منها في خرق Benchmark هي عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وكلمات المرور. يرتبط اسم المستخدم بمعرّف المنتدى ID، وقد يتيح ربط الملفات الشخصية لشخص ما على الإنترنت إذا كان يستخدم الاسم المستعار نفسه على منصات أخرى. ويحدد عنوان البريد الإلكتروني صاحب الحساب، بينما قد يقدم عنوان IP مؤشرات عن المنطقة التقريبية التي جرى الاتصال منها أو عن سجل استخدام الحساب. أما حقل كلمة المرور، فنظرًا إلى تخزينه بصيغة MD5 فقط، فهناك خطر فك تجزئته إذا كانت كلمة المرور ضعيفة أو معاد استخدامها.

يصعّب استخدام قيمة ملحية المقارنة المباشرة لكلمات المرور على نطاق واسع؛ لكن MD5 طريقة سريعة لم تعد تُعد آمنة. لذلك، تكون كلمات المرور القصيرة أو المتوقعة أو التي ظهرت في خروقات أخرى معرضة للخطر على وجه الخصوص. وقد يجرب المهاجمون الجمع بين البريد الإلكتروني واسم المستخدم وكلمة المرور على منتديات مختلفة أو خدمات بريد إلكتروني أو منصات ألعاب أو حسابات متاجر تقنية. وحتى إن بدا حساب المنتدى محدود الأهمية، فإن أثر الخرق يزداد عند استخدام كلمة المرور نفسها في أماكن أخرى.

يُتتبع سجل Benchmark على LeakData على مستوى الحسابات، ويشمل 93,343 حسابًا، وقد سُجل تاريخ الواقعة على أنه 1 نوفمبر 2019. ويرتبط النطاق المتحقق منه بسجلات منتدى Benchmark.rs. وتشير تعليقات المسؤول إلى احتمال ارتباط الخرق بنسخة قديمة من برنامج المنتدى كانت مستخدمة سابقًا. لذلك، لا ينبغي تفسير الواقعة على أنها خرق أوسع يشمل أنظمة إدارة المحتوى أو الدفع بأكملها في موقع الأخبار التقنية.

حقول البيانات المتحقق منها في هذا السجل هي عنوان البريد الإلكتروني وعنوان IP واسم المستخدم وكلمة المرور. ولا يُدرج الاسم أو رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو الرسائل الخاصة أو منشورات المنتدى أو سجل المشتريات ضمن حقول البيانات المتحقق منها. ويُحافظ على هذا القيد لتجنب تضليل المستخدم بادعاءات غير ضرورية. ومع ذلك، ينبغي أخذ السجل بجدية من حيث أمان الحساب وربط الملفات الشخصية على الإنترنت، لوجود معلومات كلمة المرور وIP معًا.

أول الفئات المعرضة للخطر هي المستخدمون الذين أنشؤوا حسابًا على منتدى Benchmark.rs، ومن يستخدمون البريد الإلكتروني أو اسم المستخدم نفسه في مجتمعات تقنية أخرى. فكثيرًا ما تتكرر أسماء المستخدمين في منتديات الأجهزة والبرمجيات والألعاب والتقنية. وقد يساعد ذلك المهاجم على ربط ملفات شخصية مختلفة تعود إلى الشخص نفسه. وإذا كانت كلمة المرور نفسها مستخدمة أيضًا في منتديات أخرى أو حسابات بريد إلكتروني، فقد يتحول الخطر مباشرة إلى محاولات للاستيلاء على الحسابات.

قد يشارك مستخدمو المنتديات التقنية أحيانًا معلومات شخصية في سياق شراء الأجهزة أو بيع المستعمل أو الضمانات أو الصيانة أو حسابات الأعمال. ورغم أن هذه الحقول الإضافية غير متحقق منها في سجل Benchmark هذا، فقد يكون الجمع بين البريد الإلكتروني وعنوان IP وهوية المستخدم في المنتدى كافيًا لتوجيه رسائل مستهدفة إليه. وينبغي لمن يسجلون باستخدام بريد العمل توخي حذر خاص إذا كانوا قد استخدموا كلمة المرور نفسها في أنظمة العمل. وحتى إذا كان حساب المنتدى قديمًا، فقد تؤثر عادات استخدام كلمات المرور في الحسابات الجديدة.

ينبغي للمستخدمين الذين تظهر لهم مطابقة في سجل Benchmark أن يتحققوا أولًا مما إذا كانوا قد أعادوا استخدام كلمة مرور حسابهم على Benchmark.rs في حسابات أخرى. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة للبريد الإلكتروني أو وسائل التواصل الاجتماعي أو المنتديات التقنية أو منصات الألعاب أو مواقع التسوق أو حسابات العمل، فينبغي تغييرها فورًا. ويجب أن تكون كلمات المرور الجديدة فريدة لكل حساب، مع تفعيل المصادقة الثنائية حيثما أمكن.

ينبغي للمستخدمين أيضًا الحذر من الرسائل المشبوهة التي تأتي باسم منتدى أو باسم مستخدم قديم. فقد تشير الرسالة إلى اسم المستخدم المستعار السابق أو اهتماماته التقنية أو معلومات عن المنطقة المرتبطة بعنوان IP الخاص به؛ وهذا وحده ليس دليلًا على موثوقيتها. وبدلًا من النقر على الروابط، ينبغي تسجيل الدخول عبر العنوان المعروف، ومراجعة تنبيهات إعادة تعيين كلمة المرور بعناية، وإنهاء الجلسات غير المعروفة. ويجب عدم إعادة استخدام كلمات المرور القديمة التي كانت مخزنة باستخدام MD5 في أي حساب.

توضح واقعة Benchmark أن حسابات المنتديات قد يكون لها أيضًا أثر كبير في أمان كلمات المرور. وينبغي للمستخدمين عدم إعادة استخدام كلمة المرور نفسها في حسابات المنتديات والألعاب والتقنية والتسوق ووسائل التواصل الاجتماعي. ويُعد استخدام مدير كلمات مرور، وإنشاء كلمات مرور طويلة وفريدة لكل خدمة، والتوقف نهائيًا عن استخدام كلمات المرور القديمة، أقوى حل على المدى الطويل. وقد يؤدي تقليل تكرار اسم المستخدم أيضًا إلى تصعيب ربط الملفات الشخصية في المجتمعات المختلفة بعضها ببعض.

أما بالنسبة إلى مسؤولي المنتديات، فينبغي إيقاف تشغيل النسخ القديمة من البرمجيات والإضافات بانتظام، وتحديث طرق تخزين كلمات المرور لتتوافق مع المعايير الحالية، وعدم الاحتفاظ ببيانات المستخدمين القديمة دون حاجة. فلم يعد MD5 دون قيمة ملحية كافيًا؛ وينبغي تفضيل طرق أقوى وأبطأ لتخزين كلمات المرور. ومن جانب المستخدم، ينبغي عدم إغفال حسابات المنتديات القديمة، وإغلاقها أو تحديث كلمات مرورها إن أمكن. فقد يؤثر خرق قديم لمنتدى في حسابات مهمة تُستخدم اليوم إذا أُعيد استخدام كلمات المرور.

عند الاستعلام عن خرق بيانات Benchmark على LeakData، تُظهر النتيجة ما إذا كان عنوان البريد الإلكتروني المدخل موجودًا في مجموعة بيانات منتدى Benchmark.rs المتحقق منها. وإذا وُجدت مطابقة، فإنها تشير إلى احتمال تأثر البريد الإلكتروني واسم المستخدم وعنوان IP ومعلومات كلمة المرور المجزأة باستخدام MD5 مع قيمة ملحية بهذه الواقعة. ولا تعني هذه النتيجة تسرب بيانات دفع أو وثائق هوية؛ لكنها تستلزم التحقق فورًا من إعادة استخدام كلمة المرور.

ينبغي لمستخدمي النطاقات التي ظهرت لها مطابقة تحديث جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها، ومراجعة سجل تسجيل الدخول في الحسابات المهمة، وتفعيل المصادقة الثنائية. ولا يضمن غياب المطابقة عدم وجود كلمة المرور في منتديات تقنية أخرى أو مجموعات بيانات كلمات مرور؛ بل يعني فقط عدم العثور على مطابقة في سجل Benchmark هذا. وقد اقتصر هذا السجل على النطاقات المتحقق منها، ونُظم لتوضيح الخطر الفعلي على أمان كلمات المرور في سياق حسابات المنتديات.