Bitly خرق بيانات

فئات البيانات المؤكدة في سجل Bitly هي عناوين البريد الإلكتروني وكلمات المرور وأسماء المستخدمين. ويتيح عنوان البريد الإلكتروني للمهاجمين إرسال رسائل موجّهة. أما اسم المستخدم فيزيد من احتمال ربط حسابات الشخص نفسه على منصات أخرى بعضها ببعض. ورغم أن قيم تجزئة كلمات المرور ليست كلمات مرور بنص صريح، فإنها تصبح مصدر خطر بالغ عند إعادة استخدام كلمات المرور. ويتصاعد الخطر بسرعة إذا استُخدمت كلمة المرور نفسها خارج Bitly، بما في ذلك في البريد الإلكتروني، أو وسائل التواصل الاجتماعي، أو لوحات إدارة الإعلانات، أو أدوات إدارة الروابط.

لا يقتصر أمان الحساب في خدمات اختصار الروابط على بيانات تسجيل الدخول وحدها. فقد يؤدي اختراق حساب لإدارة الروابط إلى عواقب مثل تغيير وجهات الروابط المختصرة القديمة، أو إعادة توجيه زيارات الحملات، أو الإضرار بسمعة العلامة التجارية، أو توجيه الزوار إلى صفحات تسجيل دخول مزيفة. وحتى إذا كان حساب Bitly مخصصًا للاستخدام الشخصي، فقد تُستهدف حسابات وسائل التواصل الاجتماعي وأدوات التسويق المرتبطة بعنوان البريد الإلكتروني نفسه. لذلك، ينبغي أن يشمل تقييم المخاطر أمان كلمات المرور وأمان الروابط معًا.

ينبغي اعتماد 8 مايو 2014 بوصفه تاريخ التسرّب الوارد في السجل، و6 أكتوبر 2017 بوصفه تاريخ الإضافة المؤكد، و9,313,136 بوصفه عدد الحسابات المتأثرة. ويرتبط السجل بالنطاق bitly.com، وفئات البيانات المعتمدة فيه هي عناوين البريد الإلكتروني وكلمات المرور وأسماء المستخدمين. ولا يُدّعى أن بيانات بطاقات الدفع، أو الحسابات المصرفية، أو العناوين الفعلية، أو أرقام الهواتف، أو وثائق الهوية الحكومية، أو الرسائل الخاصة، أو سجل النقر على الروابط، من فئات البيانات المؤكدة في مجموعة البيانات هذه.

وردت أيضًا في تقارير الشركة عن الحادثة خطوات أمنية إضافية تتعلق بربط الحسابات وصلاحيات الخدمات الخارجية. ويبيّن ذلك أهمية حساب Bitly بالنسبة إلى أدوات وسائل التواصل الاجتماعي والحملات المرتبطة به؛ لكن ينبغي حصر فئات البيانات الأساسية المعروضة للمستخدم في حقول هوية الحساب المؤكدة. وتشير المطابقة الإيجابية إلى أن عنوان البريد الإلكتروني موجود في مجموعة البيانات هذه. ولا تثبت هذه النتيجة أن حساب Bitly الحالي قد اختُرق؛ لكنها تستلزم التحقق مباشرةً من أمان كلمات المرور القديمة والحسابات المرتبطة.

الفئة الأكثر عرضة للخطر هي الأفراد الذين يعيدون استخدام كلمة مرور حساب Bitly في بريدهم الإلكتروني، أو حساباتهم على وسائل التواصل الاجتماعي، أو لوحات إدارة الإعلانات، أو أدوات التحليلات، أو الحسابات المرتبطة بعلامة تجارية. وتُعدّ فرق التسويق، وموظفو الوكالات، ومديرو وسائل التواصل الاجتماعي، ومنشئو المحتوى، وحسابات المؤسسات التي تستخدم روابط الحملات بانتظام، أهدافًا أكثر بروزًا. وإذا ارتبط حساب اختصار الروابط نفسه بعدة ملفات شخصية على وسائل التواصل الاجتماعي أو بعدة حسابات للحملات، ازدادت قيمة هذا الهدف لدى المهاجم.

كما أن المستخدمين الأفراد ليسوا بمنأى عن المخاطر. فإذا ظلت كلمة مرور قديمة من Bitly مستخدمة في حسابات أخرى، فقد يتعرض المستخدم لمحاولات دخول باستخدام كلمات المرور، أو للتصيد الاحتيالي، أو لرسائل تتضمن روابط مزيفة. وعلى مستوى الشركات، قد يؤدي الاستيلاء على الحساب إلى إساءة استخدام الروابط المختصرة المشتركة أو الإضرار بموثوقية قياس أداء الحملات. لذلك، ينبغي لمن استخدموا حساب Bitly لأغراض العمل في الماضي أن يفحصوا حسابات الفرق والعلامات التجارية والحملات، لا حساباتهم الشخصية وحدها.

ينبغي للمستخدم الذي تظهر له نتيجة إيجابية في خانة المطابقة أن يؤمّن حساب بريده الإلكتروني أولًا. ويشمل ذلك تعيين كلمة مرور قوية وفريدة، وتفعيل المصادقة متعددة العوامل، والتحقق من عنوان الاسترداد، ومراقبة الجلسات النشطة. بعد ذلك، ينبغي إلغاء استخدام أي كلمة مرور ربما استُخدمت خلال فترة استخدام Bitly في جميع الحسابات التي استُخدمت فيها بصيغتها نفسها أو بصيغة مشابهة. وينبغي أن تشمل قائمة التحقق حسابات وسائل التواصل الاجتماعي، ولوحات إدارة الإعلانات، وأدوات التحليلات، ولوحات إدارة المحتوى، وحسابات إدارة الروابط الأخرى.

إذا كان الوصول إلى حساب Bitly لا يزال ممكنًا، فينبغي تغيير كلمة المرور ومراجعة حسابات التواصل الاجتماعي المرتبطة ووجهات الروابط. وينبغي التحقق مما إذا كانت الروابط المختصرة القديمة تعيد التوجيه إلى وجهات غير معتادة. وإذا استُخدم حساب تابع لعلامة تجارية أو شركة، فينبغي فحص أعضاء الفريق، والجلسات المصرح بها، وسجل تغييرات الروابط. وقبل النقر على روابط في رسائل إعادة تعيين كلمة المرور، أو ربط حسابات التواصل الاجتماعي، أو التحقق من الحملات، المرسلة باسم Bitly، ينبغي كتابة العنوان المعروف يدويًا.

ينبغي حماية حسابات إدارة الروابط على المدى الطويل بالعناية نفسها المخصصة لحسابات وسائل التواصل الاجتماعي والإعلانات. فالروابط المختصرة توجه المستخدمين إلى صفحات أخرى، ولذلك قد يؤثر الاستيلاء على الحساب مباشرةً في الثقة بالعلامة التجارية. وينبغي للمستخدمين اعتماد كلمات مرور فريدة، والمصادقة متعددة العوامل، والمراجعة المنتظمة للجلسات في كل أداة لإدارة الروابط. كما ينبغي تطبيق مبدأ الحد الأدنى من الصلاحيات على حسابات الفرق، وإلغاء وصول الموظفين السابقين، ومراقبة التغييرات المهمة على الروابط بانتظام.

يوفّر استخدام مدير لكلمات المرور، وإنشاء كلمة مرور مختلفة لكل خدمة، وفصل حسابات الحملات عن الحسابات الشخصية، حماية مستدامة. ولا ينبغي حماية أدوات وسائل التواصل الاجتماعي والإعلانات والتحليلات وإدارة الروابط باستخدام تركيبة البريد الإلكتروني وكلمة المرور نفسها. وينبغي اختبار روابط الحملات القديمة دوريًا، وتسجيل وجهات روابط URL المختصرة المرتبطة بنطاق العلامة التجارية. وبهذه الطريقة، لا يسهل على محاولة استهداف حساب انطلاقًا من بيانات تسرّب قديم أن تمتد لتؤثر في أمان الحملات الحالية.

تشير النتيجة الإيجابية الخاصة بـ Bitly إلى العثور على عنوان البريد الإلكتروني الذي جرى التحقق منه في مجموعة بيانات Bitly المؤرخة في 8 مايو 2014. وتعني هذه النتيجة أن عنوان البريد الإلكتروني واسم المستخدم وقيمة تجزئة كلمة المرور قد تشكل خطرًا. أما النتيجة السلبية فلا تعني سوى عدم العثور على مطابقة في مجموعة البيانات المحددة هذه؛ ولا ينبغي الاستنتاج منها أن الشخص لم يتأثر بحوادث أخرى تتعلق بإدارة الروابط أو وسائل التواصل الاجتماعي أو أدوات التسويق.

الإجراء الصحيح هو تعزيز أمان حساب البريد الإلكتروني، وإلغاء استخدام كلمة مرور Bitly القديمة في جميع الحسابات، وفحص إعدادات الأمان في Bitly وحسابات التواصل الاجتماعي المرتبطة، ومراجعة وجهات الروابط المختصرة القديمة، ومراجعة الجلسات المصرح بها في حسابات الحملات وإنهاء الجلسات غير الضرورية. فقد يؤدي الإبقاء على كلمة المرور نفسها في خدمة أخرى إلى أن يؤثر تسرّب قديم في الحسابات الحالية. لذلك، ينبغي التعامل مع نتيجة Bitly لا بوصفها سجلًا لواقعة ماضية، بل بوصفها تحذيرًا عمليًا يتعلق بأمان كلمات المرور والروابط في الوقت الحالي.