خرق بيانات BitView

ينبغي النظر إلى فئات البيانات المشمولة في سجل BitView على أنها تشمل النبذات التعريفية في الملفات الشخصية والتعليقات وتواريخ الميلاد وعناوين البريد الإلكتروني ومعلومات الجنس والمواقع الجغرافية وعناوين IP وبيانات كلمات المرور ومحتويات الرسائل الخاصة وأسماء المستخدمين. قد تكشف النبذات التعريفية عن اهتمامات المستخدم وهويته على الإنترنت، مما يسهّل الربط بين الحسابات التي يستخدمها باسم مستعار. وقد توفّر التعليقات سياقًا عن آراء المستخدم وعلاقاته داخل المجتمع، مما يجعل الرسائل الموجّهة إليه أكثر ارتباطًا بشخصه. وتواريخ الميلاد بيانات شخصية ثابتة يمكن استخدامها في أسئلة التحقق من الهوية والاستهداف على أساس العمر وإثراء الملفات الشخصية. ويمكن استخدام عناوين البريد الإلكتروني للربط بين الحسابات وإرسال رسائل موجّهة وجعل سيناريوهات إعادة تعيين كلمة المرور أكثر إقناعًا. وقد تبدو معلومات الجنس محدودة الأهمية بمفردها، لكنها توفّر سياقًا إضافيًا في بناء الملفات الشخصية وسيناريوهات الاحتيال الموجّه. وقد تشير معلومات الموقع إلى المنطقة التي يعيش فيها المستخدم أو يستخدم فيها الخدمات، مما يجعل رسائل الاحتيال المرتبطة بتلك المنطقة أكثر قابلية للتصديق. ويمكن أن توفّر عناوين IP قرائن غير مباشرة عن موقع الوصول أو مزوّد الشبكة أو استخدام الأجهزة. وتزيد بيانات كلمات المرور مباشرةً من خطر الاستيلاء على الحساب، لا سيما عند إعادة استخدام كلمة المرور نفسها في خدمات أخرى. وتزيد محتويات الرسائل الخاصة من خطر الابتزاز والضغط الموجّه والاحتيال المصمّم لاستهداف الشخص، لأنها تتضمن سياق اتصالات سرية. ويمكن أن تساعد أسماء المستخدمين في الربط بين الأسماء المستعارة عبر منصات مختلفة وتخصيص رسائل الهندسة الاجتماعية.

توفّر الرسائل الخاصة والتعليقات سياقًا عن علاقات الشخص داخل المجتمع وآرائه وتفاعلاته السابقة. وبينما تشكّل قيم تجزئة كلمات المرور خطرًا على أمان الحساب، قد تسهّل عناوين IP ومعلومات الموقع ربط الحسابات المستخدمة بأسماء مستعارة بشخص حقيقي.

يرتبط هذا السجل باسم النطاق bitview.net وبفترة ديسمبر 2024. ويقتصر نطاقه على عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وقيم تجزئة كلمات المرور والنبذات التعريفية والرسائل الخاصة والتعليقات وبعض حقول الملفات الشخصية. ولا ينبغي إضافة حقول غير مؤكّدة، مثل بيانات الدفع أو وثائق الهوية الرسمية أو أرشيف الملفات الكامل، إلى الوصف.

لا ينبغي وصف البيانات غير الموجودة في هذا السجل كما لو أنها سُرّبت. ولا تُدرج حقول مثل بيانات البطاقات المصرفية أو معلومات الدفع الكاملة أو أرقام الهوية الرسمية أو البيانات الصحية أو المحتوى الخاص في تقييم المخاطر إلا إذا كانت موجودة صراحةً في السجل. ويقتصر التقييم هنا على تأثير الحقول التي يمكن التحقق منها على المستخدم، وعلى النطاق المعروف للحادثة.

تشمل الفئة الأساسية المعرّضة للخطر أفراد مجتمع BitView الذين يستخدمون اسم المستخدم نفسه في حسابات أخرى على منصات الفيديو أو المنتديات أو وسائل التواصل الاجتماعي، والمستخدمين الذين لديهم سجل رسائل خاصة، وأصحاب الحسابات الذين يحتفظون بمعلومات تاريخ الميلاد والبلد في ملفاتهم الشخصية.

تزداد المخاطر على المستخدمين الذين يستخدمون عنوان البريد الإلكتروني نفسه عبر خدمات متعددة، أو يعيدون استخدام كلمات مرورهم القديمة، أو تتطابق معلومات ملفاتهم الشخصية مع حسابات متاحة للعامة على وسائل التواصل الاجتماعي، أو لا يفصلون بين حسابات العمل والحسابات الشخصية. وبالنسبة إلى من يستخدمون بريدًا إلكترونيًا تابعًا لجهة عمل، قد لا يقتصر الخطر على الحساب الشخصي؛ بل ينبغي أيضًا مراعاة سيناريوهات مثل الفواتير المزيّفة والدعم المزيّف والفعاليات المزيّفة والإشعارات الأمنية المزيّفة.

ينبغي للمستخدمين إعادة تعيين كلمة مرور BitView، وتغييرها في الخدمات الأخرى أيضًا إذا كانوا قد استخدموا كلمة المرور نفسها فيها. وإذا شاركوا معلومات شخصية في سجل الرسائل الخاصة، فينبغي أيضًا مراجعة الحسابات وقنوات الاتصال ذات الصلة.

ينبغي للمستخدمين الذين تظهر لهم مطابقة إيجابية تحديث كلمات المرور في الحسابات التي يستخدمون فيها كلمات مرور مطابقة أو مشابهة، وتفعيل التحقق بخطوتين حيثما أمكن، ومراجعة جلسات تسجيل الدخول الأخيرة. وبالنسبة إلى السجلات التي تتضمن أرقام هواتف أو عناوين أو معلومات عن العمل، ينبغي للمستخدمين توخّي مزيد من الحذر تجاه المكالمات وعمليات التسليم والمدفوعات ورسائل الدعم والتحقق غير المتوقعة.

على المدى الطويل، يقلّل من المخاطر الاعتياد على استخدام مدير لكلمات المرور وكلمات مرور فريدة والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة الجمع بين بيانات من تسريبات مختلفة؛ ويمكن النظر في استخدام بريد إلكتروني منفصل أو اسم مستعار للبريد في الحسابات بالغة الأهمية.

للحفاظ على خصوصية الاسم المستعار في حسابات المجتمعات المتخصصة، ينبغي تقليل الروابط بين البريد الإلكتروني واسم المستخدم والنبذة التعريفية وسجل التعليقات. وينبغي للمستخدمين الاعتياد على إغلاق الحسابات القديمة وتقليل تفاصيل الملفات الشخصية وعدم مشاركة المعلومات الحساسة في الرسائل الخاصة.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني الذي جرى الاستعلام عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخصّ ذلك المستخدم بصورة مؤكّدة؛ لكنها إنذار كافٍ لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تدل إلا على عدم وجود مطابقة في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في تسريبات أخرى.

تشير النتيجة الإيجابية إلى وجود عنوان البريد الإلكتروني في سجلات BitView، مما يستدعي الانتباه إلى الخصوصية بسبب الرسائل الخاصة والسياق الذي توفّره الملفات الشخصية. وتعني النتيجة السلبية عدم وجود مطابقة في هذا السجل؛ وينبغي كذلك التحقق من عنوان البريد الإلكتروني نفسه على منصات الفيديو أو المجتمعات الأخرى.