خرق بيانات BlackBerry Fans

فئات البيانات المتحقق منها هي عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وكلمات المرور. قد يبدو عنوان البريد الإلكتروني وحده قليل الخطورة، لكن وجوده مع اسم مستخدم وكلمة مرور يسهّل على المهاجم مطابقة الحسابات وتخمين كلمات المرور. ويمكن أن توفر عناوين IP مؤشرات عن المنطقة التقريبية التي يتصل منها المستخدم، أو عاداته في الوصول إلى الخدمات، أو موقع جلسة سابقة. وقد تساعد هذه المعلومات خصوصًا على الربط بين هويات المستخدم على الإنترنت إذا كان قد استخدم الاسم المستعار نفسه لفترة طويلة في المجتمعات التقنية.

تُعد طريقة تخزين حقل كلمة المرور باستخدام MD5 مع إضافة قيمة ملحية تفصيلًا تقنيًا مهمًا. فإضافة القيمة الملحية تقلل احتمال أن تنتج كلمات المرور المتطابقة لدى مستخدمين مختلفين قيم تجزئة متطابقة؛ لكن نظرًا إلى أن حساب MD5 سريع جدًا، فمن الممكن عمليًا كشف كلمات المرور الضعيفة أو القصيرة أو التي سبق ظهورها في مجموعات بيانات أخرى من تجزئاتها. لذلك، لا يقتصر الخطر على حساب BlackBerry Fans نفسه. وإذا كان المستخدم قد استخدم عنوان البريد الإلكتروني وكلمة المرور نفسيهما في منتديات أخرى، أو مواقع تسوق، أو شبكات اجتماعية، أو حسابات بريد إلكتروني، فقد يحاول المهاجمون الوصول إلى هذه الخدمات المختلفة عبر محاولات منهجية، وإن كانت غير آلية.

لا تُعد أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات التي تقف وراء التهديدات جزءًا من نطاق الحادثة المعلن ما لم يُتحقق منها. ولا تشمل الحقول المتحقق منها الاسم، أو رقم الهاتف، أو بيانات بطاقة الدفع، أو العنوان الفعلي، أو محتوى الرسائل الخاصة، أو معلومات وثائق الهوية الحكومية. لذلك، ينبغي أن يستند تقييم المخاطر المقدم للمستخدم إلى الحقول القابلة للتحقق منها فقط.

ينبغي أيضًا التنبيه إلى أن الحادثة لا تتعلق بالأنظمة المؤسسية لعلامة BlackBerry، بل باسم نطاق يخص مجتمعًا مستقلًا من الهواة. واسم النطاق المعتمد في السجل هو blackberryfans.org؛ ولا ينبغي توجيه أي ادعاء مباشر بوقوع انتهاك يتعلق بأجهزة BlackBerry أو منتجات الشركة أو خدمات الأمان المرتبطة بها. يمنع هذا التمييز تكرار التسجيل، كما يمنع المستخدمين من اتخاذ إجراءات غير ضرورية تخص شركة أو خدمة ليست المعنية بالحادثة.

تشمل الفئة الأكثر عرضة للخطر المستخدمين الذين يعيدون استخدام عنوان البريد الإلكتروني وكلمة المرور اللذين استخدموهما في BlackBerry Fans على حسابات أخرى. فقد تحدث محاولات لتسجيل الدخول إلى حساباتهم المختلفة إذا كُشفت كلمة المرور من تجزئتها أو طابقت قوائم كلمات مرور معروفة سابقًا. وتزداد أيضًا مخاطر الربط بين الهويات لدى الأشخاص الذين استخدموا اسم المستخدم نفسه لسنوات في المنتديات التقنية أو مجتمعات المطورين أو الملفات الشخصية على الشبكات الاجتماعية.

كثيرًا ما ينسى أعضاء مجتمعات الأجهزة القديمة الحسابات التي أنشؤوها قبل سنوات. وقد يدفعهم ذلك إلى التقليل من أهمية الحساب حين يرون إشعارًا بالتسرّب. لكن إذا كانت كلمة المرور المستخدمة في حساب منتدى قديم هي نفسها المستخدمة في البريد الإلكتروني أو في حساب أساسي آخر، فإن الخطر لا يزال قائمًا. وينبغي أن يتوخى الحذر خصوصًا من سجلوا باستخدام حساب بريد إلكتروني شخصي، أو استخدموا كلمة مرور قديمة وقصيرة، أو لا يستخدمون المصادقة الثنائية.

إذا كان المستخدم لا يزال يعرف كلمة المرور التي استخدمها لحساب BlackBerry Fans، فينبغي تغييرها في جميع الحسابات التي تستخدم كلمة المرور نفسها أو كلمة مشابهة. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني، ووسائل التواصل الاجتماعي، والتخزين السحابي، والخدمات المستخدمة في المعاملات المالية، وحسابات العمل. ويُفضّل استخدام كلمة مرور طويلة وفريدة لكل حساب وحفظها في مدير كلمات مرور. وإذا كان الوصول إلى الحساب القديم ممكنًا، فينبغي تغيير كلمة المرور فيه أيضًا وإنهاء الجلسات النشطة إن أمكن.

ينبغي الحذر من رسائل التصيّد، لأن عنوان البريد الإلكتروني واسم المستخدم انكشفا معًا. فقد تبدو الرسائل التي تتناول BlackBerry أو دعم الأجهزة القديمة أو حسابات المنتديات أو إعادة تعيين كلمات المرور أو التنبيهات الأمنية واقعية. وينبغي للمستخدمين الوصول إلى الخدمة المعنية مباشرةً عبر المتصفح بدلًا من النقر على الروابط، وعدم فتح الملفات الواردة في الرسائل، والتحقق من أنهم هم من طلبوا بالفعل إعادة تعيين كلمة المرور. كما ينبغي تفعيل المصادقة الثنائية على الحسابات الحساسة.

توضح هذه الحادثة ضرورة إدراج حسابات المجتمعات القديمة أيضًا ضمن الحسابات المشمولة بالمراجعة الأمنية. وينبغي مراجعة المنتديات ومجتمعات الأجهزة والخدمات المتخصصة التي سجل فيها المستخدمون على مر السنين بانتظام. ويجب إغلاق الحسابات التي لم تعد مستخدمة، وتخصيص كلمات مرور فريدة للحسابات التي يتعذر إغلاقها، وحذف التفاصيل غير الضرورية من معلومات الملفات الشخصية. وإذا كان استخدام الاسم المستعار نفسه في أماكن كثيرة ضروريًا، فينبغي تذكّر أن ذلك قد يتيح ربطه بالهوية الشخصية.

قد يكون الموظفون قد استخدموا عناوين بريدهم الإلكتروني المؤسسية في مثل هذه المجتمعات. لذلك، ينبغي الجمع بين تطبيق سياسة تمنع إعادة استخدام كلمات المرور، والمصادقة متعددة العوامل، والتحقق من كلمات المرور المسرّبة، والتدريب المنتظم على الوعي الأمني. وحتى إذا وقع التسرّب في موقع مجتمعي صغير، فإن استخدام بيانات تسجيل الدخول نفسها في أماكن أخرى قد يؤدي إلى أثر أوسع.

حتى إذا لم يعد المستخدم يتذكر كلمة المرور، فينبغي تغيير أنماط كلمات المرور القديمة التي كانت تُستخدم قبل 2022. ويجب فحص الحسابات التي أُنشئت باستخدام عنوان البريد الإلكتروني نفسه ولم تُستخدم منذ فترة طويلة على وجه الخصوص.

لا يعني العثور على تطابق نتيجة التحقق بالضرورة أن كلمة المرور قد حُصل عليها بنصها الصريح؛ لكن انكشاف قيم تجزئة كلمات المرور يُعد تحذيرًا أمنيًا كافيًا. ويتمثل النهج الأنسب في تخصيص كلمة مرور فريدة لكل حساب، واستخدام المصادقة الثنائية على الحسابات المهمة، وتقييم رسائل الإشعارات وإعادة التعيين الواردة بعناية، ومراجعة الملفات الشخصية الأخرى المرتبطة باسم المستخدم نفسه. تقلل هذه الخطوات بدرجة كبيرة من مخاطر الاستيلاء على الحسابات والاحتيال الموجّه الناجمين عن تسرّب بيانات BlackBerry Fans.