Bleach Anime Forum خرق بيانات

فئات البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. قد يتيح اسم المستخدم الربط بين ملفات الشخص في مجتمعات مختلفة، لا سيما إذا كان مرتبطًا بأسماء مستعارة استُخدمت طويلًا في المنتديات. أما عنوان البريد الإلكتروني فهو وسيلة اتصال مباشرة يمكن استغلالها لإرسال رسائل إعادة تعيين كلمات المرور وتنبيهات أمنية مزيفة ومحاولات تصيّد مخصّصة. وعندما يقترن هذان الحقلان بتجزئة كلمة المرور، يزداد خطر الاستيلاء على الحسابات بدرجة كبيرة.

يتضمن تخزين كلمات المرور بصيغة MD5 مع إضافة قيمة تمليح إجراءً يقلّل من ظهور ناتج مطابق مباشرةً للحسابات التي تستخدم كلمة المرور نفسها؛ ومع ذلك، لا تُعد MD5 وسيلة قوية لتخزين كلمات المرور وفق المعايير الحالية. يمكن للمهاجمين تجربة كلمات المرور القصيرة، أو التي تحتوي على كلمات من القاموس، أو التي سبق استخدامها في مواقع أخرى. لذلك ينبغي للمستخدمين ألا يقتصر اهتمامهم على حساب Bleach Anime Forum، بل أن يشمل أيضًا أي حسابات أخرى أُنشئت باستخدام البريد الإلكتروني أو اسم المستخدم نفسه.

يقتصر النطاق الذي جرى التحقق منه لهذا السجل على 143,711 حسابًا. والحقول التي انكشفت هي عناوين البريد الإلكتروني وأسماء المستخدمين وتجزئات كلمات المرور. لا تشمل فئات البيانات التي جرى التحقق منها في هذا السجل الاسم أو رقم الهاتف أو العنوان الفعلي أو عنوان IP أو معلومات الدفع أو الرسائل الخاصة أو تاريخ الميلاد. من المهم توضيح هذا الحدّ لنقل أثر الخرق بدقة، لأن إدراج حقول لا تدعمها الأدلة يضلّل المستخدم.

نظرًا إلى أن الواقعة مؤرخة في 2015، قد يكون بعض المستخدمين قد نسوا حساباتهم بالفعل. ومع ذلك، فإن كلمات المرور المستخدمة في الحسابات القديمة تشكّل خطرًا أمنيًا حاليًا إذا أُعيد استخدامها في خدمات أخرى. كذلك، فإن إضافة هذا الخرق إلى السجلات المؤكدة بعد سنوات تشير إلى وجود فارق زمني بين تاريخ تسرّب البيانات لأول مرة وتاريخ انتشار العلم بها على نطاق واسع. وينبغي عدم الخلط بين هذين التاريخين عند التخطيط للإجراءات التي سيتخذها المستخدم.

الفئة الأكثر عرضة للخطر هي الأشخاص الذين كانت لديهم عضويات في bleachanime.org قبل 2015، واستخدموا كلمة المرور نفسها في منتديات أخرى أو شبكات اجتماعية أو حسابات ألعاب أو بريد إلكتروني. من الشائع استخدام الاسم المستعار نفسه لسنوات في مجتمعات الأنمي والمانغا القديمة، وهذا قد يسهّل الربط بين الملفات الشخصية المختلفة. وقد يكون احتمال التعرّض للاختراق أعلى، خصوصًا إذا استُخدمت أنماط بسيطة لكلمات المرور في حسابات أُنشئت في سن مبكرة.

ينبغي للمستخدمين ألا يستهينوا بالخطر حتى لو لم يعد حسابهم في المجتمع نشطًا. فالمنتديات المغلقة أو المنسية قد تظل ذات قيمة للمهاجمين، لأن كلمات المرور القديمة يمكن تجربتها في خدمات أخرى، وعناوين البريد الإلكتروني يمكن استخدامها لإرسال رسائل موجّهة. وعلى المستخدمين الذين يستعملون عنوان البريد الإلكتروني نفسه منذ سنوات، أو لا يستخدمون مديرًا لكلمات المرور، أو ينشئون صيغًا متشابهة لكلمات المرور، تقييم هذا السجل بعناية أكبر.

ينبغي أن تكون الخطوة الأولى للمستخدمين المتأثرين بهذا الخرق تحديد كلمة المرور التي استخدموها خلال فترة عضويتهم في Bleach Anime Forum، وتحديد الحسابات التي أُعيد استخدام تلك الكلمة فيها. وإذا كانت كلمة المرور نفسها، أو كلمة مشابهة لها، لا تزال مستخدمة في حساب آخر، فيجب تغييرها فورًا. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي ومنصات الألعاب والخدمات المدفوعة وحسابات العمل. فاختيار كلمة مرور طويلة وفريدة لكل حساب يحدّ بدرجة كبيرة من هجمات التخمين الشامل المحتملة.

بسبب انكشاف عناوين بريدهم الإلكتروني، ينبغي للمستخدمين الحذر من الرسائل التي تبدو كرسائل مزيفة لإعادة تعيين كلمات المرور، أو إشعارات من المنتدى القديم، أو دعوات إلى محتوى أنمي، أو تنبيهات أمنية. وبدلًا من تسجيل الدخول عبر الروابط الواردة، ينبغي الانتقال مباشرةً إلى الخدمة المعنية، وتجنّب فتح الملفات غير المتوقعة، وتحديث خيارات استرداد الحساب. وينبغي تفعيل المصادقة الثنائية في الحسابات المهمة، وتفضيل خيارات المصادقة عبر التطبيقات أو الأجهزة على الرسائل النصية القصيرة متى أمكن.

تُظهر واقعة Bleach Anime Forum أن الحسابات القديمة في مواقع المجتمعات المتخصصة ينبغي أن تُدرج أيضًا ضمن الحصر الأمني الشخصي للحسابات. وعلى المستخدمين أن يراجعوا بانتظام المنتديات ومجتمعات الألعاب ومواقع الهوايات التي لم يعودوا يستخدمونها. ينبغي إغلاق الحسابات التي يمكن إغلاقها، واستخدام كلمات مرور فريدة للحسابات التي يتعذر إغلاقها، وإزالة التفاصيل غير الضرورية من معلومات الملفات الشخصية. وإذا كان لا بد من استخدام الاسم المستعار نفسه في كل مكان، فينبغي إدراك أن ذلك يزيد من سهولة العثور على الملفات الشخصية والربط بينها.

على مستوى الشركات، ينبغي عدم إغفال احتمال أن يكون الموظفون قد سجّلوا في مجتمعات قديمة باستخدام بريدهم الإلكتروني الخاص بالعمل بدلًا من بريدهم الشخصي. وعلى المؤسسات تطبيق التحقق من تسرّب كلمات المرور والمصادقة متعددة العوامل وقواعد منع إعادة استخدام كلمات المرور والتدريب التوعوي معًا. فحتى خرق منتدى صغير للمعجبين يبدو محدودًا قد تكون له عواقب أشد خطورة إذا استُخدمت بيانات تسجيل الدخول نفسها في حسابات العمل.

يشير ظهور تطابق مع عنوان البريد الإلكتروني في هذا السجل إلى أن المستخدم كان لديه حساب في bleachanime.org نحو 2015، أو أن عنوان البريد الإلكتروني المرتبط بذلك الحساب موجود في مجموعة البيانات. والإجراء الأنسب بعد ظهور التطابق هو التخلي تمامًا عن أنماط كلمات المرور المستخدمة خلال تلك الفترة، وتحديث الحسابات الأخرى التي ربما استُخدمت فيها كلمة المرور نفسها، واحدًا تلو الآخر. وحتى إذا لم يعد المستخدم يتذكر كلمة المرور، ينبغي أن يتصرف على أساس احتمال استخدام أنماط كلمات المرور القديمة والمتكررة.

لا يعني التطابق بالضرورة أن كلمة المرور حُصل عليها كنص صريح؛ لكن انكشاف تجزئة كلمة المرور يكفي ليكون تحذيرًا أمنيًا. وعندما يجمع المستخدمون بين كلمة مرور فريدة والمصادقة الثنائية والتدقيق في رسائل البريد الإلكتروني، يمكنهم تقليل خطر الاستيلاء على الحسابات والتصيّد الناتج عن هذا الخرق بدرجة كبيرة. وحتى لو بدت العضوية القديمة في المنتدى غير مهمة، يظل الخطر قائمًا عندما يستمر استخدام البريد الإلكتروني نفسه والعادات نفسها في اختيار كلمات المرور لحسابات أخرى.