Bolt خرق بيانات

فئات البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وكلمات المرور. يمثّل عنوان البريد الإلكتروني وسيلة اتصال مباشرة بالمستخدم، بينما قد يتيح اسم المستخدم الربط بين الملفات الشخصية لأشخاص يستخدمون الاسم المستعار نفسه، ولا سيما في المنتديات ومجتمعات مشاركة الملفات والمواقع المشابهة. وقد توفر عناوين IP مؤشرات محدودة على منطقة الاتصال وعادات الوصول. وعند جمع هذه العناصر الثلاثة مع تجزئة كلمة المرور، تزداد مخاطر الاستيلاء على الحسابات والتصيد الاحتيالي والربط بين الملفات الشخصية.

لا يعني تخزين كلمات المرور بصيغة MD5 مع التمليح أن كلمة المرور بنصها الصريح موجودة مباشرة في البيانات؛ لكنه لا يُعد كافياً لمنع تخمين كلمات المرور الضعيفة أو القصيرة أو المعاد استخدامها. يقلل التمليح من احتمال أن تنتج كلمة المرور نفسها مخرجات متطابقة، لكن سرعة إجراء محاولات التجزئة باستخدام MD5 تتيح للمهاجمين اختبار أنماط كلمات المرور الشائعة. وإذا كان المستخدم يستعمل كلمة المرور نفسها لحساب بريده الإلكتروني أو للتخزين السحابي أو لحساب ألعاب أو لمنتديات أخرى، فإن الخطر يتجاوز حساب Bolt بكثير.

يشمل النطاق الذي جرى التحقق منه لهذا السجل 995,274 حساب مستخدم فريداً. وقد تأكد أن البيانات تتضمن عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتجزئات كلمات المرور. أما تفاصيل الملفات الشخصية أو المعاملات أو المحتوى أو الرسائل التي تقع خارج هذه الحقول الأربعة، فلا تدخل ضمن النطاق المؤكد لهذا السجل. وهذا التمييز مهم خصوصاً لأن اسم Bolt يُستخدم في قطاعات مختلفة، وقد يؤدي ربط الوصف بعلامة تجارية خاطئة أو بنوع بيانات غير صحيح إلى تضليل المستخدمين.

قد يختلف عدد الصفوف أو السجلات الظاهر في بعض القوائم الثانوية. ويعتمد العدد الرئيسي المعروض للمستخدم في هذا السجل على عدد الحسابات الفريدة التي تأكد تأثرها. فعدد الصفوف قد لا يساوي عدد الحسابات الفريدة؛ إذ يمكن أن ينشأ الفرق عن تكرار عناوين البريد الإلكتروني أو غياب بعض الحقول أو اقتطاع مجموعات البيانات بطرق مختلفة. لذلك، ينبغي أن يقتصر التوضيح على فئات البيانات المؤكدة وتأثر 995,274 حساباً.

الأشخاص الأكثر عرضة للخطر هم من لديهم حساب على bolt.cd ويستخدمون كلمة المرور نفسها في خدمات أخرى. فكثيراً ما تُنشأ حسابات مشاركة الملفات والمنتديات قبل سنوات ثم تُنسى، لكن كلمات المرور التي اختيرت آنذاك قد تظل مستخدمة في حسابات مختلفة. وإذا كان اسم المستخدم القديم في المنتدى يطابق الأسماء المستعارة في مجتمعات أخرى، فإن خطر الربط بين الهويات يزداد أيضاً.

يؤثر هذا التسريب خصوصاً في المستخدمين الذين يسجلون بعنوان بريد إلكتروني شخصي، أو يستخدمون كلمات مرور قصيرة، أو لا يستخدمون مديراً لكلمات المرور، أو يعدّون حساب المنتدى غير مهم فيعيدون استخدام كلمة المرور نفسها في مواقع كثيرة. كما يتيح حقل عنوان IP احتمال إنشاء رسائل موجّهة استناداً إلى منطقة الاتصال القديمة أو عادات الوصول. ولا يزول الخطر لمجرد أن موقع مشاركة الملفات لم يعد قيد الاستخدام؛ إذ يمكن تجربة بيانات الاعتماد المكشوفة على خدمات أخرى.

على المستخدمين الذين تظهر لهم مطابقة في هذا السجل أن يتحققوا أولاً مما إذا كانوا قد أعادوا استخدام كلمة مرور حسابهم على bolt.cd أو كلمة مرور المنتدى التي كانوا يستخدمونها في الفترة نفسها. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة لا تزال مستخدمة في حساب آخر، فيجب تغييرها فوراً. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني والتخزين السحابي والشبكات الاجتماعية والخدمات المستخدمة في المعاملات المالية وحسابات الألعاب وحسابات العمل. فاستخدام كلمة مرور طويلة وفريدة لكل حساب يجعل الهجمات القائمة على تجربة بيانات من مجموعات بيانات قديمة غير فعالة.

نظراً إلى انكشاف عنوان البريد الإلكتروني واسم المستخدم معاً، ينبغي الحذر من الرسائل التي تأتي في صورة تنبيهات مزيفة بشأن الحساب أو طلبات لإعادة تعيين كلمة المرور أو دعوات لمشاركة الملفات أو تحذيرات بشأن حقوق النشر. وبدلاً من تسجيل الدخول عبر الروابط الواردة في الرسائل، ينبغي الوصول إلى الخدمة المعنية مباشرة، وعدم فتح المرفقات غير المتوقعة، وتحديث خيارات استرداد الحساب. كما ينبغي تفعيل المصادقة الثنائية في الحسابات الحساسة، واستخدام وسائل مصادقة قائمة على التطبيقات أو الأجهزة إن أمكن.

تُظهر حادثة Bolt ضرورة إدراج حسابات المنتديات ومشاركة الملفات القديمة أيضاً ضمن المراجعات الأمنية الدورية. وينبغي للمستخدمين الآن إغلاق حسابات المجتمعات التي لم يعودوا يستخدمونها، واستخدام كلمات مرور فريدة للحسابات التي لا يمكن إغلاقها، وتقليل التفاصيل غير الضرورية في معلومات الملفات الشخصية. ومن المهم تذكّر أن استخدام الاسم المستعار نفسه في منتديات كثيرة، إن كان ذلك ضرورياً، قد يسهّل الربط بين الملفات الشخصية.

ويذكّر هذا السجل فرق العمل في المؤسسات بأن الموظفين ربما سجلوا في مواقع مجتمعات قديمة باستخدام عناوين بريدهم الإلكتروني الشخصية أو المؤسسية. وينبغي تطبيق قواعد تمنع إعادة استخدام كلمات المرور، وإجراء فحوص لكلمات المرور المسرّبة، واعتماد المصادقة متعددة العوامل، وتقديم تدريب على الوعي الأمني، ضمن نهج متكامل. فقد يفتح تسريب من منتدى لمشاركة الملفات يبدو محدود الأهمية الباب أمام حوادث أمنية أشد خطورة إذا استُخدمت بيانات الاعتماد نفسها في حسابات العمل.

ظهور مطابقة لعنوان البريد الإلكتروني في هذا السجل يشير إلى أن المستخدم مشمول في بيانات منتدى bolt.cd. وينبغي له أولاً محاولة تذكّر كلمة المرور أو نمط كلمات المرور الذي كان يستخدمه آنذاك، ثم تحديث جميع الحسابات التي أعاد فيها استخدام النمط نفسه. وحتى إن لم يتذكر كلمة المرور، ينبغي اعتبار عاداته القديمة في اختيار كلمات المرور قبل 2017 مصدر خطر.

لا تثبت المطابقة بصورة قاطعة أن كلمة المرور قد حُصل عليها بنصها الصريح؛ لكن انكشاف تجزئات كلمات المرور سبب كافٍ لاتخاذ إجراءات أمنية. وعند الجمع بين كلمة مرور فريدة والمصادقة الثنائية والمراقبة الدقيقة للبريد الإلكتروني، تنخفض بدرجة كبيرة مخاطر الاستيلاء على الحسابات والتصيد الاحتيالي والربط بين الملفات الشخصية الناشئة عن هذا التسريب. وحتى إن بدت العضوية في منتدى قديم قليلة الأهمية، فإن الخطر الفعلي يظل قائماً إذا استُخدمت كلمة المرور نفسها في حسابات أخرى.