خرق بيانات Bookchor

في حادثة تسرب بيانات Bookchor، تشمل حقول البيانات التي جرى التحقق منها عناوين البريد الإلكتروني، والأسماء، وأرقام الهواتف، وتواريخ الميلاد، ومعلومات الجنس، وعناوين IP، والملفات الشخصية على وسائل التواصل الاجتماعي، وكلمات المرور. عندما يتوفر البريد الإلكتروني ورقم الهاتف معًا، قد يصبح المستخدم عرضة لمحاولات احتيال عبر البريد الإلكتروني، وكذلك عبر الرسائل أو المكالمات. ويمكن استخدام الاسم وتاريخ الميلاد ومعلومات الجنس لصياغة رسائل تبدو أكثر تخصيصًا للمستخدم.

يمكن أن تساعد الملفات الشخصية على وسائل التواصل الاجتماعي المهاجمين على التعرف على المستخدم في منصات أخرى وربط حساباته ببعضها. ويزيد تخزين كلمات المرور بصيغة تجزئة MD5 دون تمليح من مستوى الخطر. فعند عدم استخدام التمليح، تنتج كلمات المرور المتطابقة قيم التجزئة نفسها، مما يسهل مقارنتها بقوائم كلمات المرور الشائعة. وإذا استُخدمت كلمة المرور نفسها لحسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو التسوق أو العمل، فقد يؤدي هذا التسرب إلى خطر الاستيلاء على الحسابات تباعًا.

يشمل النطاق الذي جرى التحقق منه لهذا السجل 498,297 حسابًا وثماني فئات من البيانات: تواريخ الميلاد، وعناوين البريد الإلكتروني، ومعلومات الجنس، وعناوين IP، والأسماء، وكلمات المرور، وأرقام الهواتف، والملفات الشخصية على وسائل التواصل الاجتماعي. ولا تشمل الحقول التي جرى التحقق منها في هذا السجل بيانات بطاقات الدفع أو الحسابات المصرفية أو العناوين الفعلية أو بيانات الهوية الحكومية أو محتوى الطلبات. وينبغي أن يستند الوصف إلى فئات البيانات التي جرى التحقق منها فقط.

ينبغي تقييم سجلات Bookchor في سياق تجارة الكتب ومنصات الكتب المستعملة. ولا ينبغي افتراض وقوع خرق إضافي لدى مواقع كتب أخرى أو دور نشر أو منصات بيع تحمل أسماء مشابهة. ويعكس العدد الوارد في السجل عدد الحسابات المتأثرة دون تكرار؛ وقد تختلف عنه أعداد الصفوف الخام أو السجلات المكررة. وينبغي التخطيط لإجراءات المستخدم استنادًا إلى العدد الذي جرى التحقق منه، وهو 498,297 حسابًا، وإلى حقول البيانات المذكورة.

المستخدمون الأكثر عرضة للخطر هم من يعيدون استخدام كلمة مرور حسابهم على Bookchor في حسابات أخرى. وقد يكون الطلاب ومستخدمو خدمات شراء الكتب وبيعها والأشخاص الذين يستخدمون البريد الإلكتروني أو رقم الهاتف نفسه في مواقع تسوق مختلفة أكثر عرضة للاستهداف. وقد تتيح حقول مثل تاريخ الميلاد والملف الشخصي على وسائل التواصل الاجتماعي خداع المستخدم برسائل تبدو أكثر واقعية، تتعلق بالعروض الترويجية أو الشحن أو التحقق من الحساب أو بيع الكتب.

قد يُستهدف المستخدمون الذين تتضمن بياناتهم رقم هاتف ورابطًا لملف شخصي على وسائل التواصل الاجتماعي، ليس عبر البريد الإلكتروني فحسب، بل أيضًا عبر تطبيقات المراسلة ووسائل التواصل الاجتماعي. لذلك، ينبغي ألا يقتصر تقييم المخاطر على تغيير كلمة المرور وحده. وعلى المستخدمين توخي الحذر من الروابط غير المتوقعة وطلبات الدفع ورسائل شراء الكتب المستعملة وبيعها وتنبيهات استرداد الحسابات.

ينبغي للمستخدمين الذين يجدون تطابقًا مع بياناتهم أن يحددوا أولًا كلمة المرور التي استخدموها لحسابهم على Bookchor، وأي حسابات أخرى استُخدم فيها النمط نفسه لكلمات المرور. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة لا تزال مستخدمة في حساب آخر، فينبغي تغييرها فورًا. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والتسوق والخدمات المتعلقة بالدفع والمنصات التعليمية وحسابات العمل. وينبغي إنشاء كلمة مرور طويلة وفريدة لكل حساب.

ينبغي الحذر من إشعارات الشحن وطلبات الكتب وتأكيدات الدفع ورسائل التحقق من الحساب والعروض الترويجية المزيفة، لأن بيانات البريد الإلكتروني والهاتف والملفات الشخصية على وسائل التواصل الاجتماعي قد كُشفت. وبدلًا من تسجيل الدخول عبر الروابط الواردة، ينبغي الانتقال مباشرة إلى الخدمة المعنية، وعدم فتح الملفات غير المتوقعة، وتحديث معلومات استرداد الحساب. وينبغي تفعيل التحقق بخطوتين للحسابات المهمة، مع تفضيل التحقق عبر التطبيقات إن أمكن.

توضح حادثة Bookchor أن الخدمات التي تجمع بين التجارة الإلكترونية والميزات المجتمعية تكوّن ملفات واسعة من البيانات الشخصية. وينبغي للمستخدمين مراجعة البيانات التي يشاركونها بانتظام، مثل تاريخ الميلاد ورقم الهاتف والملف الشخصي على وسائل التواصل الاجتماعي، في حساباتهم الخاصة بالتسوق والكتب والتعليم والمجتمعات. وينبغي إغلاق الحسابات التي لم تعد مستخدمة، واستخدام كلمات مرور فريدة للحسابات التي لا يمكن إغلاقها، وحذف التفاصيل غير الضرورية من معلومات الملفات الشخصية.

على مستوى المؤسسات، توضح هذه الحوادث ضرورة النظر إلى أساليب تخزين كلمات المرور وتقسيم بيانات العملاء وضوابط الوصول وإجراءات الإبلاغ عن الحوادث بوصفها عناصر مترابطة. وعلى مستوى المستخدمين، ينبغي الجمع بين استخدام أدوات إدارة كلمات المرور والمصادقة متعددة العوامل والتحقق من كلمات المرور المسربة والوعي بالاحتيال عبر الهاتف والبريد الإلكتروني. وقد تؤدي أساليب تخزين كلمات المرور الضعيفة، مثل تجزئة MD5 دون تمليح، إلى استمرار خطر مجموعات البيانات القديمة لسنوات.

يشير العثور على تطابق لعنوان بريد إلكتروني في هذا السجل إلى وجود المستخدم ضمن مجموعة بيانات Bookchor. وينبغي للمستخدم أن يحدد أولًا كلمة المرور التي استخدمها لحسابه على Bookchor، ثم يتحقق مما إذا كان قد استخدم كلمة المرور نفسها أو صيغًا مشابهة لها في حسابات أخرى. وبما أن بيانات الهاتف ووسائل التواصل الاجتماعي موجودة أيضًا، فينبغي الانتباه إلى إشعارات المراسلة وشبكات التواصل الاجتماعي، لا إلى تنبيهات البريد الإلكتروني وحدها.

لا يثبت وجود تطابق أن كلمة المرور نُقلت كنص صريح؛ غير أن كشف قيم تجزئة كلمات المرور باستخدام MD5 دون تمليح، إلى جانب حقول بيانات التواصل الشخصية، يكفي لاتخاذ إجراءات أمنية. ويسهم استخدام كلمات مرور فريدة، وتفعيل المصادقة الثنائية، والتحقق من الرسائل الواردة مباشرة عبر قناة موثوقة، وإغلاق الحسابات القديمة في تقليل مخاطر الاستيلاء على الحسابات والتصيد والاحتيال الموجه التي قد تنشأ عن تسرب بيانات Bookchor بدرجة كبيرة.