BookCrossing خرق بيانات

فئات البيانات التي تأكد تسريبها في هذا الخرق هي تواريخ الميلاد وعناوين البريد الإلكتروني والمواقع الجغرافية وعناوين IP والأسماء وكلمات المرور وأسماء المستخدمين. يمكن استخدام عناوين البريد الإلكتروني وأسماء المستخدمين لمطابقة الحسابات، بينما قد تجعل الأسماء وتواريخ الميلاد رسائل التصيد الاحتيالي أكثر إقناعًا. كما قد توفر حقول الموقع الجغرافي وعنوان IP سياقًا إضافيًا عن المنطقة العامة التي يوجد فيها المستخدم أو نشاطه في المجتمع.

النقطة الأخطر هي تخزين كلمات المرور كنص صريح. وهذا يعني أن المهاجم يستطيع قراءة كلمة المرور من دون الحاجة إلى أي عملية لكسرها. وإذا استخدم المستخدم كلمة المرور نفسها لحسابات أخرى، فلن يقتصر الخطر على حساب BookCrossing وحده. ينبغي تحديث حسابات البريد الإلكتروني والتواصل الاجتماعي والتسوق والمنتديات ومجتمعات الكتب الأخرى سريعًا إذا كانت محمية بكلمة المرور نفسها أو بكلمات مرور تتبع أنماطًا مشابهة.

يشمل النطاق الذي تم التحقق منه لهذا السجل 1,582,323 حسابًا وسبع فئات رئيسية من البيانات. والحقول المشمولة هي تواريخ الميلاد وعناوين البريد الإلكتروني والمواقع الجغرافية وعناوين IP والأسماء وكلمات المرور وأسماء المستخدمين. لا تندرج بيانات بطاقات الدفع أو أرقام الهواتف أو محتوى الرسائل الخاصة أو بيانات الهوية الصادرة عن الجهات الحكومية ضمن فئات البيانات التي تم التحقق منها لهذا السجل. وينبغي ألا يتجاوز تقييم المخاطر المقدم للمستخدم هذه الحدود.

استناد الخرق إلى نسخة احتياطية لقاعدة بيانات تعود إلى 2012 يعني أن كلمات المرور المتأثرة قد تكون قديمة، لكنه لا يلغي الخطر. فكثير من المستخدمين يعيدون استخدام أنماط كلمات المرور القديمة لسنوات، أو يحتفظون بها مع تغييرات طفيفة. لذلك، لا يُعد قِدم السجل سببًا لتأجيل الإجراءات الأمنية، خصوصًا في حادثة تتضمن كلمات مرور محفوظة كنص صريح.

الفئة الأكثر عرضة للخطر هي الأشخاص الذين لديهم حساب في BookCrossing ويستخدمون كلمة المرور نفسها لحسابات أخرى أيضًا. ففي مجتمعات الكتب، قد تسهّل الأسماء الحقيقية أو معلومات المدينة أو الأسماء المستعارة المستخدمة منذ فترة طويلة مطابقة الملفات الشخصية. ويمكن الجمع بين عنوان البريد الإلكتروني وتاريخ الميلاد ومعلومات الموقع لإنشاء إشعارات مجتمعية زائفة أو دعوات لمشاركة الكتب أو رسائل بشأن أمان الحساب، تكون جميعها مخصصة لمستخدم بعينه.

الأعضاء السابقون معرّضون للخطر أيضًا. فحتى إذا لم يستخدم الشخص حسابه منذ 2012، يظل الخطر قائمًا إذا أعاد استخدام كلمة مروره في خدمات أخرى خلال تلك الفترة.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة تحديد كلمة المرور التي يستخدمونها لحسابهم في BookCrossing، والحسابات الأخرى التي يتكرر فيها نمط كلمة المرور نفسه. ونظرًا إلى مخاطر كلمات المرور المحفوظة كنص صريح، يجب التوقف عن استخدام هذه الكلمة في أي مكان. وينبغي إنشاء كلمة مرور طويلة وفريدة لكل حساب، مع إعطاء الأولوية لحسابات البريد الإلكتروني والتواصل الاجتماعي والتسوق والتخزين السحابي والعمل. ويساعد استخدام مدير كلمات مرور على جعل هذه العملية أكثر موثوقية.

ينبغي أن يستعد المستخدمون لرسائل تصيد احتيالي أكثر تخصيصًا بسبب الحقول الشخصية، مثل تاريخ الميلاد والاسم والموقع. وبدلًا من تسجيل الدخول عبر الروابط الواردة، يجب التوجه مباشرة إلى الخدمة المعنية، وعدم فتح المرفقات غير المتوقعة، وتحديث معلومات استرداد الحساب. كما ينبغي تفعيل المصادقة الثنائية للحسابات المهمة، وعدم استخدام صيغ مختلفة من كلمات المرور القديمة.

تُظهر حالة BookCrossing أن مواقع المجتمعات والهوايات يمكنها أيضًا تكوين ملفات غنية بالبيانات الشخصية. ينبغي للمستخدمين مراجعة المعلومات التي يشاركونها في مجتمعات الكتب والمنتديات والألعاب والاهتمامات بانتظام، مثل الاسم والمدينة وتاريخ الميلاد واسم المستخدم. ويجب إغلاق الحسابات التي لم تعد مستخدمة، واستخدام كلمات مرور فريدة للحسابات التي لا يمكن إغلاقها، وإزالة التفاصيل غير الضرورية من معلومات الملفات الشخصية العامة.

تذكّر هذه الحادثة المؤسسات ومديري المجتمعات بأن النسخ الاحتياطية القديمة تحتاج إلى الحماية بقدر ما تحتاج إليها الأنظمة الحالية. وإذا حُفظت النسخ الاحتياطية لقواعد البيانات لفترة طويلة، فيجب إدارة التحكم في الوصول والتشفير ومدة الاحتفاظ وعمليات الحذف بوضوح. أما بالنسبة للمستخدمين، فينبغي أن يصبح التحقق من تسرّب كلمات المرور، واستخدام المصادقة متعددة العوامل، وتنظيف الحسابات القديمة ممارسات أمنية دائمة.

ينبغي للمستخدم أولًا تحديد كلمة المرور التي كانت مستخدمة لهذا الحساب، ثم التحقق مما إذا كانت الكلمة نفسها أو صيغ مشابهة لها لا تزال مستخدمة في حسابات أخرى. ويجب التعامل مع نتيجة المطابقة بوصفها ذات أولوية عالية، خصوصًا بسبب وجود كلمة المرور بنص صريح.

حتى إذا لم يتذكر المستخدم كلمة المرور، ينبغي اعتبار أنماط كلمات المرور القديمة المستخدمة في 2012 وما قبلها مصدر خطر. يجب على المستخدمين استخدام كلمات مرور فريدة، وتفعيل التحقق بخطوتين، والحذر من الرسائل الزائفة التي تتضمن معلومات شخصية، وإغلاق حسابات المجتمعات التي لم يعودوا يستخدمونها. وتقلل هذه الخطوات بدرجة كبيرة من مخاطر الاستيلاء على الحسابات والتصيد الاحتيالي ومطابقة الملفات الشخصية التي قد تنشأ عن خرق بيانات BookCrossing.