خرق بيانات Bookmate

تشمل حقول البيانات المؤكدة في تسرّب Bookmate عناوين البريد الإلكتروني والأسماء وأسماء المستخدمين وتواريخ الميلاد ومعلومات الجنس والمواقع الجغرافية وكلمات المرور. ويمكن استخدام عناوين البريد الإلكتروني وأسماء المستخدمين للربط بين الحسابات. أما الاسم وتاريخ الميلاد ومعلومات الجنس، فتتيح إعداد رسائل أكثر تخصيصًا. وقد تُستغل معلومات الموقع لفهم الخصائص الإقليمية للمستخدم أو لإنشاء إشعارات زائفة أكثر إقناعًا تتضمن محتوى محليًا.

يقلل تخزين كلمات المرور بصيغة تجزئة SHA-512 مع استخدام الملح من احتمال إنتاج قيم متطابقة لمستخدمين لديهم كلمة المرور نفسها، لكن SHA-512 تنتمي إلى عائلة من دوال التجزئة التي يمكن حسابها بسرعة. وقد يصبح من الممكن توقّع كلمات المرور الضعيفة أو المعاد استخدامها بمرور الوقت. لذلك، لا يقتصر الخطر على حساب Bookmate. فإذا استخدم المستخدم كلمة المرور نفسها لحسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو مجتمعات الكتب أو التسوّق أو العمل، فينبغي فحص هذه الحسابات أيضًا.

يشمل النطاق المؤكد لهذا السجل 3,830,916 عنوان بريد إلكتروني فريد وسبع فئات من البيانات: تواريخ الميلاد وعناوين البريد الإلكتروني ومعلومات الجنس والمواقع الجغرافية والأسماء وكلمات المرور وأسماء المستخدمين. ولا تشمل فئات البيانات المؤكدة لهذا السجل معلومات بطاقات الدفع أو أرقام الهواتف أو العناوين الفعلية أو سجل القراءة أو محتوى الرسائل الخاصة. وتكمن أهمية هذه الحدود في إطلاع المستخدم بدقة وتجنّب إدراج تفاصيل غير مؤكدة ضمن نطاق التسرّب.

تتعلق الحادثة بحسابات مستخدمي خدمة Bookmate، ولا ينبغي افتراض تعرّض تطبيقات الكتب الإلكترونية المماثلة أو دور النشر أو الشركاء من مشغّلي شبكات الهاتف المحمول لاختراق تلقائيًا. يشير العدد الوارد في السجل إلى التأثير في عناوين البريد الإلكتروني الفريدة. ومع أن عدد الصفوف أو السجلات الخام قد يختلف بين المصادر، ينبغي أن يستند التخطيط إلى عدد الحسابات الفريدة التي جرى التحقق من إجراءات مستخدميها، وإلى أنواع البيانات المؤكدة.

المستخدمون الأكثر عرضة للخطر هم من يعيدون استخدام كلمة مرور حساب Bookmate في حسابات أخرى. وبسبب الحقول الشخصية، مثل تاريخ الميلاد والاسم والجنس والموقع، قد يُستهدف المستخدمون برسائل تتعلق باشتراكات زائفة أو توصيات قراءة أو التحقق من الحساب أو حملات إقليمية. كما تزداد مخاطر الربط بين الملفات الشخصية لدى من يستخدمون اسم المستخدم نفسه في مجتمعات الكتب والشبكات الاجتماعية والمنتديات.

نظرًا إلى أن خدمة Bookmate انتشرت في مناطق مختلفة في الماضي، فقد يكون المستخدمون قد نسوا حسابات أنشؤوها قبل سنوات عديدة. وإذا كانت كلمات المرور المستخدمة في الحسابات القديمة لا تزال تُستخدم في أماكن أخرى، فإن الخطر لا يزال قائمًا. وينبغي للمستخدمين الذين سجّلوا بعنوان بريدهم الإلكتروني الرئيسي، أو لا يستخدمون برنامجًا لإدارة كلمات المرور، أو يواصلون استخدام أنماط كلمات المرور القديمة مع تغييرات طفيفة، إعطاء الأولوية للتعامل مع هذا السجل.

ينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم في هذا السجل أن يحددوا أولًا كلمة المرور التي استخدموها في حساب Bookmate، والحسابات الأخرى التي تُستخدم فيها كلمة المرور نفسها. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة لا تزال مستخدمة في حساب آخر، فيجب تغييرها فورًا. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والتخزين السحابي والتسوّق والاشتراكات والعمل. ويساعد إنشاء كلمة مرور طويلة وفريدة لكل حساب على تقليل مخاطر هجمات القوة الغاشمة الناشئة عن مجموعات البيانات القديمة.

ينبغي للمستخدمين توخّي الحذر من رسائل تجديد الاشتراكات المخصّصة لهم، ورسائل توصيات القراءة الزائفة، والرسائل المتعلقة بأمان الحساب أو الخصومات. وبدلًا من تسجيل الدخول عبر الروابط الواردة، ينبغي الانتقال مباشرة إلى الخدمة المعنية، وعدم فتح الملفات غير المتوقعة، وتحديث معلومات استرداد الحساب. كما ينبغي تفعيل التحقق بخطوتين للحسابات المهمة، والتوقف عن استخدام صيغ معدّلة من كلمات المرور القديمة.

تُظهر حالة Bookmate أن خدمات المحتوى الرقمي والاشتراكات تحتفظ أيضًا ببيانات شخصية غنية. وينبغي للمستخدمين مراجعة معلومات الملف الشخصي التي يشاركونها في اشتراكات القراءة والموسيقى والفيديو والتعليم بانتظام. ويجب إغلاق الحسابات التي لم تعد تُستخدم. أما الحسابات التي لا يمكن إغلاقها، فينبغي استخدام كلمات مرور فريدة لها والحد من التفاصيل الواردة في حقول مثل تاريخ الميلاد أو الموقع أو اسم المستخدم الظاهر للعامة، بحيث لا تتضمن تفاصيل غير ضرورية.

تُظهر هذه الحوادث لمقدّمي الخدمات أهمية تجزئة بيانات الملفات الشخصية، والتحكم في الوصول، وإدارة النسخ الاحتياطية، وإجراءات الإبلاغ عن الحوادث، إلى جانب بنية تخزين كلمات المرور. أما من جانب المستخدم، فينبغي الجمع بين التحقق من تسرّب كلمات المرور، واستخدام برامج قوية لإدارة كلمات المرور، وتفعيل المصادقة متعددة العوامل، والتخلّص من الحسابات القديمة. وحتى إن بدا حساب الاشتراك قليل الأهمية، فقد يتسع تأثيره عند ربطه بحقول البيانات الشخصية.

يشير العثور على مطابقة لعنوان بريد إلكتروني في هذا السجل إلى أن المستخدم مدرج في مجموعة بيانات Bookmate. وينبغي للمستخدم أن يحدد أولًا كلمة المرور التي استخدمها في حساب Bookmate، ثم يتحقق مما إذا كان قد استخدم كلمة المرور نفسها أو صيغًا مشابهة لها في حسابات أخرى. وقد تبدو الرسائل أكثر تخصيصًا بسبب حقول مثل تاريخ الميلاد والموقع والاسم، لذا ينبغي فحص رسائل أمان الحساب بعناية.

لا تثبت المطابقة أن كلمة المرور نُقلت كنص صريح، لكن انكشاف قيم تجزئة كلمات المرور باستخدام SHA-512 مع الملح وحقول الملف الشخصي يمثل تحذيرًا أمنيًا كافيًا. ويمكن الحد من مخاطر الاستيلاء على الحسابات والتصيّد الاحتيالي الناتجة عن تسرّب Bookmate بالجمع بين كلمات المرور الفريدة، والمصادقة الثنائية، والتحقق من تنبيهات البريد الإلكتروني مباشرة عبر قناة موثوقة، والتخلّص من حسابات الاشتراك القديمة.