Boxee خرق بيانات

تم التحقق من وجود عناوين البريد الإلكتروني، وأسماء المستخدمين، وعناوين IP، وتواريخ الميلاد، والمواقع الجغرافية، ومعرّفات المراسلة الفورية، وعناوين مواقع الويب الخاصة بالمستخدمين، وكلمات المرور، وكلمات المرور السابقة، والرسائل الخاصة في خرق Boxee. ويمكن استخدام هذه البيانات لمطابقة الحسابات استنادًا إلى عناوين البريد الإلكتروني وأسماء المستخدمين. كما قد تسهّل معرّفات المراسلة الفورية وعناوين مواقع الويب الخاصة بالمستخدمين ربط الشخص بملفات شخصية أخرى. وتوفر حقول IP والموقع الجغرافي سياقًا للجلسات السابقة أو للوصول من مناطق معينة.

يزيد وجود الرسائل الخاصة وسجلات كلمات المرور من المخاطر. فقد تحتوي الرسائل الخاصة على مراسلات شخصية أو روابط أو معلومات تخص أطرافًا ثالثة. ولأن سجل كلمات المرور قد يكشف الأنماط التي استخدمها المستخدم سابقًا، ينبغي اعتبار كلمة المرور المستخدمة وقت الخرق، وكذلك الصيغ الأخرى المستخدمة قبلها، محفوفة بالمخاطر. وإذا استُخدمت كلمة المرور نفسها أو نمط مشابه لها في حسابات أخرى، فقد تُجرى محاولات للاستيلاء على تلك الحسابات.

يقتصر النطاق الذي تم التحقق منه في هذا السجل على 158,093 حسابًا وعشر فئات من البيانات: تواريخ الميلاد، وعناوين البريد الإلكتروني، والمواقع الجغرافية، وكلمات المرور السابقة، ومعرّفات المراسلة الفورية، وعناوين IP، وكلمات المرور، والرسائل الخاصة، وعناوين URL لمواقع الويب الخاصة بالمستخدمين، وأسماء المستخدمين. ولا تشمل حقول البيانات التي تم التحقق منها في هذا السجل أرقام الهواتف أو بطاقات الدفع أو العناوين الفعلية أو وثائق الهوية الحكومية. وينبغي أن يقتصر الوصف على بيانات منتدى Boxee.

ينبغي الفصل بين برنامج مركز الوسائط ومنظومة الأجهزة الخاصة بـ Boxee وبين بيانات عضوية المنتدى. فهذا السجل لا يثبت تسرّب مكتبة الوسائط الموجودة على الجهاز أو سجل مشاهدة التلفزيون. ويتعلق الخرق بقاعدة بيانات المنتدى، وينبغي التخطيط للإجراءات المعروضة على المستخدم بناءً على حساب المنتدى، وأمان البريد الإلكتروني، ومحتوى الرسائل الخاصة، وسجل كلمات المرور.

يشمل المستخدمون الأكثر عرضة للخطر من يعيدون استخدام كلمة مرور حسابهم في منتدى Boxee على حسابات أخرى أيضًا. فقد يظل اسم المستخدم نفسه أو معرّف المراسلة الفورية أو عنوان الموقع الشخصي مستخدمًا لسنوات في المنتديات القديمة المعنية بمراكز الوسائط والتقنية. وقد يسهّل ذلك ربط الملفات الشخصية من فترات مختلفة ويجعل تاريخ نشاط المستخدم على الإنترنت أكثر انكشافًا.

كما يتعرض المستخدمون الذين تتضمن بياناتهم رسائل خاصة لمخاطر تتعلق بالخصوصية. وإذا احتوت الرسائل على معلومات شخصية، أو روابط حسابات، أو إعدادات أجهزة، أو حسابات على وسائل التواصل الاجتماعي، أو تفاصيل تخص أطرافًا ثالثة، فينبغي تقييم هذه العناصر كلٌّ على حدة. وحتى إذا لم يعد المنتدى يُستخدم بانتظام، فإن أنماط كلمات المرور القديمة وروابط الملفات الشخصية تظل مصدر خطر على الحسابات الأخرى.

ينبغي للمستخدمين الذين ظهرت مطابقة لبياناتهم أن يحددوا أولًا كلمة المرور التي استخدموها في منتدى Boxee، وما إذا كانوا قد أعادوا استخدامها في حسابات أخرى. وبما أن كلمات المرور السابقة انكشفت أيضًا، فلا يكفي التخلي عن آخر كلمة مرور، بل ينبغي التخلي كذلك عن أنماط كلمات المرور القديمة. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني، ووسائل التواصل الاجتماعي، والمنتديات، وحسابات المطورين، والتخزين السحابي، وحسابات العمل عند الانتقال إلى كلمات مرور فريدة.

ينبغي مراجعة الروابط التي تمت مشاركتها في الرسائل الخاصة، وعناوين المواقع الشخصية، وهويات المراسلة الفورية، والمعلومات التي تخص أطرافًا ثالثة. وينبغي للمستخدمين الحذر من رسائل أمان الحساب الزائفة، ومن الرسائل التي تبدو كإشعارات من منتديات قديمة أو كتحديثات لبرامج الأجهزة. وبدلًا من تسجيل الدخول عبر الروابط الواردة، ينبغي الوصول إلى الخدمة المعنية مباشرة، وتفعيل التحقق بخطوتين على الحسابات المهمة، وتحديث معلومات استرداد الحساب.

توضح واقعة Boxee أن المنتديات التقنية القديمة ومجتمعات المنتجات التي جرى إيقافها قد تشكل أيضًا خطرًا أمنيًا مستمرًا. وينبغي للمستخدمين أن يراجعوا بانتظام حساباتهم في المنتديات ومجتمعات الأجهزة التي لم يعودوا يستخدمونها. ويجب إغلاق الحسابات التي يمكن إغلاقها، واستخدام كلمات مرور فريدة للحسابات التي لا يمكن إغلاقها، وعدم الاحتفاظ بعناوين المواقع الشخصية أو معرّفات المراسلة أو معلومات الموقع الجغرافي غير الضرورية في حقول الملفات الشخصية.

بالنسبة إلى مسؤولي المنتديات، تشير مثل هذه الوقائع إلى ضرورة إدارة عناصر مثل جداول قواعد البيانات القديمة، وأرشيفات الرسائل الخاصة، وسجلات كلمات المرور، مع مراعاة مدد الاحتفاظ بها. أما المستخدمون، فينبغي لهم الجمع بين استخدام مدير كلمات المرور، والتحقق من تسريب كلمات المرور، وتفعيل المصادقة متعددة العوامل، وتنظيف الحسابات القديمة. فالخرق الذي يشمل سجل كلمات المرور يجعل العادات القديمة محفوفة بالمخاطر أيضًا.

يشير العثور على مطابقة لعنوان البريد الإلكتروني في هذا السجل إلى أن المستخدم مدرج ضمن مجموعة بيانات منتدى Boxee. وينبغي للمستخدم أن يحدد أولًا اسم المستخدم وكلمة المرور ومعلومات الملف الشخصي التي استخدمها في المنتدى، ثم يتحقق مما إذا كان اسم المستخدم نفسه أو معرّف المراسلة الفورية أو عنوان الموقع مرتبطًا بحسابات أخرى. ونظرًا إلى وجود سجل كلمات المرور، ينبغي التوقف عن استخدام الصيغ القديمة منها.

لا تعني المطابقة أن محتوى الوسائط الموجود على الجهاز قد تسرّب؛ لكن الرسائل الخاصة وسجلات كلمات المرور وروابط الملفات الشخصية في قاعدة بيانات المنتدى تشكل تحذيرًا أمنيًا قويًا. ويساعد استخدام كلمات مرور فريدة، والمصادقة الثنائية، وتقييم المعلومات الحساسة في الرسائل الخاصة، وإغلاق حسابات المنتديات القديمة على تقليل مخاطر الاستيلاء على الحسابات وربط الملفات الشخصية والإضرار بالخصوصية التي قد تنشأ عن خرق Boxee.