خرق بيانات BreachForums

جرى التحقق في سجل BreachForums من وجود عناوين البريد الإلكتروني وأسماء المستخدمين وعناوين IP وقيم تجزئة كلمات المرور والرسائل الخاصة. عندما يتوفر عنوان البريد الإلكتروني واسم المستخدم معًا، يمكن ربط هوية المستخدم في المنتدى بحسابات أخرى. وقد توفّر عناوين IP مؤشرات تقنية عن مناطق الاتصال وسجل الجلسات. أما الرسائل الخاصة فقد تتضمن محتوى أكثر حساسية، مثل المحادثات بين المستخدمين والروابط ومناقشات المعاملات أو معلومات تخص أطرافًا أخرى.

يشير تخزين كلمات المرور باستخدام Argon2 إلى أن حقل كلمة المرور لا يُخزّن باستخدام أسلوب تجزئة ضعيف؛ ومع ذلك، إذا كان المستخدم قد أعاد استخدام كلمة المرور نفسها في خدمات أخرى، فإن خطر اختراق الحساب يظل قائمًا. والأهم من ذلك أن بيانات العضوية نفسها قد تكون حساسة أيضًا بسبب سياق المنتدى. فقد ينطوي الكشف عن عضوية مستخدم في هذا المنتدى، أو اسم المستخدم الذي يستعمله، أو الأشخاص الذين راسلهم، على مخاطر شخصية أو قانونية أو مؤسسية.

يشمل النطاق المتحقق منه لهذا السجل 212,156 حسابًا وخمس فئات من البيانات: عناوين البريد الإلكتروني وعناوين IP وكلمات المرور والرسائل الخاصة وأسماء المستخدمين. ولا تشمل حقول البيانات التي جرى التحقق منها في هذا السجل أرقام الهواتف أو العناوين الفعلية أو بيانات بطاقات الدفع أو بيانات الهوية الحكومية أو محتوى الأجهزة الكامل. ينبغي حصر هذا السجل في بيانات العضوية والرسائل التابعة للإصدار المعني من BreachForums.

نظرًا إلى وجود منتديات أُنشئت في فترات مختلفة أو أُعيد إنشاؤها بالاسم نفسه، ينبغي عدم الخلط بين هذا السجل وإصدارات BreachForums الأخرى. وينبغي التعامل مع عمليات إغلاق المنتدى اللاحقة، أو التسريبات المختلفة، أو أسماء النطاقات الأخرى، بوصفها حوادث منفصلة. كما ينبغي أن يظل العدد وفئات البيانات المعروضة للمستخدم مستندة إلى نطاق هذا الحادث الذي وقع في 2022 وجرى التحقق منه.

تشمل الفئة الأكثر عرضة للخطر الأشخاص الذين لديهم حساب في BreachForums، ويستخدمون اسم المستخدم نفسه على منصات أخرى، ويعيدون استخدام كلمة المرور نفسها في حسابات مختلفة. وإذا كان عنوان البريد الإلكتروني مرتبطًا بهوية شخصية أو مؤسسية، فقد تترتب على انكشاف العضوية في المنتدى عواقب أشد على المستخدم. وقد توفّر عناوين IP سياقًا إضافيًا حول مناطق اتصال المستخدمين أو عادات الوصول لديهم.

المستخدمون الذين لديهم رسائل خاصة معرّضون للخطر أيضًا بسبب محتوى المحادثات. وإذا كانت الرسائل تتضمن روابط أو أسماء مستخدمين أو تفاصيل معاملات أو معلومات تخص أطرافًا أخرى، فينبغي تقييم هذه العناصر بصورة منفصلة أيضًا. وإذا استُخدم المنتدى عبر جهاز تابع للمؤسسة أو بريد إلكتروني خاص بالعمل، فينبغي فحص الحادث على نحو منفصل من منظور أمن المؤسسة أيضًا. ولا تقتصر معالجة المخاطر على تغيير كلمات المرور؛ فالهوية وروابط التواصل مهمة أيضًا.

ينبغي للمستخدمين الذين يظهر لديهم تطابق أن يتحققوا أولًا من كلمة المرور التي استخدموها في حساب BreachForums، وما إذا كانوا قد أعادوا استخدامها في حسابات أخرى. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة لها في حساب آخر، فينبغي تغييرها فورًا. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والمنتديات وحسابات المطورين ومنصات الدردشة وحسابات العمل. وينبغي استخدام كلمة مرور طويلة وفريدة لكل حساب.

ينبغي للمستخدمين مراجعة الروابط وعناوين الملفات والأسماء المستعارة وعناوين البريد الإلكتروني أو معلومات الأطراف الأخرى التي شاركوها في الرسائل، إذ يُحتمل أن تكون الرسائل الخاصة قد تأثرت. كما ينبغي الحذر من الرسائل التي تتناول التهديدات أو الابتزاز أو أمان الحساب أو الدعوات إلى المنتديات أو بيع البيانات. وبدلًا من تسجيل الدخول عبر الروابط، ينبغي للمستخدمين الانتقال مباشرةً إلى الخدمات المعنية، وتفعيل المصادقة الثنائية على الحسابات المهمة، وتحديث معلومات استرداد الحسابات.

يوضح حادث BreachForums أن بيانات العضوية في المنتديات عالية المخاطر قد يكون لها تأثير أكبر على الخصوصية من حسابات المجتمعات المعتادة. ينبغي للمستخدمين تجنب استخدام عنوان بريدهم الإلكتروني الرئيسي أو حسابهم المؤسسي أو أسماء المستخدمين التي يعيدون استخدامها في مجتمعات ذات سياقات حساسة. ويُفضّل استخدام كلمة مرور فريدة وبيانات اعتماد منفصلة ومصادقة ثنائية قوية لكل حساب.

من منظور فرق أمن المؤسسات، تبرز هذه السجلات الحاجة إلى التحقق مما إذا كانت عناوين البريد الإلكتروني للموظفين تُستخدم في منتديات عالية المخاطر. ومع ذلك، يجب إجراء هذه الفحوص بعناية، وبما يتوافق مع القانون ومبادئ تقليل البيانات إلى الحد الأدنى. أما من جانب المستخدم، فإن إغلاق حسابات المنتديات القديمة، وعدم الاحتفاظ بمعلومات حساسة في الرسائل الخاصة، وعدم تكرار الأسماء المستعارة في سياقات مختلفة، يقلل المخاطر على المدى الطويل.

يشير العثور على تطابق لعنوان البريد الإلكتروني في هذا السجل إلى أن المستخدم مدرج في مجموعة بيانات BreachForums. وينبغي للمستخدم أولًا تقييم اسم المستخدم وكلمة المرور اللذين استخدمهما، وما إذا كان يمكن ربط اسم المستخدم هذا بملفات شخصية أخرى، وما المعلومات التي ربما كانت موجودة في الرسائل الخاصة. وإذا أمكن ربط هذه البيانات بهوية مؤسسية أو شخصية، فينبغي اعتبار مستوى الخطر أعلى.

لا يثبت التطابق أن كلمة المرور انكشفت بصيغة نصية صريحة؛ لكن وجود قيم تجزئة كلمات المرور باستخدام Argon2 وعناوين IP وأسماء المستخدمين والرسائل الخاصة معًا يشكّل تحذيرًا أمنيًا جادًا. ويُعد استخدام كلمات مرور فريدة، وتفعيل المصادقة الثنائية، والتحقق من الرسائل الواردة مباشرةً عبر قناة موثوقة، وتقليل الحسابات المرتبطة بسياقات حساسة، من الخطوات التي تقلل بدرجة كبيرة مخاطر الاستيلاء على الحسابات وربط الهويات والمخاوف المتعلقة بالخصوصية التي قد تنشأ عن خرق بيانات BreachForums.