نسخة مقلدة من BreachForums

ينبغي التعامل مع فئات البيانات المتتبعة في سجل النسخة المقلدة من BreachForums على أنها عناوين بريد إلكتروني وعناوين IP وبيانات كلمات مرور وأسماء مستخدمين. يمكن استخدام عناوين البريد الإلكتروني في التصيد الموجّه ومخططات إعادة تعيين كلمات المرور ومطابقة الحسابات عبر خدمات مختلفة. وقد توفر عناوين IP مؤشرات غير مباشرة عن موقع الاتصال أو مزود الشبكة أو استخدام الأجهزة. وتزيد بيانات كلمات المرور مباشرةً من خطر اختراق الحسابات، خصوصًا عند إعادة استخدام كلمة المرور نفسها في خدمات أخرى. كما يمكن أن تساعد أسماء المستخدمين في ربط الأسماء المستعارة عبر منصات مختلفة وتخصيص رسائل الهندسة الاجتماعية.

رغم أن تجزئة كلمات المرور بخوارزمية Argon2 تُعد وسيلة حماية حديثة، فإن الخطر يظل قائمًا عند استخدام كلمات مرور ضعيفة أو معاد استخدامها. وعند العثور على عنوان IP واسم المستخدم معًا، يمكن ربط هوية المستخدم المستعارة في المنتدى ببريده الإلكتروني الحقيقي أو بموقع اتصاله.

يقتصر هذا السجل على النطاق breachforums.vc وحادثة المنتدى المقلد التي وقعت في يونيو 2023. ويشمل نطاقه عناوين البريد الإلكتروني وعناوين IP وقيم تجزئة كلمات المرور وأسماء المستخدمين. ولا ينبغي دمج الرسائل الخاصة أو معلومات الدفع أو بيانات إصدارات أخرى من BreachForums مع هذا السجل.

لا ينبغي وصف الحقول غير الموجودة في هذا السجل كما لو أنها سُرّبت. ولا تُضاف حقول مثل رقم البطاقة الكامل أو كلمة مرور الحساب أو وثيقة الهوية الرسمية أو الرسائل الخاصة أو محتوى الجهاز أو المعلومات الصحية إلى تقييم المخاطر إلا إذا كانت مدرجة صراحةً في السجل. وقد صيغ هذا النص استنادًا إلى فئات البيانات القابلة للتحقق والحدود المعروفة للحادثة.

تشمل الفئات المعرضة للخطر في هذا المنتدى المقلد المستخدمين الذين يسجلون فيه، والأشخاص الذين يستخدمون الاسم المستعار نفسه في منتديات مختلفة، وأصحاب الحسابات الذين يكررون استخدام عنوان البريد الإلكتروني نفسه في منتديات الأمن أو الجرائم الإلكترونية، ومن يستخدمون كلمة المرور نفسها على منصات أخرى.

يتعرض لخطر أكبر المستخدمون الذين يستخدمون عنوان البريد الإلكتروني نفسه عبر خدمات مختلفة، ويعيدون استخدام كلمات مرورهم القديمة، ويشاركون أرقام هواتفهم وعناوينهم في عدد كبير من حسابات التسوق أو المجتمعات. وقد يؤدي الربط بين الاسم المستعار والهوية الحقيقية في حسابات الشركات أو المجتمعات إلى مخاطر إضافية تتعلق بالهندسة الاجتماعية.

ينبغي للمستخدمين تغيير كلمة المرور التي يستخدمونها في هذا المنتدى وفي الحسابات الأخرى التي يستخدمون فيها النمط نفسه لكلمات المرور. وعلى من يستخدمون اسم المستخدم نفسه في أماكن مختلفة تقييم خطر مطابقة ملفاتهم الشخصية واستخدام بيانات اعتماد مختلفة للحسابات المهمة.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة إيجابية تحديث كلمات المرور في الحسابات التي يستخدمون فيها كلمات مرور مطابقة أو مشابهة، وتفعيل المصادقة الثنائية حيثما أمكن، ومراجعة الجلسات الأخيرة. وإذا كانت السجلات تتضمن أرقام هواتف أو عناوين أو معلومات دفع أو معلومات حساسة تخص المجتمعات، فينبغي الحذر من المكالمات غير المتوقعة وعمليات التسليم والإرجاع ورسائل الدعم والتحقق غير المتوقعة.

على المدى الطويل، يقلل الخطرَ الاعتيادُ على استخدام مدير لكلمات المرور وكلمات مرور فريدة والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من تسريبات متعددة؛ ويمكن التفكير في استخدام بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

يمكن بسهولة الجمع بين البريد الإلكتروني واسم المستخدم والمعلومات المرتبطة بعنوان IP في حسابات المنتديات. وإذا أراد المستخدمون حماية هوياتهم المستعارة، فعليهم استخدام بريد إلكتروني منفصل وكلمة مرور فريدة والاكتفاء بأقل قدر من معلومات الملف الشخصي لكل مجتمع.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني الذي جرى الاستعلام عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم على نحو مؤكد؛ لكنها تحذير كافٍ لاتخاذ إجراءات احترازية. أما النتيجة السلبية فتشير فقط إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تستبعد احتمال وجود العنوان في تسريبات أخرى.

تشير النتيجة الإيجابية إلى العثور على عنوان البريد الإلكتروني في سجل النسخة المقلدة من BreachForums. ولا تعني هذه النتيجة أن جميع بيانات المنتدى الأصلي قد تأثرت؛ وينبغي أن تقتصر الإجراءات على سجلات هذا المنتدى المقلد.