انكشاف مزعوم لبيانات BUXP (2022)

يحتوي هذا السجل على عناوين البريد الإلكتروني وكلمات المرور. وإذا صح الادعاء بأن كلمات المرور بصيغة نص صريح، فقد يتمكن المهاجم من تجربة كلمات المرور دون الحاجة إلى أي عملية لكسرها. ويمثل عنوان البريد الإلكتروني معرّفًا يمكن التواصل مع المستخدم من خلاله، بينما تمثل كلمة المرور مفتاحًا يمكن استخدامه لمحاولة الدخول إلى حسابات أخرى. ولأن المستخدمين في منصات مثل BUXP ينشئون حسابات مرتبطة بدخل محدود أو بالإعلانات أو الإحالات أو المدفوعات، فمن المحتمل أنهم استخدموا كلمة المرور نفسها في حسابات أخرى للسحب أو الدفع أو الإعلانات. ولم تُدرج معلومات شخصية مثل الاسم أو رقم الهاتف أو العنوان أو تفاصيل الدفع ضمن هذا السجل، لعدم التحقق منها.

يظهر سجل BUXP (2022) في سجلات التسريبات المتاحة للعامة؛ لكن لا يوجد تأكيد رسمي مفصل من الشركة. لذلك، ينبغي اعتبار عدد السجلات تقريبيًا، وعدم عرض التفاصيل التقنية للحادثة على أنها حقائق قاطعة. وتقتصر قائمة مجالات البيانات التي تدعمها المعلومات المتاحة على البريد الإلكتروني وكلمة المرور. والادعاء بأن كلمة المرور ظهرت بصيغة نص صريح خطير بما يكفي لاتخاذ إجراء أمني؛ لكنه لا يعني تسريب رصيد المدفوعات أو وثائق الهوية أو سجل المعاملات المالية. ولم تُضف الحقول المالية غير المؤكدة إلى هذا السجل، حرصًا على تقديم معلومات دقيقة للمستخدم.

الأكثر عرضة للخطر هم المستخدمون الذين يعيدون استخدام كلمة مرور حساب BUXP في حسابات البريد الإلكتروني أو الدفع أو الإعلانات أو المنتديات أو منصات الربح الأخرى. ولأن منصات النقر مقابل أجر القديمة غالبًا ما تُنسى، فقد تظل كلمة المرور نفسها مستخدمة في أماكن أخرى لسنوات. ويمنح ذلك المهاجمين ميزة في هجمات تخمين كلمات المرور. ويمكن أيضًا استخدام عنوان البريد الإلكتروني لاستهداف المستخدمين المهتمين بخدمات الربح القديمة بإشعارات دفع زائفة أو تنبيهات سحب زائفة أو رسائل للتحقق من الحساب.

ينبغي للمستخدمين الذين تظهر لهم مطابقة مع سجل BUXP التوقف عن استخدام كلمة المرور التي استخدموها في تلك الفترة على أي حساب. وإذا استخدموا كلمة المرور نفسها أو صيغًا مشابهة لها في البريد الإلكتروني أو خدمات الدفع أو لوحات التحكم في الإعلانات أو حسابات وسائل التواصل الاجتماعي أو المنتديات، فينبغي تغييرها جميعًا. ويجب تفعيل المصادقة الثنائية على حساب البريد الإلكتروني، وإنهاء الجلسات غير المعروفة، ومراجعة معلومات استرداد الحساب. كما ينبغي التعامل مع الرسائل المتعلقة بالسحب أو التحقق من الحساب، والواردة من منصات الربح القديمة، على أنها مشبوهة، وعدم فتح الروابط خارج القنوات الرسمية.

ينبغي فصل الحسابات المستخدمة في منصات الربح عبر الإنترنت والإعلانات عن البريد الإلكتروني الشخصي والحسابات المالية. وعلى المستخدمين إنشاء كلمة مرور فريدة لكل خدمة واستخدام مدير لكلمات المرور. ولا ينبغي اعتبار كلمات المرور المستخدمة في منصات قديمة أو مغلقة آمنة، إذ قد تعود مجموعات البيانات إلى التداول بعد سنوات. وينبغي جعل المصادقة الثنائية إلزامية لخدمات الدفع والسحب، ومراجعة قواعد إعادة توجيه البريد الإلكتروني بانتظام. وبهذه الطريقة، يمكن منع تسريب من منصة قديمة من التأثير على الحسابات الحالية.

إذا ظهرت مطابقة مع سجل BUXP (2022) عند إجراء فحص في LeakData، فينبغي للمستخدم التعامل معها بوصفها خطرًا متعلقًا بكلمات المرور بصيغة نص صريح. فالسجل غير مصنّف على أنه مؤكد؛ ومع ذلك، فإن الجمع بين البريد الإلكتروني وكلمة مرور مقروءة يشكل خطرًا جديًا من الناحية الأمنية العملية. وتتمثل الخطوة الأولى في تحديد جميع الحسابات التي تستخدم كلمة المرور نفسها، والثانية في تعيين كلمات مرور فريدة لهذه الحسابات، والثالثة في تفعيل المصادقة الثنائية على حسابات البريد الإلكتروني والدفع. ولا تعني المطابقة أن بيانات الدفع قد تسرّبت؛ لكنها قد تشير إلى إعادة استخدام كلمة مرور يمكن أن تفتح باب الوصول إلى حسابات الدفع.