انكشاف مزعوم لبيانات BuyMixtapes

قبل إنشاء سجل خاص بـ BuyMixtapes، روجعت السجلات الموجودة من حيث العنوان واسم العلامة التجارية واسم النطاق وتاريخ الحادث وعدد السجلات والصيغ الإملائية المتشابهة. ولعدم العثور على سجل يمثّل الحادث نفسه، أُبقي عليه كسجل مستقل. أما السجلات التي بدت مشابهة، لكنها ارتبطت بنطاق مختلف أو فترة مختلفة للحادث أو افتقرت إلى أدلة كافية، فلم تُؤخذ في الحسبان عند اتخاذ هذا القرار.

قد تظهر فروق بين الأعداد التقريبية للسجلات في قوائم الأهداف وبين عدد التفاصيل التي يمكن التحقق منها. وقد يرجع ذلك إلى اختلافات بين الصفوف الخام وعناوين البريد الإلكتروني الفريدة والحسابات المكررة والسجلات المنقّحة والملفات الشخصية في المنتديات وملفات التصدير القديمة أو مجموعات البيانات التي أُعيد تجميعها. اعتُمد في هذه الصفحة العدد 28,035، الذي تدعمه الأدلة باستمرار إلى جانب أنواع البيانات، لا أعلى عدد معروض.

لا ينبغي النظر إلى BuyMixtapes باعتباره مجرد مشكلة تقنية تتعلق بكلمات المرور، لمجرد أنه يندرج ضمن مجال الموسيقى ونشر الميكس تيب ومنصات التنزيل. فحتى إن لم يتذكر المستخدم عضويته القديمة في هذه المنصة، فقد يستمر في استخدام البريد الإلكتروني نفسه ونمط كلمات المرور نفسه على خدمات أخرى.

في هذا الحادث، اقتصرت حقول البيانات المدعومة بالأدلة على عناوين البريد الإلكتروني وكلمات المرور بنص صريح. وفي سياق منصة موسيقية، قد يُستهدف المستخدمون برسائل تتضمن عروضًا ترويجية زائفة أو روابط تنزيل أو إشعارات بشأن حقوق النشر، بناءً على اهتماماتهم بالفنانين والأنواع الموسيقية والمجتمعات والاشتراكات.

الخطر في هذا الحادث أعلى من خطر قائمة بريد إلكتروني عادية، لأن الأدلة تدعم وجود معلومات كلمات مرور بنص صريح. وتسهّل بيانات كلمات المرور على المهاجمين تجربة كلمة المرور نفسها على خدمات الموسيقى والتواصل الاجتماعي والبريد الإلكتروني والتسوّق.

قد يبدو عنوان البريد الإلكتروني وحده قدرًا محدودًا من البيانات الشخصية، لكنه يصبح مدخلًا قويًا للهجوم عند جمعه مع اسم المستخدم أو الاسم الكامل أو تاريخ التسجيل أو تاريخ الزيارة أو البلد أو الاهتمامات أو معلومات كلمة المرور. وإذا استخدم الشخص عنوان البريد الإلكتروني نفسه لحسابات العمل أو التسوّق أو المنتديات أو الألعاب أو الصحة أو الخدمات المالية أو التواصل الاجتماعي أو الترفيه، فقد يمتد الأثر إلى ما وراء المنصة المعنية.

حتى وإن كان هذا الحادث قديمًا، فإنه يظل مهمًا من الناحية الأمنية. فنسبة كبيرة من المستخدمين تعيد استخدام أنماط كلمات المرور القديمة مع تغييرات طفيفة. لذلك، يمكن الاستفادة من خرق قديم مثل خرق BuyMixtapes في محاولات تخمين كلمات المرور وحشو بيانات الاعتماد والتصيّد الموجّه، حتى بعد مرور سنوات.

الخطوة الأولى للمستخدم هي تذكّر عنوان البريد الإلكتروني وكلمة المرور اللذين ربما استخدمهما سابقًا على BuyMixtapes أو www.buymixtapes.com. وإذا استُخدمت كلمات مرور من النمط نفسه في حسابات أخرى، فلا يكفي إجراء التغييرات على الموقع المعني وحده؛ بل يجب استبدال جميع كلمات المرور المتكررة بكلمات مرور فريدة وعشوائية.

يُعد استخدام مدير كلمات مرور من أكثر التدابير فاعلية بعد هذا الحادث. فإعداد كلمة مرور مستقلة لكل موقع يمنع امتداد أثر خرق واحد إلى حسابات أخرى تباعًا. وينبغي أيضًا مراجعة كلمات المرور القديمة المحفوظة في المتصفح والتخلّص من الكلمات الضعيفة أو المكررة.

تُعد المصادقة الثنائية أولوية خاصة لحسابات البريد الإلكتروني ومديري كلمات المرور والحسابات المالية وملفات التواصل الاجتماعي وحسابات البحث عن عمل والألعاب والتسوّق ولوحات الإدارة. وتوفّر المصادقة عبر تطبيق أو باستخدام مفتاح أمان مادي حماية أكثر صمودًا من التحقق عبر الرسائل النصية القصيرة (SMS).

ينبغي مراجعة قواعد إعادة توجيه البريد الإلكتروني وعناوين الاسترداد والتطبيقات المتصلة وقائمة الأجهزة الموثوقة والجلسات الأخيرة. فحتى إذا لم يتمكن المهاجم من الوصول مباشرةً إلى حساب BuyMixtapes، فقد يستهدف إجراءات إعادة تعيين كلمات المرور في خدمات أخرى من خلال حساب البريد الإلكتروني.

قد تستغل محاولات التصيّد اسم الخدمة القديمة أو اسم المستخدم أو معلومات القطاع أو البلد أو الهواية أو سجل التسوّق أو عضوية مجتمع ما أو تاريخ التسجيل. وينبغي للمستخدمين كتابة العنوان بأنفسهم بدلًا من النقر مباشرةً على الروابط الواردة، وعدم فتح مرفقات الملفات دون التحقق منها، والحذر من الرسائل التي تضغط عليهم لاتخاذ إجراء عاجل.

ينبغي أيضًا تقييم المخاطر بالنسبة إلى مستخدمي المؤسسات. فإذا استخدم موظف بريده الإلكتروني الخاص بالعمل في حساب يبدو شخصيًا، فمن الممكن تجربة كلمة المرور نفسها على أنظمة الشركة. لذلك، تُعد الفحوص الأمنية المستندة إلى النطاق والمصادقة متعددة العوامل والضوابط التي ترصد إعادة استخدام كلمات المرور أمورًا مهمة.

من منظور أصحاب المواقع، يتمثل الدرس الأساسي في تخزين كلمات المرور وتقليل البيانات إلى الحد الأدنى. فتخزين كلمات المرور بنص صريح أو باستخدام صيغ تجزئة يسهل كسرها يضعف أمن المستخدم مباشرةً. وفي الأنظمة الحديثة، ينبغي استخدام طرق قوية وبطيئة لاشتقاق كلمات المرور، مع إضافة قيم عشوائية تُعرف بالملح، وتحديث صيغ التجزئة القديمة تدريجيًا عند تسجيل دخول المستخدمين.

ينبغي تدقيق النسخ الاحتياطية وبيئات الاختبار وملفات التصدير وبرمجيات المنتديات القديمة ولوحات الإدارة والإضافات والصلاحيات غير الضرورية بانتظام. فكثير من تسريبات البيانات لا ينشأ من الجزء الظاهر من التطبيق الرئيسي، بل من أنظمة مساعدة منسية أو حسابات ذات صلاحيات واسعة.

في المؤسسات التي لا تملك خطة للاستجابة للحوادث، يتأخر إخطار المستخدمين وإعادة تعيين كلمات المرور ومراجعة السجلات وفحص الأنظمة المتصلة. وينبغي تحديد الأنظمة التي ستُراقَب والسجلات التي ستُحفَظ والمستخدمين الذين سيُبلَّغون والنسخ الاحتياطية التي ستُراجَع مسبقًا.

نظرًا إلى ظهور نحو 31 ألف سجل خام و28,035 حساب بريد إلكتروني فريد في التفاصيل المباشرة، اعتُمدت القيمة 28,035 بوصفها عدد المستخدمين.

في الفحص الميداني الحالي، كان الوصول مقيّدًا بإجراء للتحقق الأمني؛ ولم يُوسَم السجل بأنه خارج الخدمة، لأن النطاق بدا قيد الاستخدام.

لم يُصنَّف هذا السجل ضمن الفئات الحساسة؛ لكن وجود كلمات مرور بنص صريح يجعل خطر الاستيلاء على الحسابات مرتفعًا.

رغم أن الحسابات القديمة المرتبطة بمحتوى موسيقي تُعد عمومًا منخفضة المخاطر، فإن هذه الحسابات الصغيرة قد تكون نقطة انطلاق فعّالة للمهاجمين إذا استُخدمت كلمة المرور نفسها على منصات أخرى.

طوبقت صورة شعار BuyMixtapes مع السجل، وأُبقي عنوان الموقع بصيغة اسم نطاق فقط. وقد جرى التحقق من ذلك تحديدًا لمنع عرض الرابط بصورة غير صحيحة عند إنشاء الصفحة.

استُبعدت أنواع البيانات غير المتحقق منها عمدًا من هذا السجل. فإظهار الحقول المدعومة بالأدلة بوضوح أكثر قيمة لثقة المستخدم من إعداد قائمة أطول بفئات البيانات. والهدف من صفحات خروقات البيانات ليس إثارة الخوف، بل توضيح النطاق الصحيح والتدابير الأمنية التي يمكن تطبيقها.

أُعدّت هذه الصفحة لتقديم معلومات واضحة وعملية تحت مسميات مختلفة، مثل خرق بيانات BuyMixtapes وتسريب بيانات www.buymixtapes.com وتسريب كلمات مرور BuyMixtapes وبيانات مستخدمي BuyMixtapes. ويوضح النص الجوانب التي جرى التحقق منها والخطوات الأمنية العملية.

عند الاطلاع على هذا السجل، ينبغي للمستخدمين تقييم حسابهم على المنصة المعنية، وكذلك الحسابات الأخرى التي أنشؤوها باستخدام عنوان البريد الإلكتروني نفسه. وتكون الحسابات التي يُعاد فيها استخدام كلمات مرور قديمة، على وجه الخصوص، أول أهداف المهاجمين. كما يساعد إغلاق الحسابات القديمة على تقليل المخاطر على المدى الطويل.

للحد من إعادة استخدام كلمات المرور، ينبغي ألا تتضمن الكلمات الجديدة أسماء العلامات التجارية أو سنوات الميلاد أو أسماء المستخدمين أو أسماء الفرق أو الهوايات أو المدن أو إضافات يسهل تخمينها. فإضافة رقم صغير أو رمز خاص إلى نهاية كلمة المرور لا تجعلها آمنة؛ إذ تجرّب أدوات المهاجمين هذه الأنماط بسرعة.

قائمة التحقق من أمان الحساب واضحة: تغيير كلمة المرور القديمة، وتحديث جميع الحسابات التي تستخدم كلمة المرور نفسها، وتفعيل المصادقة الثنائية، ومراجعة معلومات استرداد البريد الإلكتروني، وإنهاء الجلسات غير المعروفة، واستخدام عنوان الموقع مباشرةً بدلًا من الروابط الواردة في الرسائل المشبوهة.

ينبغي لفرق الأمن تقييم هذا السجل من حيث عناوين البريد الإلكتروني التي تطابق أسماء نطاقات الموظفين. فعناوين البريد الإلكتروني المؤسسية المستخدمة في حسابات قديمة للمنتديات أو التسوّق أو الإعلام أو الألعاب أو التعارف أو المجتمعات قد تثري قوائم أهداف المهاجمين.

تقليل البيانات إلى الحد الأدنى أمر بالغ الأهمية في مثل هذه الحوادث. وينبغي عدم جمع حقول الملف الشخصي غير الضرورية، وإزالة الحسابات غير النشطة وفق سياسات احتفاظ معقولة، وتقييد الوصول إلى الحقول الحساسة، وإخضاع عمليات تصدير البيانات لمراقبة إضافية.

بدلًا من الذعر، يحتاج المستخدمون إلى استكمال إجراءات العناية بأمان حساباتهم. فإغلاق الحسابات القديمة والمنسية وإلغاء العضويات غير الضرورية وتحديث عناوين الاسترداد وتفعيل إشعارات تسجيل الدخول للحسابات المهمة يوفّر حماية دائمة.

حُدّد مستوى الخطر في هذه الصفحة بأنه حرج، مع مراعاة عدد الحسابات المتأثرة ونوع معلومات كلمات المرور ومدى إمكانية استخدام فئات البيانات للاستيلاء على الحسابات، وما إذا كان الحادث قد شمل بيانات اعتماد قابلة لإعادة الاستخدام. ولا يعني المستوى الحرج وقوع إساءة استخدام مؤكدة، بل يشير إلى ضرورة أن يتخذ المستخدم إجراءً سريعًا.

خلاصة الأمر أن سجل BuyMixtapes هذا يمثّل خرق بيانات واحدًا وقع في أغسطس 2018، وأثّر في 28,035 حسابًا، وشمل حقول عناوين البريد الإلكتروني وكلمات المرور بنص صريح. ويُنصح المستخدمون باستخدام كلمات مرور فريدة وتفعيل المصادقة الثنائية ومراجعة إعدادات أمان بريدهم الإلكتروني ومراقبة تنبيهات تسجيل الدخول المشبوه.

نظرًا إلى تقييم القيمة العددية والعنوان والنطاق وفئات البيانات معًا في سجل BuyMixtapes، لم تُنقل إلى هذه الصفحة البنود الغامضة المتداولة في القوائم تحت الاسم نفسه. ويقتصر السجل الذي يراه المستخدم على النطاق وفترة الحادث اللذين جرى التحقق منهما.

من المهم بوجه خاص إبقاء فئات البيانات بسيطة، لأن إضافة حقول غير مدعومة بالأدلة تُربك تقييم المستخدم للمخاطر. لذلك، لا تُقدَّم الادعاءات المتعلقة ببيانات غير عناوين البريد الإلكتروني وكلمات المرور بنص صريح بوصفها حقول بيانات مثبتة في هذا السجل.

ربما نُسيت العضويات القديمة المرتبطة بالنطاق www.buymixtapes.com. وإذا تعذّر تغيير كلمات المرور في الحسابات المنسية، فالأولوية الأكثر واقعية هي العثور على الخدمات الأخرى التي تُستخدم فيها كلمة المرور نفسها وتأمينها.

عند الجمع بين اسم مستخدم أو بريد إلكتروني أو معلومات ملف شخصي وبين تسريبات أخرى، يصبح من الأسهل على المهاجمين تخمين اهتمامات الشخص أو بلده أو قطاع عمله أو أنماط عضوياته السابقة. لذلك، حتى إن بدا خرق واحد محدودًا، فإن الخطر الناتج عن جمع البيانات يكون أكبر.

من منظور المؤسسات، ينبغي تناول استخدام الموظفين لبريد العمل في عضوياتهم الشخصية ضمن تدريبات التوعية الدورية. وتوفّر مثل هذه السجلات إشارة تحذير تساعد على قياس إعادة استخدام كلمات المرور ومدى ظهور الهويات المؤسسية على المنصات الشخصية.

إذا وجد المستخدم بريده الإلكتروني في هذا السجل، فعليه البدء بالحسابات الأهم: صندوق البريد الإلكتروني، والحساب المصرفي أو الاستثماري، ومدير كلمات المرور، والتخزين السحابي، وحسابات التواصل الاجتماعي، وحسابات التسوّق كثيرة الاستخدام.

إذا كان إغلاق الحساب ممكنًا، فإن إلغاء العضويات القديمة غير الضرورية خطوة جيدة أيضًا. أما الحسابات التي لا يمكن إغلاقها، فينبغي على الأقل تخصيص كلمة مرور فريدة لها، وتقليل معلومات الملف الشخصي إلى الحد الأدنى، وتفعيل إشعارات تسجيل الدخول.