خرق بيانات CafePress

تشمل أنواع البيانات الأساسية التي تم التحقق منها عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية وكلمات المرور. ولأن كلمات المرور كانت مخزنة على هيئة تجزئات SHA-1، فقد كانت كلمات المرور القصيرة أو الشائعة أكثر عرضة للكشف عنها من خلال التخمين دون الاتصال بالخدمة. ويمكن أن يجعل الجمع بين عنوان بريد إلكتروني واسم أو رقم هاتف أو عنوان منزل محاولات التصيد الموجّه وإشعارات التسليم المزيفة والاحتيال الهاتفي وإساءة استخدام إجراءات استرداد الحساب أكثر إقناعًا بكثير. وأشار تحقيق أجرته جهة تنظيمية أيضًا إلى وجود ملايين من أسئلة الأمان وإجاباتها، وأكثر من 180,000 رقم ضمان اجتماعي، وعشرات الآلاف من الأرقام الجزئية لبطاقات الدفع وتواريخ انتهاء صلاحيتها. وتعلقت هذه الفئات الإضافية بمجموعات فرعية أضيق، ولا يجوز تفسير ذلك على أنه شمل جميع عناوين البريد الإلكتروني البالغ عددها 23.2 مليون عنوان. ولا يوجد أساس موثّق للقول إن أرقام البطاقات الكاملة أو رموز CVV أو البيانات المالية لكل مستخدم قد كُشفت.

التاريخ المرجعي للحادث هو 20 فبراير 2019. وبحسب ما ورد، استغل مهاجم أوجه قصور أمنية في ذلك الشهر، وأُبلغت الشركة بوجود ثغرة وبيانات مسروقة للمستهلكين بعد نحو شهر. ورغم إصلاح الثغرة، تأخر إجراء تحقيق شامل عدة أشهر؛ ولم يؤدِّ تحذير إضافي في أبريل 2019 أيضًا إلى إفصاح فوري وواضح للعملاء. وأُلزم المستخدمون بتغيير كلمات المرور في أغسطس، لكن الطلب قُدّم في البداية على أنه تحديث عام لسياسة كلمات المرور. وأدى عدم إخطار العملاء المتضررين حتى سبتمبر 2019 إلى إطالة الفترة التي كان من الممكن خلالها إساءة استخدام كلمات المرور المسروقة وإجابات أسئلة الاسترداد. ولم تُنشر تفاصيل دقيقة عن طريقة الوصول الأولي، لذا فإن إسناد الحادث إلى استغلال ثغرة بعينها أو أسلوب هجوم محدد سيكون مجرد تكهن.

تضم أوسع فئة معرّضة للخطر الأشخاص الذين كانت عناوين بريدهم الإلكتروني مرتبطة بحسابات CafePress وقت الحادث. ويواجه كل من أعاد استخدام كلمة المرور نفسها في خدمة أخرى خطر هجمات حشو بيانات الاعتماد، بينما قد يتلقى المستخدمون الذين ظهرت أسماؤهم أو عناوينهم أو أرقام هواتفهم محاولات احتيال أكثر تخصيصًا. وينبغي لمن شملت البيانات إجابات أسئلة الأمان الخاصة بهم أن يتعاملوا مع الإجابات المكررة في خدمات أخرى على أنها أسرار لاسترداد الحساب لم تعد سرية. وتواجه الفئة الأضيق التي كُشفت أرقام الضمان الاجتماعي الخاصة بها خطرًا أكبر لسرقة الهوية وإنشاء حسابات احتيالية؛ أما المستخدمون الذين ظهرت تفاصيل جزئية لبطاقاتهم فعليهم متابعة نشاط البطاقات ومراسلات البنوك عن كثب. ولا يثبت إغلاق الحساب قبل الحادث، في حد ذاته، أن البيانات التي سبق الاحتفاظ بها لم تكن موجودة في الأنظمة المتضررة.

غيّر كلمة مرور CafePress وكل كلمة مرور مطابقة أو مشابهة تستخدمها في خدمة أخرى، واستبدل كل واحدة بكلمة مرور طويلة وفريدة. فعّل المصادقة متعددة العوامل حيثما تتوفر، واستخدم مديرًا لكلمات المرور لتجنب إعادة استخدامها مستقبلًا. حدّث إجابات أسئلة الأمان المكررة، وتحقق من عنوان البريد الإلكتروني ورقم الهاتف المخصصين للاسترداد في الحسابات المهمة. لا تتبع الروابط في الرسائل غير المتوقعة التي تتعلق بـ CafePress وتطلب إعادة تعيين كلمة المرور أو تتناول طلبات الشراء أو استرداد الأموال أو التسليم؛ بل ادخل إلى الخدمة بكتابة عنوانها المعروف بنفسك. وينبغي لمن تلقوا إخطارًا محددًا باحتمال شمول رقم الضمان الاجتماعي الخاص بهم مراجعة تقاريرهم الائتمانية والنظر في تفعيل تنبيه احتيال أو تجميد ائتماني حسب الاقتضاء. وعلى كل من تأثرت معلومات بطاقته الجزئية مراقبة المعاملات والإبلاغ فورًا عن أي نشاط مشبوه إلى الجهة المصدرة للبطاقة.

توفر كلمات المرور الفريدة والمصادقة متعددة العوامل والمراجعة الدورية لإعدادات استرداد الحساب أقوى أساس أمني يمكن تطبيقه عبر الخدمات. وإذا تعذر تغيير عنوان بريد إلكتروني مكشوف، فتعامل مع رسائل تسجيل الدخول وإعادة تعيين كلمة المرور غير المتوقعة بوصفها إشارات إنذار مبكر. ولأن المجرمين قد يستخدمون عنوانًا ورقم هاتف حقيقيين ومعلومات عن عمليات التسوق لإظهار طلباتهم بمظهر مشروع، فتحقق من المطالب العاجلة عبر قناة مستقلة موثوقة. وينبغي للمستخدمين الذين تأثرت بيانات هويتهم متابعة تقاريرهم الائتمانية بمرور الوقت، وعند إغلاق الحسابات غير المستخدمة، تقديم طلب منفصل لحذف البيانات أو توضيح مدد الاحتفاظ بها. وبالنسبة إلى مشغّلي الخدمات، فإن استخدام أساليب حديثة لتجزئة كلمات المرور، وتشفير المعرّفات الحساسة، وحذف البيانات غير الضرورية، واختبار إجراءات الاستجابة للحوادث، وإخطار العملاء في الوقت المناسب، كلها ضوابط مستدامة تحدّ من أضرار الخروقات المستقبلية.

ابحث عن عنوان بريدك الإلكتروني في LeakData لمعرفة ما إذا كان يطابق سجل خرق CafePress. ولا تتحقق إلا من العناوين التي تخصك أو التي لديك إذن بمراجعتها. تعني المطابقة أن العنوان موجود في مجموعة البيانات التي تم التحقق منها؛ ولا تثبت أن الحساب قد تم الاستيلاء عليه أو أن كل نوع من أنواع البيانات المذكورة ظهر في سجلك الفردي. ولا ينبغي أن تدفعك نتيجة خالية من المطابقات إلى تجاهل إشعار أمني تلقيته عبر قناة موثوقة أخرى، لأن نطاق تغطية مجموعة البيانات وحالة التحقق منها قد يتغيران بمرور الوقت. وإذا وُجدت مطابقة، فابدأ باستبدال كلمات المرور المعاد استخدامها، ثم راجع إعدادات الاسترداد والنشاط المالي بحسب فئات البيانات التي تخصك.