Cannabis.com خرق بيانات

تشمل فئات البيانات التي جرى التحقق منها تواريخ الميلاد، وعناوين البريد الإلكتروني، ومعلومات الموقع الجغرافي، وكلمات المرور القديمة، ومعرّفات المراسلة الفورية، وعناوين IP، وكلمات المرور، والرسائل الخاصة، وأسماء المستخدمين، والنشاط على الموقع. وقد تنطوي هذه الحقول على مخاطر كلٌّ على حدة؛ وعندما تجتمع ضمن مجموعة بيانات الحسابات نفسها، يزداد احتمال أن يتمكن المهاجمون من تحديد هوية الأفراد، وبناء ملفات عنهم، وإعداد سيناريوهات تصيّد موجّهة.

يمكن استخدام عناوين البريد الإلكتروني وأسماء المستخدمين لربط حسابات الشخص عبر مواقع مختلفة. وقد تُجرَّب كلمات المرور الواردة في حقول كلمات المرور وكلمات المرور القديمة على خدمات أخرى، انطلاقًا من افتراض أن المستخدم ربما اختار كلمات مرور مطابقة أو مشابهة. ويمكن لعناوين IP ومعلومات الموقع الجغرافي أن تكشف المنطقة التقريبية التي يوجد فيها صاحب الحساب أو أنماط اتصاله السابقة. كما قد تسهّل معلومات الملف الشخصي، مثل تاريخ الميلاد، تخمين إجابات أسئلة التحقق من الهوية.

تُعد الرسائل الخاصة من أشد جوانب هذه الحادثة خطورة. فقد تتضمن مراسلات المنتدى تفضيلات شخصية، أو علاقات اجتماعية، أو جهات اتصال مهنية، أو دلالات تتعلق بالصحة، أو أفكارًا لم يشاركها المستخدم علنًا. ويمكن للمهاجمين استخدام هذه النصوص للابتزاز، أو الإضرار بالسمعة، أو الاحتيال الموجّه، أو الهندسة الاجتماعية. ويوفر حقل النشاط على الموقع أيضًا سياقًا إضافيًا بشأن الموضوعات التي تُقرأ، أو أقسام المنتدى النشطة، أو مدى نشاط الحساب.

ينبغي اعتماد 5 فبراير 2014 بوصفه التاريخ المؤكد لحادثة Cannabis.com، أما تاريخ إضافتها إلى قاعدة البيانات فهو 1 يونيو 2014. ويبلغ عدد الحسابات الفريدة المتأثرة 227,746. وترتبط البيانات بمنتدى Cannabis.com القائم على vBulletin والمخصص لموضوع الماريجوانا، وقد جرى تداولها علنًا بعد التسريب. وبما أنه لا يوجد إسناد صريح جرى التحقق منه إلى مجموعة مهاجمين، فلا تُعد المعلومات المتعلقة بالجهة المنفذة للحادثة مؤكدة.

من المهم أيضًا مراعاة حدود النطاق. فهذه الحادثة تخص حسابات منتدى Cannabis.com وبيانات المستخدمين المرتبطة به؛ ولا يوجد ما يؤكد شمولها بطاقات دفع، أو حسابات مصرفية، أو جوازات سفر، أو أرقام وثائق هوية رسمية، أو سجلًا مباشرًا للمعاملات المالية. ونظرًا إلى أن الرسائل الخاصة والنشاط على الموقع من فئات البيانات المشمولة، فإن الحادثة خطيرة من ناحية الخصوصية، لكن إدراج جوانب لم يجرِ التحقق منها من شأنه تضليل المستخدم. لذلك، ينبغي أن يستند تقييم المخاطر إلى الجوانب التي جرى التحقق منها فقط.

يترتب على وجود نحو عشرة آلاف رسالة خاصة في مجموعة البيانات أثر لا يمكن قياسه بعدد الحسابات وحده. وبالنسبة إلى الأشخاص الذين سجّلوا في منتديات أخرى أو أنشؤوا حسابات على منصات اجتماعية باستخدام عنوان البريد الإلكتروني نفسه، تنشأ مخاطر مترابطة قد تمتد إلى تلك الحسابات. لكن هذا لا يعني أن كل زائر لموقع Cannabis.com قد تأثر؛ فالمخاطر تقتصر على المستخدمين الذين لديهم حساب في المنتدى وتسرّبت بياناتهم.

تضم الفئة الأكثر عرضة للخطر الأشخاص الذين كانوا أعضاء في منتدى Cannabis.com قبل 2014 أو في تلك الفترة تقريبًا، واستخدموا عنوان البريد الإلكتروني نفسه لخدمات أخرى، وأعادوا استخدام كلمة مرور المنتدى في حسابات أخرى. وقد تفتح تجربة كلمات المرور القديمة على حسابات أخرى، على وجه الخصوص، الباب أمام محاولات الاستيلاء على الحسابات حتى بعد سنوات. ويواجه الأشخاص الذين يعيدون استخدام كلمات المرور مع تعديلات طفيفة مخاطر مشابهة.

يواجه المستخدمون الذين يشاركون أسماءهم الحقيقية، أو مواقعهم، أو تواريخ ميلادهم، أو حسابات المراسلة الفورية على المنتدى خطرًا أكبر لربط البيانات بهوياتهم. وقد يواجه الأشخاص الذين لا يرغبون في انكشاف عضويتهم في المنتدى لأسباب تتعلق بالعمل أو الأسرة أو الصحة أو الوضع القانوني أو التفضيلات الشخصية مخاطر تمس السمعة والخصوصية. وإذا تضمنت الرسائل الخاصة أرقام هاتف، أو عناوين، أو علاقات عمل، أو نوايا شراء، أو تفاصيل شخصية أخرى، فإن نطاق المخاطر يتجاوز حساب المنتدى.

ويواجه المستخدمون الذين يسجّلون بعنوان بريد إلكتروني تابع لمؤسسة خطرًا إضافيًا يتمثل في ربط نشاطهم في المنتدى بهويتهم المهنية. وقد يتيح ذلك للمهاجمين إعداد رسائل تصيّد أكثر إقناعًا. وإذا كان اسم المستخدم واحدًا عبر منصات مختلفة، فيمكن مطابقة بيانات المنتدى مع حسابات التواصل الاجتماعي أو المراسلة أو الملفات الشخصية في مجتمعات أخرى.

إذا كان عنوان البريد الإلكتروني المرتبط بحساب Cannabis.com لا يزال مستخدمًا، فالأولوية هي تغيير كلمة المرور في جميع الحسابات التي تستخدم كلمات مرور مطابقة أو مشابهة. وينبغي اختيار كلمة مرور فريدة وطويلة وعشوائية لكل خدمة، وتفعيل المصادقة الثنائية في الحسابات التي تتيح ذلك. وحتى إذا بدا أن كلمة المرور القديمة للمنتدى لم تعد مستخدمة اليوم، فإن الخطر يستمر إذا سبق استخدامها في حسابات أخرى.

ينبغي أيضًا حماية حساب البريد الإلكتروني، لأن معلومات المنتدى المسرّبة تُستخدم غالبًا مع محاولات تصيّد تستهدف حساب البريد الإلكتروني. وعلى المستخدم الحذر من الرسائل التي تشير إلى Cannabis.com أو إلى سجل نشاطه في المنتدى، وعدم النقر على الروابط مباشرة، ومراجعة إشعارات إعادة تعيين كلمة المرور بعناية. كما ينبغي التحقق من تنبيهات تسجيل الدخول غير المتوقعة، وإشعارات الأجهزة الجديدة، والجلسات المشبوهة من خلال إعدادات الأمان.

إذا كانت هناك معلومات شخصية جرت مشاركتها في الرسائل الخاصة، فإن المخاطر لا تنتهي بمجرد تغيير كلمة المرور. ينبغي للمستخدم مراجعة ما ورد في الرسائل عن أشخاص آخرين أو حسابات أو قنوات تواصل، وتشديد إعدادات الخصوصية المتعلقة بأرقام الهاتف أو العناوين أو أسماء المستخدمين أو معلومات التواصل الاجتماعي التي ربما كُشفت. وإذا كان اسم المستخدم نفسه مستخدمًا على منصات أخرى، فمن المفيد تقييد إمكانية العثور على الحساب عبر البحث وظهور الملف الشخصي.

يمكن استغلال هذا النوع من حوادث تسريب بيانات المنتديات القديمة في محاولات التصيّد والاستيلاء على الحسابات حتى بعد مرور سنوات على نشر البيانات عبر الإنترنت. لذلك، يحتاج المستخدمون إلى تقييم الحسابات التي كانوا يملكونها وقت الحادثة، وكذلك جميع الحسابات المهمة التي أنشؤوها على مر السنوات باستخدام عنوان البريد الإلكتروني نفسه. ويُعد استخدام مدير كلمات مرور، وإنشاء كلمات مرور فريدة لكل حساب، وإزالة كلمات المرور القديمة بالكامل من الأرشيفات، من أسس الحماية على المدى الطويل.

النهج الأنسب لحماية المعلومات الشخصية هو مشاركة أقل قدر ممكن من البيانات في المنتديات ومواقع المجتمعات الإلكترونية. وينبغي ترك حقول مثل تاريخ الميلاد، والموقع، ومعرّف المراسلة الفورية، والاسم الحقيقي فارغة، أو تقييد ظهورها إذا لم تكن إلزامية. كما أن اختيار اسم المستخدم مهم؛ فاستخدام الاسم نفسه على مواقع كثيرة يسهّل دمج مجموعات بيانات مختلفة.

على مستوى المؤسسات، ينبغي عدم إغفال احتمال استهداف الموظفين بسبب تسريبات قديمة من المنتديات. وعلى فرق الأمن الحد من إعادة استخدام كلمات المرور القديمة المرتبطة بعناوين البريد الإلكتروني للموظفين، وتشجيع المصادقة متعددة العوامل، وتقديم تدريب توعوي للتصدي لسيناريوهات تصيّد تتضمن معلومات حساسة عن العضوية في مجتمعات معيّنة. وبما أن بيانات التسريبات القديمة يمكن استخدامها في هجمات جديدة، فلا بد من مواصلة المراقبة والالتزام بالممارسات السليمة لإدارة كلمات المرور.

ينبغي للمستخدم الذي يريد معرفة ما إذا كان قد تأثر بتسريب بيانات Cannabis.com أن يتحقق من عنوان بريده الإلكتروني عبر شاشة تحقق موثوقة. وإذا كانت النتيجة إيجابية، فهذا لا يعني بالضرورة أن المستخدم لديه حاليًا حساب نشط على Cannabis.com؛ بل يشير إلى أن عنوان البريد الإلكتروني كان موجودًا ضمن بيانات المنتدى لعام 2014. ومع ذلك، إذا كانت كلمة المرور القديمة واسم المستخدم قد استُخدما في خدمات أخرى، فلا بد من اتخاذ إجراءات أمنية عاجلة.

إذا كانت النتيجة سلبية، فينبغي عدم إغفال احتمال أن يكون الشخص نفسه قد سجّل باستخدام عناوين بريد إلكتروني مختلفة. ويجب التحقق بصورة منفصلة من عناوين البريد الشخصي القديمة، وعناوين بريد العمل، والحسابات المنشأة بأسماء مستعارة. كما ينبغي للمستخدمين الذين يحصلون على نتيجة إيجابية مراجعة عناوين البريد الإلكتروني المخصصة لاسترداد حساباتهم، وأسئلة الأمان، والأجهزة المتصلة، بعد إتمام تغيير كلمة المرور.

تُظهر حادثة تسريب بيانات Cannabis.com أن الحسابات المستخدمة في مجتمعات حساسة لا ينبغي التعامل معها كحسابات منتديات عادية. فاجتماع عنوان البريد الإلكتروني وكلمة المرور وعنوان IP والرسائل الخاصة يخلق مخاطر مستمرة تتعلق بربط البيانات بالهوية، والضغط الاجتماعي، والتصيّد الموجّه، والاستيلاء على الحسابات. ويتمثل النهج الأكثر فاعلية في التوقف نهائيًا عن استخدام كلمة المرور المسرّبة، وتعزيز أمان الحسابات المهمة المرتبطة بعنوان البريد الإلكتروني نفسه، وإعادة تقييم ما إذا كانت المعلومات الشخصية الواردة في الرسائل الخاصة لا تزال تشكّل خطرًا اليوم.