Carding Mafia (ديسمبر 2021)

تم التحقق من وجود عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتجزئات كلمات المرور في سجل Carding Mafia لشهر ديسمبر 2021. يمكن استخدام عنوان البريد الإلكتروني للتواصل مع المستخدم. وقد يتيح اسم المستخدم الربط بين ملفات شخصية مختلفة إذا استُخدم الاسم المستعار نفسه في منتديات أخرى أو منصات مراسلة أو حسابات على شبكات التواصل الاجتماعي. ويمكن أن توفر عناوين IP مؤشرات تقنية عن مواقع الجلسات السابقة وعادات الاتصال.

لا يعني تخزين كلمات المرور بصيغة تجزئات MD5 مملّحة أن كلمة المرور بنصها الصريح موجودة مباشرة؛ لكن الخطر يظل قائمًا في حال كانت كلمات المرور ضعيفة أو أُعيد استخدامها. فإذا استخدم المستخدم كلمة المرور نفسها في حساب بريده الإلكتروني أو منتديات أخرى أو حساباته على شبكات التواصل الاجتماعي أو حسابات العمل، فقد يحاول المهاجمون تجربتها على تلك الحسابات. ويتمثل الجانب الحساس في هذه الحادثة في أن سياق العضوية في المنتدى يشكل خطرًا بحد ذاته أيضًا.

يشمل النطاق الذي تم التحقق منه لهذا السجل 303,877 حسابًا وأربعة أنواع من البيانات: عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. ولا تشمل حقول البيانات التي تم التحقق منها لهذا السجل أي تفاصيل إضافية تتعلق بالملفات الشخصية أو معلومات الاتصال أو المحتوى أو الشؤون المالية خارج هذه الحقول الأربعة. وينبغي قصر السجل على الحقول التي تم التحقق منها في حادثة ديسمبر 2021 فقط.

لا ينبغي اعتبار الحادثتين تكرارًا للحادثة نفسها، إذ يوجد سجل خرق منفصل للمنتدى نفسه يعود إلى مارس 2021. ورغم أن السجلين يخصان اسم النطاق نفسه، فإن التاريخ وعدد الحسابات وسياق الحادثة الذي تم التحقق منه تختلف بينهما. وينبغي الحفاظ على الأعداد والحقول المعروضة للمستخدم وفق النطاق الذي تم التحقق منه لهذا السجل تحديدًا. ولا ينبغي افتراض وقوع خروقات إضافية في منتديات أخرى أو أسواق تحمل أسماء مشابهة.

الأكثر عرضة للخطر هم الأشخاص الذين يعيدون استخدام عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور التي استخدموها في منتدى Carding Mafia على حسابات أخرى. ونظرًا إلى طبيعة المنتدى، قد يؤدي ارتباط عنوان البريد الإلكتروني بهوية شخصية أو مؤسسية إلى زيادة الخطر. وقد يصبح الأشخاص الذين يستخدمون اسم المستخدم نفسه في مجتمعات مختلفة أكثر عرضة لمطابقة ملفاتهم الشخصية وتلقي رسائل موجّهة إليهم.

لا تقتصر المخاطر في سجلات المنتديات الحساسة هذه على الحاجة إلى تغيير كلمات المرور. فقد يسهم عنوان IP واسم المستخدم في الربط بين سلوك المستخدم على الإنترنت وحسابات أخرى. وإذا تم التسجيل باستخدام عنوان بريد إلكتروني تابع لمؤسسة، فينبغي أيضًا دراسة الحادثة من منظور الأمن المتعلق بالعمل. وحتى عند استخدام بريد إلكتروني شخصي، ينبغي اعتبار الكشف عن العضوية في المنتدى أمرًا حساسًا من حيث السمعة والخصوصية.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة أن يحددوا أولًا كلمة المرور التي استخدموها في منتدى Carding Mafia، وما إذا كانوا يستخدمون نمط كلمة المرور نفسه في حسابات أخرى. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة لها لا تزال مستخدمة في مكان آخر، فيجب تغييرها فورًا. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني والمنتديات وشبكات التواصل الاجتماعي ومنصات الدردشة وحسابات المطورين وحسابات العمل. ويجب استخدام كلمة مرور طويلة وفريدة لكل حساب.

ينبغي للمستخدمين الحذر من التهديدات ورسائل التصيد التي تتخذ من العضوية في المنتدى أو أمان الحساب أو بيع البيانات موضوعًا لها. وبدلًا من تسجيل الدخول عبر الروابط الواردة، ينبغي الانتقال مباشرة إلى الخدمات المعنية، وعدم فتح الملفات غير المتوقعة، وتفعيل المصادقة الثنائية على الحسابات المهمة. كما ينبغي تحديث خيارات استرداد الحساب والتوقف عن استخدام صيغ معدّلة من كلمات المرور القديمة.

توضح حادثة Carding Mafia في ديسمبر 2021 ضرورة إبقاء معلومات الهوية المستخدمة في المنتديات ذات السياق الحساس منفصلة عن غيرها. وينبغي للمستخدمين تجنب استخدام عناوين بريدهم الإلكتروني الأساسية وعناوين البريد التابعة لمؤسساتهم وأسماء المستخدمين التي يعيدون استخدامها في المنتديات عالية المخاطر. ويجب أن تكون لكل حساب كلمة مرور فريدة ومعلومات هوية منفصلة، مع تفضيل وسائل قوية للمصادقة الثنائية. كما ينبغي إغلاق حسابات المنتديات التي لم تعد تُستخدم.

بالنسبة إلى فرق الأمن في المؤسسات، قد تستدعي هذه السجلات التحقق بعناية وبطرق قانونية مما إذا كانت عناوين البريد الإلكتروني للموظفين تظهر في مجتمعات عالية المخاطر. أما بالنسبة إلى المستخدمين، فإن استخدام أدوات إدارة كلمات المرور، والتحقق من تسريب كلمات المرور، والفصل بين الأسماء المستعارة، وحذف الحسابات القديمة تقلل المخاطر على المدى الطويل. وفي الحوادث التي تنطوي على عضوية في منتديات حساسة، ينبغي النظر إلى أثرها على الخصوصية على نحو منفصل عن المخاطر التقنية التي تهدد الحساب.

تشير مطابقة عنوان البريد الإلكتروني في هذا السجل إلى أن المستخدم مدرج في مجموعة بيانات Carding Mafia لشهر ديسمبر 2021. وينبغي للمستخدم أن يحدد أولًا اسم المستخدم وكلمة المرور اللذين استخدمهما، وما إذا كان من الممكن ربط اسم المستخدم هذا بحسابات أخرى، وأين ربما أعاد استخدام كلمة المرور نفسها. ولتجنب الخلط مع سجل مارس 2021، ينبغي أيضًا أخذ تاريخ الحادثة في الحسبان.

لا تثبت المطابقة انكشاف تفاصيل شخصية أو مالية إضافية خارج هذه الفئات الأربع؛ لكن وجود البريد الإلكتروني وعنوان IP واسم المستخدم وتجزئات كلمات المرور المملّحة باستخدام MD5 معًا يشكل تنبيهًا أمنيًا كافيًا. ويُعد استخدام كلمات مرور فريدة والمصادقة الثنائية والتحقق من الرسائل الواردة عبر قناة موثوقة وتقليل الحسابات المرتبطة بسياقات حساسة خطوات تخفف مخاطر الاستيلاء على الحسابات ومطابقة الهويات الناتجة عن هذا الخرق.