Carding Mafia (مارس 2021)

تم التحقق من وجود عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وقيم تجزئة كلمات المرور في سجل Carding Mafia لشهر مارس 2021. ويمكن استخدام عنوان البريد الإلكتروني للتواصل مباشرة مع المستخدم. وقد يتيح اسم المستخدم ربط ملفات شخصية مختلفة إذا استُخدم الاسم المستعار نفسه في منتديات أو منصات مراسلة مختلفة. كما يمكن أن توفّر عناوين IP مؤشرات تقنية عن موقع الجلسات السابقة وأنماط الاتصال.

وجود كلمات المرور على هيئة قيم تجزئة MD5 مع إضافة ملح لا يعني أن كلمة المرور بنصها الصريح قد كُشفت مباشرة؛ ومع ذلك، تظل المخاطر قائمة عند استخدام كلمات مرور ضعيفة أو معاد استخدامها. فإذا استخدم الشخص كلمة المرور نفسها في حساب بريده الإلكتروني أو منتديات أخرى أو حسابات التواصل الاجتماعي أو حسابات العمل، فقد يحاول المهاجمون استخدام هذه الكلمة للدخول إلى تلك الحسابات. وفي هذه الواقعة، ينبغي أيضًا اعتبار العضوية في المنتدى بحد ذاتها معلومة حساسة.

يشمل النطاق الذي تم التحقق منه في هذا السجل 297,744 حسابًا وأربعة أنواع من البيانات: عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. ولا تشمل حقول البيانات التي تم التحقق منها لهذا السجل أي تفاصيل إضافية عن الملفات الشخصية أو معلومات الاتصال أو المحتوى أو البيانات المالية خارج هذه الحقول الأربعة. ويجب أن يقتصر السجل على الحقول التي تم التحقق منها في واقعة مارس 2021 فقط.

لا ينبغي اعتبار الواقعتين تكرارًا للواقعة نفسها، إذ يوجد سجل اختراق منفصل للمنتدى نفسه في ديسمبر 2021. ورغم أن السجلين يتعلقان باسم النطاق نفسه، فإن التاريخ وعدد الحسابات وسياق الواقعة الذي تم التحقق منه تختلف بينهما. ويجب الحفاظ على الأعداد والحقول المعروضة للمستخدم وفق النطاق الذي تم التحقق منه لهذا السجل. كما يجب عدم افتراض وقوع اختراقات إضافية لمنتديات أخرى أو منصات تحمل أسماء مشابهة.

الأشخاص الأكثر عرضة للخطر هم من يعيدون استخدام البريد الإلكتروني واسم المستخدم وكلمة المرور التي استخدموها في منتدى Carding Mafia في حسابات أخرى. وبسبب طبيعة المنتدى، قد يؤدي ارتباط عنوان البريد الإلكتروني بهوية شخصية أو مؤسسية إلى مخاطر أعلى. وقد يصبح الأشخاص الذين يستخدمون اسم المستخدم نفسه في مجتمعات مختلفة أكثر عرضة لربط ملفاتهم الشخصية ببعضها وتلقّي رسائل موجّهة إليهم.

لا تقتصر المخاطر في سجلات المنتديات الحساسة هذه على الحاجة إلى تغيير كلمات المرور. فقد يسهم عنوان IP واسم المستخدم في ربط سلوك المستخدم على الإنترنت بحسابات أخرى. وإذا تم التسجيل باستخدام عنوان بريد إلكتروني تابع لمؤسسة، فينبغي أيضًا فحص الواقعة من منظور الأمن المتعلق بالعمل. وحتى عند استخدام بريد إلكتروني شخصي، ينبغي اعتبار الكشف عن العضوية في المنتدى أمرًا حساسًا من حيث السمعة والخصوصية.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة أن يحدّدوا أولًا كلمة المرور التي استخدموها في منتدى Carding Mafia، وما إذا كانوا يستخدمون النمط نفسه لكلمات المرور في حسابات أخرى. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة لا تزال مستخدمة في مكان آخر، فيجب تغييرها فورًا. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني والمنتديات ووسائل التواصل الاجتماعي ومنصات الدردشة وحسابات المطوّرين وحسابات العمل. ويجب استخدام كلمة مرور طويلة وفريدة لكل حساب.

ينبغي للمستخدمين توخّي الحذر من التهديدات ورسائل التصيّد التي تتخذ من عضوية المنتدى أو أمان الحساب أو بيع البيانات موضوعًا لها. وبدلًا من تسجيل الدخول عبر الروابط الواردة، ينبغي الانتقال مباشرة إلى الخدمات المعنية، وعدم فتح الملفات غير المتوقعة، وتفعيل المصادقة الثنائية في الحسابات المهمة. كما ينبغي تحديث خيارات استرداد الحساب والتوقف عن استخدام الصيغ المختلفة لكلمات المرور القديمة.

تُظهر واقعة Carding Mafia في مارس 2021 ضرورة إبقاء معلومات الهوية المستخدمة في المنتديات ذات السياق الحساس منفصلة. وينبغي للمستخدمين تجنّب استخدام عناوين بريدهم الإلكتروني الأساسية وعناوين البريد المؤسسية وأسماء المستخدمين المعاد استخدامها في المنتديات عالية المخاطر. وينبغي أن يكون لكل حساب كلمة مرور فريدة ومعلومات هوية منفصلة، مع تفضيل وسائل قوية للمصادقة الثنائية. كما ينبغي إغلاق حسابات المنتديات التي لم تعد تُستخدم.

قد تستدعي هذه السجلات من فرق الأمن في المؤسسات التحقق بعناية وبصورة قانونية مما إذا كانت عناوين البريد الإلكتروني للموظفين تظهر في مجتمعات عالية المخاطر. أما بالنسبة إلى المستخدمين، فإن استخدام أدوات إدارة كلمات المرور، وتدقيق كلمات المرور المسرّبة، والفصل بين الأسماء المستعارة، والتخلّص من الحسابات القديمة يقلّل المخاطر على المدى الطويل. وفي الوقائع التي تتضمن عضوية في منتديات حساسة، ينبغي تقييم الأثر على الخصوصية بصورة منفصلة عن المخاطر التقنية التي تهدّد الحسابات.

وجود مطابقة لعنوان البريد الإلكتروني في هذا السجل يشير إلى أن المستخدم مدرج في مجموعة بيانات Carding Mafia لشهر مارس 2021. وينبغي للمستخدم أن يحدّد أولًا اسم المستخدم وكلمة المرور اللذين استخدمهما، وما إذا كان يمكن ربط اسم المستخدم هذا بحسابات أخرى، وأين قد يكون قد أعاد استخدام كلمة المرور نفسها. ولتجنّب الخلط مع سجل ديسمبر 2021، ينبغي أيضًا مراعاة تاريخ الواقعة.

لا تثبت المطابقة الكشف عن تفاصيل شخصية أو مالية إضافية خارج هذه الفئات الأربع؛ ومع ذلك، فإن وجود البريد الإلكتروني وعنوان IP واسم المستخدم وقيم تجزئة كلمات المرور باستخدام MD5 مع إضافة ملح معًا يشكّل تنبيهًا أمنيًا كافيًا. ويُعدّ استخدام كلمات مرور فريدة والمصادقة الثنائية، والتحقق من الرسائل الواردة عبر قناة موثوقة، وتقليل الحسابات المرتبطة بسياقات حساسة من الخطوات التي تخفّف مخاطر الاستيلاء على الحسابات وربطها بهويات أصحابها الناجمة عن هذا الاختراق.