خرق بيانات Catho

تتألف فئات البيانات التي جرى التحقق منها من عناوين البريد الإلكتروني والأسماء وأسماء المستخدمين وكلمات المرور. وتُعدّ كلمات المرور الحقل الأكثر خطورة، لأن كلمات المرور المخزنة بنص صريح يمكن تجربتها على خدمات أخرى دون الحاجة إلى أي عملية إضافية لكسرها. وإذا استخدم المستخدم كلمة المرور نفسها أو كلمة مشابهة في حسابات مختلفة، فقد يؤدي تسرّب واحد إلى مخاطر متسلسلة تشمل حسابات البريد الإلكتروني، وحسابات وسائل التواصل الاجتماعي، وحسابات البحث عن عمل، والخدمات المالية، أو أنظمة الشركة الداخلية. أما عناوين البريد الإلكتروني وأسماء المستخدمين، فتتيح للمهاجمين العثور على الحسابات، وتنفيذ محاولات تسجيل دخول آلية، واستهداف إجراءات إعادة تعيين كلمات المرور.

قد لا تبدو الأسماء وحدها معلومات شديدة السرية، لكنها عند جمعها مع عنوان البريد الإلكتروني واسم المستخدم توفر سياقًا كافيًا لإنشاء رسائل مخصصة لكل شخص. ويكون مستخدمو منصات إعلانات الوظائف، على وجه الخصوص، أكثر اهتمامًا بطبيعتهم بموضوعات مثل عروض العمل، أو تحديث السيرة الذاتية، أو الدعوات من الشركات، أو تحديد مواعيد المقابلات. لذلك يمكن استخدام الحقول المسرّبة في التصيد الاحتيالي الموجّه، وإعلانات الوظائف الوهمية، ونماذج التقديم التي تحتوي على ملفات خبيثة، والروابط التي تتنكر في صورة إجراءات للتحقق من الحساب. ويزداد الخطر بسبب وجود كلمات المرور بنص صريح، إذ يستطيع المهاجم أيضًا الاطلاع مباشرةً على كلمة المرور التي يفضلها المستخدم.

يبلغ عدد الحسابات المتأثرة الذي جرى التحقق منه لهذا السجل 1,173,012 عنوان بريد إلكتروني فريدًا. ويُشار أيضًا إلى أن مجموعة البيانات المرتبطة بالحادث تحتوي على نحو 11 مليون سجل؛ لكن لا ينبغي تفسير هذا العدد الكبير على أنه عدد المستخدمين الفريدين. وفي نتائج التحقق المؤكدة علنًا، أُدرجت الحقول المسرّبة على أنها الاسم، واسم المستخدم، وعنوان البريد الإلكتروني، وكلمة المرور بنص صريح. ولعدم وجود أدلة جرى التحقق منها بالدرجة نفسها بشأن حقول مثل رقم الهاتف، أو العنوان الفعلي، أو رقم الهوية، أو بطاقة الدفع، أو المعلومات المصرفية، أو محتوى السيرة الذاتية، لا يتضمن هذا السجل تلك الفئات من البيانات.

حُدد تاريخ الحادث على نحو تقريبي في مارس 2020. وأُفيد بأن مجموعة البيانات عُرضت لاحقًا للبيع إلى جانب بيانات من حوادث اختراق أخرى. ويشير هذا التسلسل الزمني إلى أن المستخدمين ربما لم يلاحظوا التسرّب فورًا، وأن أطرافًا أخرى ربما جرّبت كلمات المرور على مدى فترة طويلة. لذلك، حتى لو أُغلق حساب Catho لاحقًا، يظل الخطر قائمًا إذا استُخدمت كلمة المرور نفسها في حسابات أخرى. وعند تقييم النطاق، يجب الحفاظ على التمييز بين الصفوف المكررة وعدد عناوين البريد الإلكتروني الفريدة، وعدم إعطاء المستخدم انطباعًا بأثر أكبر مما ثبت أو بأثر لم يُتحقق منه.

تتألف الفئة الأكثر عرضة للخطر من الأشخاص الذين أنشؤوا حسابًا على Catho واستخدموا كلمة المرور نفسها في خدمات أخرى. ويكون احتمال الاستيلاء على حسابات هؤلاء المستخدمين أعلى مقارنةً بحوادث تسرّب أخرى، لأن المهاجم يمتلك مباشرةً كلمة مرور يمكن تجربتها. وقد يكون المستخدمون الذين يبحثون عن عمل أكثر عرضة أيضًا لرسائل التوظيف الوهمية، إذ ليس من السهل دائمًا التمييز بين فرصة مهنية حقيقية ورابط خبيث. وعندما تجتمع معلومات الاسم والبريد الإلكتروني وسياق استخدام المنصة، قد تبدو الرسائل أكثر تخصيصًا وإقناعًا.

تتألف الفئة الثانية المعرّضة للخطر من الأشخاص الذين يستخدمون عنوان البريد الإلكتروني المرتبط بحسابهم على Catho بريدًا للعمل، أو حسابًا دراسيًا، أو حسابًا شخصيًا مستخدمًا منذ فترة طويلة. ويمكن ربط هذه العناوين بالدوائر الاجتماعية، والسجل المهني، والحسابات الأخرى على الإنترنت. وقد يؤدي تسرّب اسم المستخدم أيضًا إلى البحث عن الاسم المستعار نفسه على منصات مختلفة. ومن منظور فرق الأمن في الشركات، يزداد الخطر إذا استخدم الموظفون في حسابات الشركة كلمات مرور مشابهة لتلك المستخدمة في حساباتهم الشخصية للبحث عن عمل. لذلك من الضروري مراجعة حساب Catho وجميع الحسابات المرتبطة ببيانات الدخول نفسها، لا حساب Catho وحده.

ينبغي ألا تُعدّ كلمة المرور المستخدمة لحساب Catho آمنة بعد الآن. وعلى المستخدم أن يبدأ بتعيين كلمة مرور فريدة وقوية على Catho، ثم تعيين كلمات مرور فريدة وقوية لجميع الحسابات التي استُخدمت فيها كلمة المرور نفسها أو كلمة مشابهة. وإذا لم يتذكر ما إذا كان قد استخدم كلمة المرور نفسها في أكثر من مكان، فينبغي البدء بفحص حسابات البريد الإلكتروني، وحسابات وسائل التواصل الاجتماعي، ومواقع البحث عن عمل، وخدمات التخزين السحابي، والحسابات المالية. ويسهّل استخدام مدير كلمات المرور إنشاء كلمات مرور مختلفة وطويلة لكل خدمة.

ينبغي تفعيل المصادقة متعددة العوامل على حساب البريد الإلكتروني، ومراجعة عمليات تسجيل الدخول الأخيرة والتطبيقات المتصلة. ويجب إنهاء الجلسات المشبوهة وإزالة قواعد إعادة التوجيه وعناوين البريد الإلكتروني المخصصة لاسترداد الحساب وأرقام الهواتف غير المعروفة. كما ينبغي فحص المرفقات والروابط بعناية في الرسائل الواردة المتعلقة بـ Catho أو بالبحث عن عمل. ويجب اعتبار عروض العمل التي تتطلب دفع مبالغ مالية، والنماذج التي تطلب مستندات شخصية، والرسائل التي تعد بالتوظيف السريع، والصفحات التي تطلب كلمات المرور بذريعة التحقق من الحساب، عالية الخطورة.

يوضح هذا الحادث أن الحسابات المستخدمة على منصات البحث عن عمل تحتوي أيضًا على معلومات هوية عالية القيمة. وعلى المدى الطويل، ينبغي أن يكون استخدام كلمة مرور مختلفة لكل منصة قاعدة أساسية. ويمكن للمستخدمين الحد من المخاطر باختيار عنوان بريد إلكتروني منفصل لحسابات التوظيف والمسار المهني، بدلًا من استخدام عنوان متاح للعامة. وينبغي فحص حسابات البحث عن عمل القديمة بانتظام، وإغلاق الحسابات غير المستخدمة، وإزالة المعلومات التي لا يلزم الاحتفاظ بها في الملف الشخصي. وبهذه الطريقة، تقل كمية البيانات التي قد تنكشف في حادث مستقبلي.

ومن منظور الشركات، ينبغي أن توضح تدريبات توعية الموظفين أن إعادة استخدام كلمات مرور الحسابات الشخصية قد تُنشئ مخاطر على الشركة. ويجب تطبيق المصادقة متعددة العوامل، ومراقبة عمليات تسجيل الدخول المشبوهة، وسياسات تقلل من إعادة استخدام كلمات المرور، وضوابط تعزز القدرة على مقاومة التصيد الاحتيالي، على حسابات الشركة. وحتى إذا تعذر منع المستخدمين من استخدام نمط كلمات المرور نفسه في حساباتهم الشخصية وحسابات العمل، فقد تقلل إجراءات الإنذار المبكر والتغيير السريع لكلمات المرور من الضرر. كما ينبغي إدراج رسائل الاحتيال المرتبطة بالبحث عن عمل ضمن سيناريوهات المراقبة لدى فرق الأمن.

يشير التطابق الظاهر في هذا السجل إلى أن عنوان البريد الإلكتروني المعني مدرج في قائمة عناوين البريد الإلكتروني الفريدة المرتبطة بتسرّب بيانات Catho. ولا يعني وجود تطابق أن جميع حسابات المستخدم قد اختُرقت؛ لكن ينبغي افتراض احتمال تجربة كلمة المرور المسرّبة على خدمات أخرى. وتتمثل الأولوية في تغيير كلمات المرور للحسابات التي تستخدم كلمة المرور نفسها أو كلمة مشابهة، وتعزيز أمان حساب البريد الإلكتروني. ولا تُعدّ الحسابات الأخرى آمنة حتى يُحمى حساب البريد الإلكتروني، لأن روابط إعادة تعيين كلمات المرور تصل عادةً عبر البريد الإلكتروني.

ينبغي للمستخدمين مراجعة الرسائل القديمة، وسجلات كلمات المرور، والحسابات التي استخدموها خلال الفترة نفسها التي كانوا يستخدمون فيها Catho. ويجب أخذ تنبيهات تسجيل الدخول المشبوهة، ورسائل إعادة تعيين كلمات المرور غير المتوقعة، والروابط التي تبدو كأنها عروض عمل، على محمل الجد. ورغم أن نطاق هذا الحادث الذي جرى التحقق منه محدود، فقد يستمر أثره طويلًا بسبب احتوائه على كلمات مرور بنص صريح. ويتمثل النهج الأكثر أمانًا في التأكد من أن كلمة المرور المسرّبة لم تعد مستخدمة في أي مكان، وتفعيل المصادقة متعددة العوامل، وتوخي مزيد من الحذر تجاه الرسائل المتعلقة بالبحث عن عمل.