خرق بيانات Chatbooks

يتمثل الخطر الرئيسي في حالة Chatbooks في إمكانية ربط الاسم وعنوان البريد الإلكتروني ورقم الهاتف ومعلومات الملف الشخصي على وسائل التواصل الاجتماعي بالمستخدم نفسه. ويتيح هذا الجمع بين المعلومات للمهاجمين إرسال رسائل تبدو واقعية للمستخدم. وفي سياق خدمة إنشاء كتب الصور وطباعة الذكريات، قد تصبح محاولات الاحتيال المرتبطة بالعائلة والمناسبات الخاصة والهدايا والطلبات والتوصيل أكثر إقناعًا. ويمكن استهداف المستخدمين الذين تتضمن بياناتهم رقم هاتف عبر الرسائل النصية والمكالمات، بينما قد يواجه المستخدمون الذين تتضمن بياناتهم ملفًا شخصيًا على وسائل التواصل الاجتماعي مخاطر التتبع أو انتحال الهوية أو الربط بين ملفاتهم الشخصية على منصات مختلفة.

يوفر تخزين كلمات المرور بصيغة تجزئة SHA-512 مع إضافة قيمة ملحية حماية أفضل مقارنةً بتسربها كنص صريح، لكنه لا يشكل حماية كافية بمفرده. فلا يزال من الممكن كسر كلمات المرور القصيرة أو القابلة للتخمين أو التي ظهرت في تسربات أخرى. وتزداد المخاطر إذا أعاد المستخدم استخدام كلمة المرور نفسها في حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو خدمات الصور أو التسوق أو التخزين السحابي. وينبغي أيضًا أخذ المعلومات التي تشير إلى وجود رموز وصول لوسائل التواصل الاجتماعي في جزء صغير من السجلات في الحسبان؛ فحتى إن كانت هذه الرموز غير صالحة أو منتهية الصلاحية، قد تساعد هذه الحقول المهاجمين على فهم الارتباطات بوسائل التواصل الاجتماعي والعلاقات بين الحسابات.

يبلغ عدد الحسابات المتأثرة المدرج في هذا السجل 2,520,441. أما الرقم الأكبر، الذي يبلغ نحو 15 مليون سجل، فيشير إلى إجمالي عدد الصفوف أو الكائنات في مجموعة البيانات، ولا ينبغي تفسيره على أنه عدد المستخدمين الفريدين. وتشمل فئات البيانات المتحقق منها الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والملفات الشخصية على وسائل التواصل الاجتماعي وتجزئات كلمات المرور، مع مخاطر محدودة مرتبطة برموز الوصول. ويجب التأكيد على أن كلمات المرور ليست نصوصًا صريحة، بل هي بصيغة تجزئة SHA-512 مع إضافة قيمة ملحية.

لا توجد في هذا السجل أدلة متحقق منها على وجود ملفات صور أو ألبومات عائلية أو بيانات وصفية للصور أو بطاقات دفع أو معلومات مصرفية أو عناوين فعلية أو أرقام وثائق هوية رسمية. وكون Chatbooks خدمة تركز على الصور لا يعني أن محتوى الصور من حقول البيانات المتحقق منها في هذا السجل. وينبغي أن يحافظ الوصف على هذا التمييز؛ وإلا فسيعطي المستخدم انطباعًا بمخاطر أكبر مما يثبته النطاق الفعلي. ولا ينبغي الخلط بين معلومات الملفات الشخصية على وسائل التواصل الاجتماعي ورموز الوصول المحتملة من جهة، ومحتوى الصور من جهة أخرى، بل ينبغي اعتبارها مخاطر منفصلة مرتبطة باتصالات الحسابات.

المستخدمون الأكثر عرضة للخطر هم من يستخدمون كلمة مرور حساب Chatbooks في حسابات أخرى أيضًا. وينبغي التحقق خصوصًا من حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي وخدمات تخزين الصور السحابية وحسابات التسوق. ولأن خدمات طباعة الصور غالبًا ما ترتبط بأفراد العائلة والمناسبات الخاصة والهدايا، فقد يعد المهاجمون رسائل تستثير مشاعر المستخدم. فعلى سبيل المثال، يمكن استخدام عناوين مثل إشعار طلب أو رابط ألبوم عائلي أو تنبيه شحن أو خصم على هدية لإقناع المستخدم بالنقر على الرابط.

يواجه المستخدمون الذين تتضمن بيانات تسجيلهم رقم هاتف أو ملفًا شخصيًا على وسائل التواصل الاجتماعي أيضًا خطر الاستهداف عبر قنوات متعددة. فقد يرسل المهاجم رسالة بريد إلكتروني أولًا، ثم يتبعها برسالة عبر SMS أو وسائل التواصل الاجتماعي لتعزيز الانطباع بأن الرسالة حقيقية. وبالنسبة لمن تكون حساباتهم على وسائل التواصل الاجتماعي عامة، قد تظهر أيضًا معلومات مثل أفراد العائلة وقوائم الأصدقاء وعادات مشاركة الصور والمناسبات الخاصة. لذلك لا تقتصر المخاطر على حساب Chatbooks؛ بل إن مدى ظهور معلومات المستخدم على المنصات الأخرى مهم أيضًا.

ينبغي للمستخدمين تغيير كلمة المرور التي يستخدمونها لحساب Chatbooks، وتعيين كلمات مرور جديدة وفريدة لجميع الحسابات التي تُستخدم فيها كلمة المرور نفسها. فحتى إن لم تتسرب كلمة المرور كنص صريح، قد تُكسر كلمات المرور الضعيفة أو المعاد استخدامها بمرور الوقت، ثم تُجرَّب على خدمات أخرى. ويسهّل استخدام مدير كلمات المرور إنشاء كلمات مرور طويلة ومختلفة لكل خدمة. وينبغي إعطاء الأولوية لحماية حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي، لأنها تُستخدم لإعادة تعيين كلمات المرور والمصادقة في خدمات أخرى.

ينبغي تفعيل المصادقة الثنائية في حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي. وعلى المستخدمين توخي الحذر من الروابط في الرسائل غير المتوقعة المتعلقة بـ Chatbooks أو طباعة الصور أو الشحن أو الخصومات أو الألبومات العائلية أو الهدايا. ويجب مراجعة التطبيقات المتصلة والجلسات المصرح بها وصلاحيات وصول الأطراف الثالثة في حسابات وسائل التواصل الاجتماعي. وينبغي إزالة التطبيقات غير المعروفة وإنهاء الجلسات القديمة وإبقاء تنبيهات الأمان مفعلة. ولا يجوز تحت أي ظرف مشاركة رموز التحقق الواردة عبر الهاتف أو كلمات المرور التي يُطلب الإفصاح عنها عبره.

ترتبط خدمات الصور والذكريات بالحياة الخاصة للمستخدمين؛ لذلك لا ينبغي النظر إلى أمان الحساب على أنه مسألة تقنية فقط. وعلى المدى الطويل، ينبغي استخدام كلمات مرور منفصلة وقوية لحسابات الخدمات العائلية والصور والتخزين السحابي ووسائل التواصل الاجتماعي. ويجب إزالة الارتباطات غير الضرورية بانتظام في الخدمات المرتبطة عبر وسائل التواصل الاجتماعي، والسماح فقط للتطبيقات المستخدمة فعليًا. كما ينبغي مراجعة خيارات إغلاق الحساب أو حذف البيانات على فترات منتظمة.

بالنسبة للمؤسسات، تشير هذه الخروقات إلى ضرورة تصنيف البيانات الشخصية المحفوظة في خدمات تسجيل الدخول المرتبطة بوسائل التواصل الاجتماعي وخدمات الصور بعناية. وينبغي حماية رموز الوصول وتجزئات كلمات المرور وروابط الملفات الشخصية بضوابط أمنية منفصلة. أما بالنسبة للمستخدمين، فالاستراتيجية الأكثر عملية هي فصل الحسابات المستخدمة لمشاركة اللحظات الخاصة وللخدمات العائلية عن حسابات وسائل التواصل الاجتماعي متى أمكن، وتقييد صلاحيات الحسابات، والتحقق عبر القنوات الرسمية من الرسائل غير المتوقعة المتعلقة بالصور أو التوصيل.

يشير العثور على تطابق في هذا السجل إلى أن عنوان البريد الإلكتروني المعني مدرج في قائمة عناوين البريد الإلكتروني الفريدة التي يجري تتبعها ضمن خرق بيانات Chatbooks. ولا يعني هذا التطابق أن صور المستخدم أو ألبوماته العائلية قد تعرضت للاختراق. وتتعلق المخاطر المتحقق منها بحقول مثل الاسم والبريد الإلكتروني والهاتف والملف الشخصي على وسائل التواصل الاجتماعي وتجزئة كلمة المرور ورموز الوصول التي تشير بعض التقارير إلى وجودها في جزء صغير من السجلات. وينبغي للمستخدم أولًا تغيير كلمات المرور في الحسابات التي ربما استُخدمت فيها كلمة المرور نفسها، ومراجعة الارتباطات بوسائل التواصل الاجتماعي.

تتمثل الخطوة التالية في الحفاظ على يقظة مستمرة تجاه رسائل الاحتيال المرتبطة بالصور ووسائل التواصل الاجتماعي. وينبغي التحقق من الرسائل التي تتناول شحنة أو كتاب صور أو خصمًا لمناسبة خاصة أو رابط ألبوم عائلي عبر التطبيق الرسمي أو النطاق الرسمي، حتى إن بدت حقيقية. ويجب توخي مزيد من الحذر مع الروابط الواردة عبر الرسائل النصية، لأن رقم الهاتف ربما كان ضمن بيانات التسجيل. وإذا ظهرت جلسات أو تطبيقات متصلة غير معروفة في حسابات وسائل التواصل الاجتماعي، فينبغي إنهاء تلك الجلسات وإزالة تلك التطبيقات وتغيير كلمة المرور مرة أخرى.