خرق بيانات Chegg

تشمل أنواع البيانات الأساسية التي تأكد وجودها في تسريب Chegg عناوين البريد الإلكتروني والأسماء وأسماء المستخدمين وكلمات المرور وأرقام الهواتف والعناوين الفعلية. ويُعد عنوان البريد الإلكتروني وحده معلومة قيّمة لهجمات التصيد ومحاولات اختبار الدخول إلى الحسابات، بينما تتيح معلومات الاسم واسم المستخدم تخصيص هذه الهجمات لاستهداف الشخص مباشرة. وفي الحسابات التي تتضمن عنوانًا فعليًا أو رقم هاتف، يمكن للمهاجمين إعداد إشعارات أكثر إقناعًا، أو رسائل مزيفة تتذرع بمشكلات في التسليم، أو إجراء مكالمات ينتحلون فيها صفة مركز دعم.

العنصر الأكثر خطورة هو قيم تجزئة كلمات المرور. فاستخدام خوارزمية MD5 الضعيفة من دون تمليح يجعل احتمال كشف كلمات المرور مرتفعًا على وجه الخصوص إذا كانت قصيرة أو مبنية على كلمات القاموس أو معاد استخدامها. وإذا استخدم طالب أو خريج كلمة المرور نفسها لحساب بريده الإلكتروني أو بوابة مدرسته أو خدمة تخزين الملفات أو حساب الدفع، فإن الخطر يتجاوز حساب Chegg. لذلك ينبغي النظر إلى تسريب بيانات Chegg لا بوصفه مجرد حادثة قديمة تخص حسابًا تعليميًا، بل باعتباره خطرًا واسعًا على أمن الهوية قد يشمل إعادة استخدام كلمات المرور وأسئلة استرداد الحسابات.

تأكد أن الحادثة وقعت في نهاية أبريل 2018. وقد أفادت Chegg بأن نطاق التأثير يشمل نحو 40 مليون مستخدم حالي وسابق، بينما تضم مجموعة الحسابات المتحقق منها والمستخدمة في الاستعلامات 39,721,127 حسابًا. وقد يعود هذا الفرق إلى اختلاف معايير احتساب الأعداد المُبلّغ عنها، أو إزالة الصفوف المكررة، أو نطاق الحسابات التي أمكن التحقق منها، أو الجزء الذي جرى التحقق منه لاحقًا من مجموعة البيانات المسرّبة. ويشير العدد المعروض في هذه الصفحة إلى السجلات المتحقق منها التي جرت مطابقتها في استعلامات أمان الحساب للمستخدمين.

يشمل النطاق الأساسي المعتمد لحقول البيانات الاسم والبريد الإلكتروني واسم المستخدم وقيمة تجزئة كلمة المرور والعنوان الفعلي ورقم الهاتف. وقد أشارت مراجعات رسمية إضافية إلى حقول حساسة، مثل تاريخ الميلاد ونطاق دخل الوالدين والطائفة الدينية والأصل العرقي والتوجه الجنسي والإعاقة، لدى فئات معينة من المستخدمين خلال عملية التقدم بطلبات المنح الدراسية. لكن فئات البيانات الأساسية المدرجة في هذه الصفحة تقتصر على الحقول التي تُرصد بانتظام ضمن مجموعة الحسابات المتحقق منها. ويضمن ذلك عدم عرض حقول زائدة أو غير مؤكدة للمستخدم.

تشمل الفئة الأساسية المعرّضة للخطر الطلاب الذين لديهم حسابات Chegg والخريجين والمعلمين ومستخدمي خدمات الدعم الدراسي والأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه لحسابات الدراسة أو العمل. ونظرًا إلى استخدام Chegg في تأجير الكتب الدراسية والمساعدة على الدراسة وخدمات الكتابة والتوثيق المرجعي، يوفر التسريب بيانات ملائمة لإعداد رسائل مزيفة، ولا سيما خلال الفترات الدراسية ومواعيد التقدم للمنح الدراسية وتجديد الحسابات والعروض المخصصة للطلاب.

يتعرض المستخدمون الذين يعيدون استخدام كلمات المرور أيضًا لخطر مرتفع. فإذا كُشفت كلمات المرور من قيم تجزئة MD5 غير المملّحة، فقد يحاول المهاجمون استخدام تركيبة البريد الإلكتروني وكلمة المرور نفسها على مواقع مختلفة. وقد تبدو الرسائل الاحتيالية أكثر واقعية للأشخاص الذين تتضمن بياناتهم أرقام هواتف أو عناوين. أما من سجلوا في Chegg باستخدام عنوان بريد إلكتروني عائلي أو حساب مدرسي أو حساب عمل، فتتسع دائرة التأثير عليهم، إذ يمكن محاولة الوصول إلى حسابات شخصية أخرى أو ملفات سحابية أو خدمات مؤسسية من خلال الحساب التعليمي.

يجب تغيير كلمات المرور فورًا في جميع الحسابات التي تستخدم كلمة مرور مماثلة أو مشابهة لكلمة مرور Chegg. وينبغي أن تكون كلمة المرور الجديدة فريدة لكل خدمة، وأن تُنشأ باستخدام مدير كلمات مرور، وألا يكون قد سبق استخدامها في أي حساب آخر. ويجب البدء بفحص حساب البريد الإلكتروني وبوابة المدرسة وخدمة تخزين الملفات وحساب وسائل التواصل الاجتماعي وحساب الدفع، لأن المهاجمين عادةً ما يستهدفون حساب البريد الإلكتروني أولًا، ثم إجراءات استرداد الحسابات الأخرى.

ينبغي تفعيل المصادقة متعددة العوامل ومراجعة عناوين البريد الإلكتروني وأرقام الهواتف المخصصة لاسترداد الحسابات. وقبل النقر على روابط في رسائل تتعلق بـ Chegg أو الدعم الدراسي أو فرص المنح الدراسية أو استرداد مبالغ الفواتير أو التحقق من الحساب، يجب فحص اسم النطاق. وعلى المستخدمين الذين تسربت عناوينهم وأرقام هواتفهم توخي مزيد من الحذر تجاه المكالمات والرسائل التي تدّعي أنها صادرة عن جهات الشحن أو خصومات الطلاب أو المساعدات المالية أو مراكز الدعم. ويجب إغلاق الجلسات المشبوهة ورسائل إعادة تعيين كلمة المرور وإشعارات الأجهزة غير المعروفة سريعًا، وإنهاء الجلسات النشطة عبر صفحات أمان الحساب.

يوضح تسريب بيانات Chegg أن الحسابات التعليمية القديمة قد تُستخدم في محاولات الاستيلاء على الحسابات حتى بعد مرور سنوات. وينبغي للمستخدمين ترسيخ عادات دائمة، مثل مراجعة كلمات المرور بانتظام، واستخدام مدير كلمات مرور، وتفعيل المصادقة متعددة العوامل، واستخدام أسماء مستعارة للبريد الإلكتروني. كما أن تخصيص عناوين بريد إلكتروني منفصلة للتعليم والتسوق ووسائل التواصل الاجتماعي والحسابات المالية يقلل احتمال امتداد أثر تسريب واحد إلى حسابات أخرى.

في حسابات المؤسسات والمدارس، من المهم تطبيق سياسات تمنع استخدام كلمة المرور نفسها المستخدمة في خدمات الطلاب، وفحص كلمات المرور بحثًا عن تسريبات، وإصدار تنبيهات بشأن الجلسات عالية المخاطر. وينبغي لفرق الأمن مراجعة عناوين البريد الإلكتروني المرتبطة بـ Chegg لتقييم مخاطر إعادة استخدام كلمات المرور، وقد تطلب تحققًا إضافيًا من المستخدمين الأكثر عرضة للخطر. ومن جانب المستخدم، يوفر حذف الحسابات القديمة وتقليل معلومات الملف الشخصي غير الضرورية والإبقاء على إشعارات الأمان مفعّلة حماية على المدى الطويل.

إذا ظهرت نتيجة Chegg في استعلام أمان الحساب، فهذا يعني أن عنوان البريد الإلكتروني المعني وارد ضمن مجموعة الحسابات المتحقق منها والمرتبطة بتسريب بيانات Chegg لعام 2018. ولا تعني هذه النتيجة أن حسابك الحالي على Chegg لا يزال مخترقًا اليوم؛ لكن كلمات المرور وعناوين البريد الإلكتروني ومعلومات الملف الشخصي المستخدمة سابقًا قد تُستغل في محاولات تستهدف حسابات أخرى. لذلك ينبغي أن تكون الأولوية لتغيير كلمة المرور وتفعيل المصادقة متعددة العوامل في كل حساب يستخدم كلمة المرور نفسها.

حتى إذا لم يعد حساب Chegg قيد الاستخدام، ينبغي فحص أمان البريد الإلكتروني وإعدادات الاسترداد وسجل كلمات المرور. ويزداد الخطر إذا كان حساب تعليمي أو حساب عمل أو بريد إلكتروني شخصي قد تأثر باستخدام النمط نفسه لكلمات المرور. وعلى المستخدمين الذين يُحتمل أن تكون عناوينهم الفعلية أو أرقام هواتفهم ضمن التسريب توخي مزيد من الحذر تجاه رسائل الدعم المزيفة التي تتضمن معلومات شخصية. والتصرف الأنسب هو التوقف عن إعادة استخدام كلمات المرور، ومراجعة سجل الجلسات، وتعزيز قنوات استرداد الحسابات، بدلًا من اعتبار نتيجة Chegg مجرد إشعار قديم وتجاهلها.