خرق بيانات CityJerks

تشمل فئات البيانات المتتبّعة في سجل CityJerks النبذات التعريفية في الملفات الشخصية، وتواريخ الميلاد، وعناوين البريد الإلكتروني، والمواقع الجغرافية، وعناوين IP، وبيانات كلمات المرور، ومحتوى الرسائل الخاصة، وصور الملفات الشخصية، ومعلومات التوجّه الجنسي، وأسماء المستخدمين. قد تكشف النبذات التعريفية عن اهتمامات الشخص وهويته على الإنترنت، مما يزيد من مخاطر المضايقات الموجّهة أو انتحال الهوية. وتواريخ الميلاد بيانات شخصية ثابتة يمكن استخدامها في أسئلة التحقق من الهوية، والاستهداف بحسب العمر، وإثراء الملفات الشخصية بمعلومات إضافية. ويمكن استخدام عناوين البريد الإلكتروني في التصيّد الموجّه، ومخططات إساءة استخدام إعادة تعيين كلمات المرور، وربط الحسابات عبر خدمات مختلفة. وقد تشير معلومات الموقع الجغرافي إلى منطقة المستخدم، مما يجعل الحملات المحلية أو الذرائع المتعلقة بالخدمات أكثر إقناعًا. ويمكن أن توفر عناوين IP مؤشرات غير مباشرة عن موقع الوصول أو مزوّد الشبكة أو استخدام الأجهزة. وتزيد بيانات كلمات المرور مباشرةً من مخاطر الاستيلاء على الحسابات، خصوصًا عند إعادة استخدام كلمة المرور نفسها في خدمات أخرى. ويحمل محتوى الرسائل الخاصة سياق التواصل السري، مما يزيد من مخاطر الابتزاز والضغط الموجّه والاحتيال المصمّم لاستهداف شخص بعينه. وقد يُساء استخدام صور الملفات الشخصية في محاولات إنشاء حسابات مزيفة وانتحال الهويات وكسب الثقة عبر وسائل التواصل الاجتماعي. وتُعدّ معلومات التوجّه الجنسي من أكثر البيانات الشخصية حساسية، وقد يؤدي كشفها إلى مخاطر التمييز أو الضغط أو الابتزاز. ويمكن أن تساعد أسماء المستخدمين على ربط الأسماء المستعارة عبر منصات مختلفة وتخصيص رسائل الهندسة الاجتماعية.

في بيانات مجتمعات البالغين، قد يؤدي الجمع بين الاسم المستعار والصورة والرسالة الخاصة ومعلومات التوجّه الجنسي، إلى جانب البريد الإلكتروني وعنوان IP، إلى ربط الهوية الحقيقية للشخص بهويته الخاصة على المنصة. كما تشكّل تجزئات كلمات المرور خطرًا على الحسابات الأخرى عند إعادة استخدام كلمات المرور.

يرتبط هذا السجل بالنطاق cityjerks.com وبفترة فبراير 2023؛ وتجدر الإشارة أيضًا إلى العثور على سجلات مرتبطة بـ TruckerSucker ضمن مجموعة البيانات نفسها. ويقتصر النطاق على حقول النبذة التعريفية وتاريخ الميلاد والبريد الإلكتروني والموقع الجغرافي وIP وكلمة المرور والرسالة الخاصة وصورة الملف الشخصي والتوجّه الجنسي واسم المستخدم.

لا ينبغي وصف الحقول غير الموجودة في هذا السجل على أنها تسرّبت. ولا ينبغي إدراج بيانات مثل أرقام البطاقات الكاملة أو كلمات مرور الحسابات أو وثائق الهوية الرسمية أو الرسائل الخاصة أو محتوى الأجهزة أو المعلومات الصحية في تقييم المخاطر إلا إذا كانت موجودة صراحةً ضمن السجل. ويستند النص إلى فئات البيانات القابلة للتحقق والحدود المعروفة للحادثة.

تُعدّ الفئات التالية الأعلى أولوية من حيث المخاطر: الأفراد الذين أنشؤوا حسابات على CityJerks أو منصات التعارف ذات الصلة الموجّهة للبالغين، والمستخدمون الذين يستعملون الاسم المستعار نفسه على وسائل التواصل الاجتماعي أو المنتديات، والأفراد الذين يشاركون معلومات تكشف هويتهم في الرسائل الخاصة، والمستخدمون الذين قد يعرّض كشف توجّههم الجنسي سلامتهم الشخصية للخطر.

يتعرّض المستخدمون الذين يستعملون عنوان البريد الإلكتروني نفسه عبر خدمات مختلفة، ويعيدون استخدام كلمات مرورهم القديمة، ويشاركون أرقام الهواتف والعناوين في عدد كبير من حسابات التسوّق أو المجتمعات، لمخاطر أكبر. وقد يؤدي الربط بين الاسم المستعار والهوية الحقيقية في حسابات الشركات أو المجتمعات إلى مخاطر إضافية تتعلق بالهندسة الاجتماعية.

ينبغي للمستخدمين الذين ظهرت لهم نتيجة مطابقة إيجابية تحديث الحسابات التي يستخدمون فيها كلمة المرور نفسها، ومراجعة ملفاتهم الشخصية وسجل رسائلهم على المنصات الموجّهة للبالغين، والتواصل مع قنوات دعم موثوقة دون الرد على رسائل الابتزاز أو التهديد.

ينبغي للمستخدمين الذين ظهرت لهم نتيجة مطابقة إيجابية تحديث كلمات المرور في الحسابات التي يستخدمون فيها كلمات مرور متطابقة أو متشابهة، وتفعيل المصادقة الثنائية حيثما أمكن، والتحقق من الجلسات الأخيرة. وعندما تتضمن السجلات أرقام هواتف أو عناوين أو معلومات دفع أو معلومات حساسة تتعلق بالمجتمعات، ينبغي توخي الحذر من المكالمات وعمليات التسليم والإرجاع والتواصل المتعلق بالدعم ورسائل التحقق غير المتوقعة.

على المدى الطويل، يقلل الاعتياد على استخدام مدير لكلمات المرور وكلمات مرور فريدة والمصادقة الثنائية، إلى جانب إزالة المعلومات الشخصية غير الضرورية من الحسابات، من المخاطر. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من تسريبات مختلفة؛ لذا يمكن النظر في استخدام بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

من المهم استخدام بريد إلكتروني منفصل واسم مستخدم فريد والاكتفاء بالحد الأدنى من معلومات الملف الشخصي على المنصات الحساسة الموجّهة للبالغين. وينبغي للمستخدمين تجنّب مشاركة معلومات الهوية أو العنوان أو مكان العمل أو المعلومات المالية في الرسائل الخاصة، ومراعاة الأمان الرقمي والسلامة الشخصية معًا.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المُستعلَم عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بصورة مؤكدة؛ لكنها تمثّل تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فتشير فقط إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في تسريبات أخرى.

تشير النتيجة الإيجابية إلى العثور على عنوان البريد الإلكتروني ضمن مجموعة البيانات المرتبطة بـ CityJerks، وينبغي التعامل معها بدقة بالغة. أما النتيجة السلبية فتعني فقط عدم وجود مطابقة ضمن هذا السجل؛ وينبغي أيضًا التحقق من حوادث تسريب البيانات في المنصات الأخرى الموجّهة للبالغين.