ClixSense خرق بيانات

يمكن لحقول البيانات الواردة في تسرب ClixSense أن تؤثر في أمان الحساب وفي هوية المستخدم في العالم الواقعي. فعندما يجتمع عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور بنص صريح، يستطيع المهاجم محاولة تسجيل الدخول مباشرةً إلى خدمات أخرى. وحفظ كلمات المرور بنص صريح هو أكثر أشكال تخزينها خطورة، إذ لا يتطلب استخدامها عمليات تجزئة أو تخمين. وإذا كان المستخدم يستعمل كلمة المرور نفسها لحساب بريده الإلكتروني أو منصات التواصل الاجتماعي أو خدمات الدفع أو مواقع استطلاعات أخرى، فإن الخطر يتجاوز حساب ClixSense.

تزيد حقول مثل الاسم وتاريخ الميلاد والجنس والعنوان الفعلي وعنوان IP من مخاطر الهندسة الاجتماعية. ويمكن لرصيد الحساب وسجل المدفوعات وطريقة الدفع والنشاط على الموقع أن توفر سياقًا حول كيفية تحقيق المستخدم للدخل على المنصة. وبالاستناد إلى هذه المعلومات، يمكن إنشاء رسائل مزيفة تتعلق بإشعارات الدفع، أو استرداد رصيد الحساب، أو تأكيد المكافآت، أو النماذج الضريبية، أو مدفوعات الاستطلاعات، أو تحديث الملف الشخصي. وقد تصبح رسائل المهاجمين أكثر إقناعًا عندما يشارك المستخدمون معلومات عن ظروفهم الشخصية والمالية ثقةً منهم في منصات الدخل الإضافي عبر الإنترنت.

يبلغ عدد الحسابات المتأثرة التي جرى التحقق منها في هذا السجل 2,424,784. وعلى الرغم من ورود تقارير تفيد بأن المهاجمين أشاروا إلى مجموعة بيانات أكبر، فإن هذا السجل يستند إلى نطاق الحسابات الذي جرى التحقق منه وعرضه علنًا. وتاريخ الحادثة المسجل هو 4 سبتمبر 2016. وتقتصر فئات البيانات على رصيد الحساب، وتاريخ الميلاد، وعنوان البريد الإلكتروني، والجنس، وعنوان IP، والاسم، وكلمة المرور، وسجل المدفوعات، وطريقة الدفع، والعنوان الفعلي، واسم المستخدم، والنشاط على الموقع.

لا يُعد رقم بطاقة الدفع أو رقم الحساب المصرفي أو وثيقة الهوية الرسمية أو رقم الضمان الاجتماعي أو البيانات الصحية من فئات البيانات التي جرى التحقق منها في هذا السجل. وينبغي فهم حقل طريقة الدفع على أنه معلومات عن تفضيلات المستخدم في الدفع أو نوع الدفع داخل المنصة؛ فهو لا يعني أن رقم البطاقة أو الحساب المصرفي يدخل ضمن النطاق الذي جرى التحقق منه. ويشير النشاط على الموقع إلى سياق مهام المستخدم أو الإعلانات أو الاستطلاعات أو حركة الحساب على المنصة؛ ولا ينبغي افتراض أن مستوى التفاصيل في هذا الحقل متساوٍ لدى جميع المستخدمين.

المستخدمون الأكثر عرضة للخطر هم الذين يستخدمون كلمة مرور حساب ClixSense في حسابات أخرى أيضًا. وبما أن كلمة المرور موجودة بنص صريح، فمن السهل جدًا على المهاجم تجربة بيانات الدخول نفسها على مواقع أخرى. وينبغي التحقق أولًا من حسابات البريد الإلكتروني، وخدمات الدفع، ووسائل التواصل الاجتماعي، ومواقع التسوق، ومنصات الاستطلاعات والمكافآت الأخرى. وإذا اختُرق حساب البريد الإلكتروني، فقد تقع روابط إعادة تعيين كلمات المرور للحسابات الأخرى في يد المهاجم أيضًا.

تضم الفئة الثانية المعرّضة للخطر الأشخاص الذين يستخدمون منصات الدخل الإضافي عبر الإنترنت بانتظام ويشاركون معلومات طرق الدفع على هذه الخدمات. فقد تشير أرصدة الحسابات وسجلات المدفوعات إلى أن المستخدم يحقق دخلًا من المنصة. ويمكن استخدام هذه المعلومات في طلبات دفع مزيفة، أو إشعارات ضريبية، أو تحويلات مكافآت، أو رسائل لاستعادة الرصيد. وقد يكون المستخدمون الذين تتوفر عناوينهم الفعلية وتواريخ ميلادهم أكثر عرضة للاستهداف الشخصي في رسائل التصيد الاحتيالي. ومن منظور الشركات، فإن إعادة استخدام كلمات مرور حسابات المكافآت الشخصية في حسابات العمل تشكل خطرًا أمنيًا جسيمًا.

ينبغي عدم اعتبار كلمة المرور المستخدمة في ClixSense آمنة بعد الآن. وعلى المستخدم تغيير كلمة المرور في جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها أو كلمة مشابهة لها. وينبغي إنشاء كلمة مرور طويلة وفريدة لكل خدمة باستخدام مدير كلمات مرور. ولا تكفي إضافة رقم إلى نهاية كلمة المرور القديمة أو تغيير حرف فيها أو استخدام نمط مشابه. ويجب إعطاء الأولوية لحماية حسابات البريد الإلكتروني، وخدمات الدفع، وحسابات التواصل الاجتماعي، ومنصات الدخل الأخرى.

ينبغي تفعيل المصادقة متعددة العوامل على حساب البريد الإلكتروني، ومراجعة الجلسات الأخيرة، والأجهزة المتصلة، وعناوين الاسترداد، وقواعد إعادة التوجيه. ويجب الانتباه إلى الرسائل المتعلقة بالمدفوعات أو الاستطلاعات. ولا ينبغي الاستجابة لطلبات استرداد رصيد الحساب، أو تحديث طريقة الدفع، أو النماذج الضريبية، أو بطاقات الهدايا، أو التحقق من الملف الشخصي قبل التحقق منها عبر القنوات الرسمية. وينبغي اعتبار الرسائل التي تطلب من المستخدم كلمة مروره الحالية أو رمز التحقق أو معلومات بطاقته أو بياناته المصرفية عالية الخطورة.

تُظهر حادثة ClixSense أنه لا ينبغي اعتبار منصات المكافآت والمهام الصغيرة عبر الإنترنت منخفضة المخاطر من حيث البيانات الشخصية. فقد تجتمع في هذه الخدمات حقول مثل الاسم والعنوان وتاريخ الميلاد وطريقة الدفع ورصيد الحساب. وعلى المدى الطويل، ينبغي للمستخدمين التفكير في استخدام عنوان بريد إلكتروني منفصل لخدمات الاستطلاعات والمكافآت، وحذف المعلومات غير الضرورية من ملفاتهم الشخصية، وإغلاق الحسابات غير المستخدمة. ويجب مشاركة معلومات طريقة الدفع عند الضرورة فقط، ومراجعة سجلات المدفوعات القديمة بانتظام.

من منظور الشركات، يُعد تخزين كلمات المرور بنص صريح أمرًا غير مقبول. وينبغي حمايتها بأساليب تخزين قوية وحديثة وبطيئة المعالجة، مع تدقيق صلاحيات الوصول والخوادم القديمة واتصالات قواعد البيانات بانتظام. كما ينبغي التعامل مع حقول مثل أرصدة المستخدمين وسجلات المدفوعات ضمن إطار حماية البيانات الشخصية. وعلى فرق الأمن في الشركات مراعاة احتمال إعادة استخدام الموظفين كلمات مرور حساباتهم الشخصية على منصات الدخل الجانبي في حسابات العمل، واعتماد إجراءات موحّدة لفحص كلمات المرور المسرّبة وتفعيل المصادقة متعددة العوامل.

يشير العثور على تطابق في هذا السجل إلى أن عنوان البريد الإلكتروني المعني موجود ضمن الحسابات المرتبطة بتسرب بيانات ClixSense. ولا يعني التطابق أن معلومات بطاقة الدفع أو الحساب المصرفي تدخل ضمن النطاق الذي جرى التحقق منه في هذا السجل؛ لكن الخطر يظل جسيمًا بسبب حقول مثل كلمات المرور بنص صريح، ورصيد الحساب، وسجل المدفوعات، وطريقة الدفع. وينبغي للمستخدم التأكد أولًا من عدم استخدام كلمة المرور نفسها في أي حسابات أخرى.

بعد إتمام تغيير كلمات المرور، ينبغي مراجعة الجلسات في حسابات البريد الإلكتروني وخدمات الدفع. ويجب إنهاء الجلسات غير المعروفة، وتفعيل المصادقة متعددة العوامل، وتحديث خيارات الاسترداد. ولا ينبغي اتخاذ أي إجراء استجابةً لرسائل تتعلق بالاستطلاعات أو المكافآت أو استرداد الرصيد أو تحديثات الدفع ما لم يُتحقق منها عبر القنوات الرسمية. وحتى لو كانت هذه الحادثة قديمة، فقد تظل كلمات المرور بنص صريح والمعلومات المتعلقة بالدفع قابلة للاستخدام في التصيد الاحتيالي ومحاولات تسجيل الدخول الآلية بعد مرور سنوات عديدة.