خرق بيانات Coinmama

فئات البيانات المتحقق منها هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. وينبغي التعامل مع حقل كلمة المرور على أنه بيانات كلمات مرور مخزنة بصيغة تجزئة MD5 WordPress، وليس كلمات مرور بنص صريح. تُعد التجزئات القائمة على MD5 ضعيفة وفق متطلبات الحماية الحديثة لكلمات المرور؛ إذ يستطيع المهاجمون كسر تجزئات كلمات المرور القصيرة أو سهلة التوقع أو المعاد استخدامها. وإذا ظل البريد الإلكتروني وكلمة المرور نفسيهما صالحين على منصة لتداول العملات المشفرة أو محفظة أو صندوق بريد إلكتروني أو حساب مصرفي أو خدمة دفع أو حساب على وسائل التواصل الاجتماعي، فقد يؤثر تسريب قديم في الأمان المالي اليوم.

يوفر اسم المستخدم وعنوان البريد الإلكتروني سياقًا كافيًا لصياغة رسائل مزيفة عن الاستثمار أو التحقق من الحساب أو استرداد المحفظة أو الدعم، تستهدف مستخدمي العملات المشفرة. وبما أن حساب Coinmama قد يرتبط بإيداع أموال أو شراء عملات مشفرة، فقد يفترض المهاجمون أن الشخص المستهدف يمتلك أصولًا رقمية. ولا تشمل فئات البيانات المتحقق منها في بيانات Coinmama أرقام الهواتف أو العناوين الفعلية أو بيانات بطاقات الدفع أو وثائق الهوية الرسمية أو عناوين المحافظ أو سجلات المعاملات أو الأرصدة. وينبغي حصر تقييم امتداد المخاطر في الحقول التي ثبت تأثرها فقط.

بالنسبة إلى واقعة Coinmama، ينبغي أن يظل النطاق المسجل لدى LeakData هو 478,824 حساب بريد إلكتروني فريد. وينبغي تسجيل تاريخ الواقعة في 3 أغسطس 2017، وتاريخ إضافتها بعد التحقق في 30 أغسطس 2019. وعلى الرغم من أن ما أُعلن عنه في فبراير 2019 شمل نحو 450,000 عنوان بريد إلكتروني ومدخلات لكلمات مرور مجزأة، فإن العدد المؤكد للحسابات الأساسية يبقى 478,824. وقد يرجع هذا الاختلاف إلى السجلات المكررة وعملية التحقق وطريقة احتساب حسابات البريد الإلكتروني الفريدة؛ لذا ينبغي أن يتوافق العدد المعروض للمستخدم مع نطاق الحسابات الفريدة.

يقتصر النطاق على بيانات حسابات Coinmama وحدها. ووجود علامات تجارية أخرى ضمن موجة أوسع من بيع البيانات لا يبرر إضافة فئات بيانات من منصات مختلفة إلى هذا السجل. ولا ينبغي إدراج معلومات بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية أو العناوين أو الهواتف أو المفاتيح الخاصة لمحافظ العملات المشفرة أو قوائم المعاملات أو الأرصدة ضمن الحقول التي ثبت تأثرها في هذه الواقعة. يمنع هذا التحديد إثارة ذعر لا داعي له بسبب ارتباط الواقعة بالعملات المشفرة، ويوجه المستخدم إلى المخاطر الفعلية، مثل إعادة استخدام كلمات المرور والاستيلاء على الحسابات والتصيد الاحتيالي الموجه.

يتعرض لأعلى مستوى من المخاطر المستخدمون الذين يعيدون استخدام كلمة مرور حساب Coinmama في حسابات أخرى أيضًا. فمستخدمو حسابات العملات المشفرة يستخدمون عادةً الهوية نفسها في حساب البريد الإلكتروني وحساب منصة التداول وتطبيق المحفظة ووسيلة الدفع وحساب وسائل التواصل الاجتماعي. ويتيح الجمع بين البريد الإلكتروني واسم المستخدم للمهاجمين إعداد قائمة بالحسابات. وإذا أمكن كسر تجزئة كلمة المرور، فقد تُجرّب كلمة المرور هذه على خدمات مختلفة، وقد تُستهدف منظومة الأصول الرقمية للمستخدم.

ينبغي لمستثمري العملات المشفرة، والأشخاص الذين لم يعودوا يستخدمون حساباتهم القديمة، والمستخدمين الذين يفتحون حسابات على منصات تداول متعددة بعنوان البريد الإلكتروني نفسه، توخي حذر خاص. ففي هذه الحالة، حتى إن لم يُتحقق من وجود المفتاح الخاص للمحفظة أو معلومات الرصيد ضمن البيانات، يمكن للمهاجمين تصنيف الشخص على أنه مستخدم للعملات المشفرة. وقد تبدو رسائل دعم العملاء المزيفة أو طلبات التحقق العاجل من الحساب أو تحذيرات السحب أو الإشعارات الضريبية أو رسائل استرداد المحفظة أكثر إقناعًا في هذا السياق. وتظل نتيجة المطابقة الإيجابية تستلزم اتخاذ إجراءات أمنية حتى مع إغلاق الحساب القديم.

ينبغي للمستخدم الذي يوجد عنوان بريده الإلكتروني في قاعدة بيانات Coinmama أن يتأكد أولًا من أن كلمة المرور القديمة التي استخدمها في حساب Coinmama لم تعد صالحة لأي حساب آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة لحسابات البريد الإلكتروني أو منصات تداول العملات المشفرة أو المحافظ أو خدمات الدفع أو الحسابات المصرفية أو وسائل التواصل الاجتماعي أو العمل، فينبغي تعيين كلمة مرور مختلفة وطويلة وصعبة التخمين لكل حساب. ويقلل استخدام مدير كلمات المرور من خطر إعادة استخدامها. ولا ينبغي اعتبار الإبقاء على نمط كلمة المرور القديمة مع تعديلات طفيفة إجراءً آمنًا.

ينبغي تفعيل المصادقة الثنائية على حساب البريد الإلكتروني وجميع الحسابات المرتبطة بالعملات المشفرة. وحيثما أمكن، يُفضل استخدام المصادقة عبر تطبيق أو مفتاح أمان مادي. وعند تلقي إشعارات سحب غير متوقعة أو طلبات استرداد محفظة أو عروض فرص استثمارية أو رسائل للتحقق من الحساب أو مكالمات دعم، ينبغي التحقق منها عبر التطبيق أو الموقع الرسمي دون النقر على أي روابط. وإذا ظهرت جلسة مشبوهة، فينبغي إنهاء الجلسات ومراجعة عناوين البريد الإلكتروني المخصصة لاسترداد الحساب وتغيير كلمات المرور المعاد استخدامها بالكامل.

يوضح تسريب Coinmama أن معلومات الهوية المستخدمة في حسابات العملات المشفرة قد تظل مصدرًا لمخاطر كبيرة حتى بعد مرور سنوات. وينبغي للمستخدمين تجنب إعادة استخدام كلمات المرور بين حسابات العملات المشفرة والبريد الإلكتروني والحسابات المصرفية وخدمات الدفع ووسائل التواصل الاجتماعي. كما ينبغي مراجعة حسابات منصات التداول القديمة بانتظام، وإغلاق الحسابات غير المستخدمة أو عزلها بكلمات مرور فريدة وحماية قوية بالمصادقة متعددة العوامل. ولأن عناوين البريد الإلكتروني وأسماء المستخدمين لا تتغير لفترات طويلة، يمكن إعادة استخدام بيانات التسريبات القديمة في محاولات تصيد احتيالي جديدة.

الدرس الأساسي لمقدمي الخدمات هو حماية تجزئات كلمات المرور بأساليب حديثة وعالية الكلفة لتخزين كلمات المرور، وإتمام إخطار المستخدمين دون تأخير، وتوضيح حقول البيانات التي لم تتأثر. ففي سياق العملات المشفرة، تُعد بيانات الدفع والهوية والمحافظ شديدة الحساسية، ولذلك ينبغي عدم إدراج الحقول التي لم يُتحقق من تأثرها ضمن نطاق الواقعة. وينبغي أن يظل تواصل Coinmama بشأن المخاطر مركزًا على أمان الحساب فيما يتعلق بالبريد الإلكتروني واسم المستخدم وتجزئات كلمات المرور بصيغة MD5 WordPress.

تُظهر نتيجة التحقق من سجلات تسريب Coinmama ما إذا كان عنوان البريد الإلكتروني المُدخل موجودًا في مجموعة البيانات المتحقق منها هذه. وإذا كانت النتيجة إيجابية، فينبغي اعتبار عنوان البريد الإلكتروني واسم المستخدم وتجزئة كلمة المرور معرضة للخطر. أما إذا كانت النتيجة سلبية، فهي تعني فقط عدم العثور على تطابق في مجموعة البيانات المحددة هذه؛ ولا تثبت أن الشخص غير موجود في منصات أخرى للعملات المشفرة أو أن بياناته لم تتأثر بتسريبات أخرى. ومن المهم الحفاظ على دقة التواريخ لتجنب الخلط بين تاريخ الواقعة وتاريخ إضافتها بعد التحقق.

الإجراء الصحيح هو التخلي نهائيًا عن كلمة المرور القديمة، وتغيير جميع كلمات المرور المعاد استخدامها، وتأمين حساب البريد الإلكتروني بحماية قوية بالمصادقة متعددة العوامل، والحذر من رسائل الدعم أو الاستثمار المزيفة المرتبطة بالعملات المشفرة. وينبغي للمستخدم أيضًا مراجعة حسابات منصات التداول والمحافظ وخدمات الدفع ووسائل التواصل الاجتماعي التي فُتحت باستخدام البريد الإلكتروني واسم المستخدم نفسيهما. وتقلل هذه الخطوات من خطر أن يؤدي تسريب بيانات وقع في 2017 إلى الاستيلاء على حساب مالي أو إلى تصيد احتيالي موجه اليوم.