Comcast خرق بيانات

تشمل أنواع البيانات التي جرى التحقق منها عناوين البريد الإلكتروني وقيم كلمات المرور والعناوين الفعلية. ويُعد اقتران عنوان البريد الإلكتروني بكلمة المرور من أنواع البيانات التي يستطيع المهاجم استخدامها مباشرة بسهولة كبيرة. فإذا استخدم شخص كلمة المرور نفسها في حسابات مختلفة، فقد يتحول تسريب واحد إلى هجمات تقوم على تجربة بيانات الدخول على حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو التسوق أو الخدمات المالية أو التخزين السحابي أو العمل. وإدراج كلمة المرور بنص صريح يعني أن المهاجم يستطيع محاولة تسجيل الدخول آليًا دون الحاجة إلى عملية معقّدة لكسر كلمات المرور.

يزيد وجود معلومات العناوين الفعلية في بعض السجلات من المخاطر. فعند استخدام عنوان المنزل وعنوان البريد الإلكتروني وكلمة المرور معًا، قد تصبح سيناريوهات مثل الفواتير المزيفة وإشعارات التسليم وتجديد الاشتراكات وإعداد أجهزة المودم وطلبات الدعم وتذكيرات الدفع أكثر إقناعًا. ويمكن أيضًا استخدام معلومات العنوان لبناء الثقة في هجمات الهندسة الاجتماعية. فقد تبدو الرسالة التي تخاطب المستخدم استنادًا إلى مكان سكنه أكثر إقناعًا من رسالة تصيد احتيالي جماعية بسيطة.

يشمل هذا السجل 616,882 حسابًا متأثرًا. ويضم الجزء الرئيسي من الحادثة نحو 590,000 زوج من عناوين البريد الإلكتروني وكلمات المرور، بينما يضم الجزء الإضافي نحو 27,000 حساب تتضمن عناوين فعلية. لذلك، يعكس العدد الظاهر في النظام نطاق الأجزاء المختلفة بعد دمجها وإزالة التكرارات منها. ويُعتمد 8 نوفمبر 2015 تاريخًا للسجل؛ وقد تختلف تواريخ إضافته وتحديثه لاحقًا عن تاريخ الحادثة.

فئات البيانات التي جرى التحقق منها هي عنوان البريد الإلكتروني وكلمة المرور والعنوان الفعلي. أما رقم الضمان الاجتماعي وتاريخ الميلاد وبطاقة الدفع والحساب المصرفي وسؤال الأمان واسم المستخدم ومحادثات دعم العملاء، فليست من فئات البيانات المتحقق منها في هذا السجل. كذلك، ذكرت الشركة في ذلك الوقت أنها لم تتأكد من حدوث اختراق مباشر لأنظمتها الداخلية. لذلك، ينبغي تقييم السجل بوصفه مجموعة من بيانات حسابات Comcast جرى تداولها والتحقق منها من منظور أمان المستخدمين، وليس على أساس الادعاء بأنها «سُرقت حتمًا من أنظمة Comcast».

المستخدمون الأكثر عرضة للخطر هم من يعيدون استخدام كلمة مرور حساب Comcast في حسابات أخرى. فقد تُجرَّب بيانات البريد الإلكتروني وكلمة المرور نفسها على خدمات مختلفة، مما يشكّل خطرًا خصوصًا على حسابات البريد الإلكتروني القديمة والخدمات المالية بخلاف الخدمات المصرفية عبر الإنترنت ومواقع التسوق ومنصات البث وحسابات وسائل التواصل الاجتماعي. وحتى لو كانت كلمة المرور قديمة، فقد يجرّب المهاجمون صيغًا مشابهة لها إذا ظل المستخدم يستعملها في حسابات أخرى مع تغييرات طفيفة.

قد يواجه المستخدمون الذين أُدرجت عناوينهم الفعلية محاولات احتيال أكثر استهدافًا. وينبغي التدقيق في الرسائل التي تدّعي أنها تتعلق باشتراك الإنترنت أو استبدال المودم أو مواعيد الخدمة أو خصومات الفواتير أو تسليم الطرود أو التحقق من العنوان. فمعرفة عنوان المنزل على نحو صحيح لا تجعل الرسالة جديرة بالثقة. وإذا كان أفراد الأسرة يستخدمون العنوان نفسه وأنماطًا متشابهة لعناوين البريد الإلكتروني، فقد يستهدف المهاجمون أفراد المنزل أيضًا. لذلك، قد لا يقتصر الخطر على حساب واحد، بل يمتد إلى أمان الأشخاص المقيمين في العنوان نفسه على الإنترنت.

ينبغي للمستخدم الذي تظهر له مطابقة في هذا السجل أن يغيّر أولًا كلمة مرور حساب Comcast، ثم يحدّث الحسابات الأخرى التي يستخدم فيها كلمة المرور نفسها أو كلمة مشابهة، واحدًا تلو الآخر. ويجب أن تكون كلمات المرور الجديدة طويلة وفريدة لكل حساب، وأن تُنشأ باستخدام مدير كلمات مرور إن أمكن. وينبغي إيلاء حساب البريد الإلكتروني حماية خاصة، لأنه نقطة مركزية لروابط إعادة تعيين كلمات المرور. كما ينبغي تفعيل المصادقة متعددة العوامل على حساب البريد الإلكتروني، ومراجعة سجل الجلسات وإعدادات إعادة توجيه البريد.

ينبغي للمستخدمين الذين تتضمن بياناتهم عنوانًا فعليًا أن يتعاملوا بحذر أكبر مع الرسائل المتعلقة بالاشتراكات أو الفواتير. ويجب عدم فتح الروابط غير المتوقعة أو مشاركة رموز التحقق أو كلمات المرور أو معلومات الدفع أو منح أذونات الوصول عن بُعد أثناء المكالمات الواردة. وعند الحاجة إلى إجراء معاملة باسم Comcast أو Xfinity، ينبغي للمستخدم أن يكتب يدويًا اسم النطاق الرسمي الذي يعرفه لإتمام المعاملة. ولا ينبغي افتراض زوال الخطر لمجرد أن الحادثة قديمة؛ إذ يمكن استخدام أزواج عناوين البريد الإلكتروني وكلمات المرور في هجمات القوة الغاشمة حتى بعد مرور سنوات.

تبيّن حادثة Comcast أن قوائم كلمات المرور القديمة تظل مهمة لأمان الحساب حتى بعد مرور سنوات. وينبغي للمستخدمين استخدام كلمات مرور فريدة لكل خدمة، وعدم إعادة استخدام كلمات المرور القديمة، وتفعيل وسائل تحقق إضافية على الحسابات الحساسة. ويسهّل استخدام مدير كلمات مرور إنشاء كلمات مرور فريدة وتتبع الحسابات التي استُخدمت فيها كلمات المرور القديمة. وينبغي، على وجه الخصوص، حماية حسابات البريد الإلكتروني وحسابات خدمات الهاتف لدى شركات الاتصالات ولوحات إدارة اشتراكات الإنترنت، كلٌّ على حدة.

في التسريبات التي تحتوي على معلومات العناوين، لا تقتصر الاستراتيجية طويلة الأمد على تغيير كلمات المرور. وينبغي للمستخدمين التعامل مع رسائل الفواتير المزيفة وخدمات الدعم الفني المزيفة وتجديد أجهزة المودم وإشعارات التسليم وتجديد الاشتراكات باعتبارها خطرًا مستمرًا. كما ينبغي توضيح هذا الخطر لبقية أفراد المنزل، لأن رسائل الاحتيال قد تستهدف ليس فقط الشخص الذي وردت بياناته في التسريب، بل أيضًا شخصًا آخر يقيم في العنوان نفسه. وعند دمج بيانات التسريبات القديمة مع مجموعات بيانات أخرى، قد تظهر هجمات أكثر إقناعًا.

يشير العثور على مطابقة في هذا السجل إلى أن عنوان البريد الإلكتروني المعني كان ضمن الحسابات التي ظهرت في مجموعة بيانات Comcast لعام 2015. ولا تعني المطابقة أن حساب المستخدم الحالي لدى Comcast أو Xfinity قد تعرّض للاختراق اليوم؛ لكنها تشير إلى أن كلمة المرور المستخدمة في الماضي، ومعلومات العنوان إن وجدت، ربما تكون قد انكشفت. لذلك، ينبغي أن تكون أولوية المستخدم التوقف عن إعادة استخدام كلمة المرور والتأكد من عدم استخدام بيانات البريد الإلكتروني وكلمة المرور نفسها في حسابات أخرى.

ينبغي للمستخدم أن يحدّث أولًا حساب Comcast وأي حسابات أخرى تستخدم كلمة المرور نفسها. وبعد ذلك، ينبغي له تفعيل وسائل تحقق إضافية على حساب البريد الإلكتروني، ومراجعة إشعارات الأمان، وإنهاء الجلسات المشبوهة. وفي الحالات التي يُحتمل فيها تسريب معلومات العنوان الفعلي، ينبغي للمستخدم التحقق عبر قناة منفصلة من الطلبات الواردة بذريعة التحقق من العنوان أو مواعيد الخدمة. وحتى إن كانت الحادثة قديمة، فقد تُستخدم أزواج بيانات الدخول ومعلومات العناوين المكشوفة لفترة طويلة في محاولات التصيد الاحتيالي والاستيلاء على الحسابات.