اختراق بيانات Coupon Mom / Armor Games عام 2014

فئات البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني وكلمات المرور. ويتعلق هذا السجل مباشرة بأمان معلومات الهوية، لا بالحقول الشخصية الإضافية مثل الاسم أو رقم الهاتف أو العنوان الفعلي أو معلومات الدفع. وعند العثور على عنوان بريد إلكتروني وكلمة مرور معًا، قد يحاول المهاجمون استخدام البيانات نفسها في خدمات مختلفة. وقد تستهدف هذه المحاولات حسابات البريد الإلكتروني أو منصات الألعاب أو حسابات التسوق أو مواقع القسائم والخصومات أو المنتديات أو حسابات وسائل التواصل الاجتماعي.

يزيد ورود قيم كلمات المرور بنص صريح من المخاطر. إذ يمكن استخدام الأزواج نفسها في محاولات تسجيل دخول آلية، دون الحاجة إلى فك التجزئة أو إجراء تحليل تقني. وحتى إن كان السجل مصنّفًا ضمن السجلات التي لم يُتحقق من صحتها، فهذا لا يعني أن البيانات غير مهمة. بل إن احتواءه على أزواج من بيانات الاعتماد استخدمها أشخاص حقيقيون في الماضي يمنحه قيمة عملية للمهاجم. وعلى وجه الخصوص، قد تشكّل كلمات المرور القديمة التي لا تزال تُستخدم مجددًا خطرًا أمنيًا حتى بعد مرور سنوات.

يشمل هذا السجل 11,010,525 حسابًا متأثرًا، وتاريخ الحادثة المسجّل هو 8 فبراير 2014. وفئات البيانات التي تم التحقق منها هي عنوان البريد الإلكتروني وكلمة المرور. لكن السجل مصنّف ضمن السجلات التي لم يُتحقق من صحتها، لتعذّر التحقق من مصدره بصورة قاطعة. ولا يعني هذا التصنيف أن مجموعة البيانات لا تحتوي على معلومات شخصية حقيقية؛ بل يشير فقط إلى تعذّر تحديد الخدمات التي جاءت منها جميع السجلات بيقين تام.

رغم ورود Coupon Mom وArmor Games في العنوان، لا ينبغي اعتبار مجموعة البيانات قائمة دقيقة وكاملة بعملاء هاتين الخدمتين وحدهما. وتُظهر النتائج المُعلنة إمكانية ربط البيانات بكلتا الخدمتين؛ لكنها لا تمثل قاعدة العملاء كاملة، وقد تتضمن سجلات من مصادر أخرى. ويعزز الاكتشاف اللاحق لآثار تعود إلى حسابات BeerAdvocate احتمال أن تكون المجموعة مختلطة المصادر. وتقتصر الحقول التي تم التحقق منها في هذا السجل على البريد الإلكتروني وكلمة المرور؛ أما رقم الهاتف والعنوان وبطاقة الدفع والملف الشخصي للمستخدم ومحتوى الرسائل الخاصة، فليست من فئات البيانات التي تم التحقق منها في هذا السجل.

الفئة الأكثر عرضة للخطر هي الأشخاص الذين استخدموا عنوان البريد الإلكتروني وكلمة المرور نفسيهما في Coupon Mom أو Armor Games أو BeerAdvocate أو مواقع مشابهة خلال الفترة نفسها تقريبًا قبل عام 2014. وقد لا يتذكر المستخدم سوى خدمة واحدة من هذه الخدمات؛ ونظرًا إلى الطبيعة المختلطة لمجموعة البيانات، لا ينبغي اعتبار وجود تطابق دليلًا قاطعًا على الاشتراك في موقع بعينه. ومع ذلك، ينبغي التعامل بجدية مع سجل كلمات المرور التي سبق استخدامها لعنوان البريد الإلكتروني المطابق.

يتعرض المستخدمون الذين يعيدون استخدام كلمات المرور لمخاطر أكبر على وجه الخصوص. فإذا استُخدمت كلمة مرور قديمة لموقع قسائم أو حساب ألعاب أو منتدى لاحقًا للبريد الإلكتروني أو التسوق أو منصات البث أو وسائل التواصل الاجتماعي أو حسابات العمل أيضًا، فقد يحاول المهاجمون استخدام عنوان البريد الإلكتروني وكلمة المرور نفسيهما. ولأن الحسابات التي أُنشئت قبل سنوات عديدة تُنسى، فقد لا يتذكر المستخدمون أين استخدموا كلمات المرور هذه. وهذا يجعل مجموعات البيانات القديمة قادرة على التأثير في أمان الحساب حتى اليوم.

ينبغي للمستخدم الذي يجد تطابقًا في هذا السجل أن يراجع أولًا كلمات المرور القديمة التي استخدمها في تلك الفترة. وإذا كان يستخدم كلمة المرور نفسها أو كلمة مشابهة في أي حساب حالي، فعليه تغييرها فورًا. وينبغي أن تكون كلمات المرور الجديدة فريدة لكل خدمة، وأن تُحفظ باستخدام مدير كلمات مرور. ويحظى حساب البريد الإلكتروني بأولوية خاصة، لأن روابط إعادة تعيين كلمات المرور للحسابات الأخرى تُدار غالبًا عبر البريد الإلكتروني. وينبغي تفعيل المصادقة متعددة العوامل على حساب البريد الإلكتروني، والتحقق من الجلسات المشبوهة.

قد تكون كلمة المرور نفسها قد استُخدمت في حسابات الألعاب والمنتديات والقسائم والتسوق ووسائل التواصل الاجتماعي. لذا ينبغي للمستخدم ألا يقتصر على النظر في حسابه على Coupon Mom أو Armor Games، بل أن يراجع أيضًا الأنماط العامة لكلمات المرور التي استخدمها قبل عام 2014. كما أن الاستمرار في استخدام كلمة مرور قديمة مع تعديلات طفيفة ينطوي على مخاطر. فقد يجرب المهاجمون أنماطًا متوقعة، مثل تغيير حرف واحد أو إضافة سنة أو تعديل الرموز الخاصة. لذلك ينبغي التخلي تمامًا عن كلمة المرور القديمة وجميع صيغها المشابهة.

يوضح هذا السجل أن مجموعات البيانات التي لم يُتحقق من صحتها قد تكون مهمة أيضًا لأمان المستخدم. فقد لا يكون مصدرها واضحًا؛ لكن إذا كانت أزواج عناوين البريد الإلكتروني وكلمات المرور حقيقية، فلا يحتاج المهاجم إلى معرفة المصدر لاستخدامها. وتتمثل الاستراتيجية طويلة المدى في استخدام كلمات مرور فريدة لكل خدمة، وتتبّع كلمات المرور القديمة باستخدام مدير كلمات مرور، وتفعيل وسائل تحقق إضافية على الحسابات المهمة. وبهذا لا تمتد آثار مجموعة بيانات قديمة واحدة إلى حسابات أخرى.

ينبغي للمستخدمين مراجعة حساباتهم القديمة دوريًا، وإغلاق حسابات القسائم والمنتديات والألعاب والمجتمعات التي لم يعودوا يستخدمونها، أو تخصيص كلمات مرور فريدة لها. كذلك، قد يعني ظهور عنوان بريد إلكتروني في تسريبات قديمة تلقي المزيد من الرسائل غير المرغوب فيها ومحاولات التصيد الاحتيالي. لذلك ينبغي فحص الرسائل غير المتوقعة المتعلقة بالخصومات أو حسابات الألعاب أو بطاقات الهدايا أو استعادة العضوية أو إعادة تعيين كلمة المرور بعناية. وبدلًا من النقر على الروابط الواردة في الرسالة، ينبغي تنفيذ الإجراءات بعد كتابة اسم النطاق المعروف للخدمة يدويًا.

يشير وجود تطابق في هذا السجل إلى أن عنوان البريد الإلكتروني المعني موجود في مجموعة بيانات الاعتماد المختلطة التي يجري تتبّعها تحت اسم Coupon Mom / Armor Games. ولا ينبغي تفسير هذا التطابق على أنه دليل على الاشتراك في خدمة محددة. وبما أن مجموعة البيانات مصنّفة ضمن المجموعات التي لم يُتحقق من صحتها، وتحتوي أيضًا على آثار لخدمات أخرى، فالإجراء الصحيح هو التوقف تمامًا عن إعادة استخدام كلمات المرور القديمة بدلًا من التركيز على موقع بعينه.

ينبغي للمستخدم تحديث كلمات المرور القديمة فورًا، وتحديد جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها، وحماية حساب البريد الإلكتروني بوسائل تحقق إضافية. وعلى وجه الخصوص، ينبغي ألا تبقى أنماط كلمات المرور التي كان يستخدمها عادة قبل عام 2014 في أي حساب حالي. وحتى إن كان التطابق يعود إلى تاريخ أقدم، فإن أزواج عناوين البريد الإلكتروني وكلمات المرور بنص صريح تظل ذات قيمة على المدى الطويل لمحاولات تسجيل الدخول الآلية والتصيد الاحتيالي الموجّه. لذلك ينبغي إعطاء هذا السجل أولوية عالية من حيث أمان الحساب عمليًا، حتى مع محدودية الأدلة القاطعة على مصدر البيانات.