خرق بيانات Covve

تشمل فئات البيانات التي تم التحقق منها عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية والمسميات الوظيفية والملفات الشخصية على وسائل التواصل الاجتماعي. ويمكن أن يساعد الجمع بين هذه الحقول في تنفيذ عمليات تصيّد احتيالي موجّهة، وعمليات احتيال عبر الهاتف، ومراسلات أعمال مزيفة، والربط بين الملفات الشخصية لشخص ما على الإنترنت. وقد تؤثر بيانات دفتر العناوين ليس فقط في مستخدم التطبيق، بل أيضًا في عملائه أو زملائه أو أصدقائه أو غيرهم من جهات الاتصال التي حفظها. لم يتم التحقق من أن كلمات المرور كانت ضمن فئات البيانات في هذا الخرق، لذا لا ينبغي وصف الحادثة بأنها تسريب مباشر لكلمات المرور، أو عملية كسر لكلمات المرور، أو فقدان لبيانات الدفع. ويشير حقل الملفات الشخصية على وسائل التواصل الاجتماعي إلى هويات تلك الملفات أو روابطها؛ ولا يثبت أن رسائل خاصة أو بيانات اعتماد لحسابات على شبكات التواصل الاجتماعي قد كُشفت.

وفقًا لإفصاح الشركة، حدث وصول غير مصرح به قبل إخراج نظام مرتبط بتطبيق Covve للويب، الذي أُوقف استخدامه، من الخدمة في أوائل يناير 2020. وفي فبراير، عُثر على مجموعة البيانات الكبيرة على نسخة تشغيل من Elasticsearch يمكن الوصول إليها من خارج الشبكة، ويستضيفها مزوّد خدمات سحابية. وكان مصدرها مجهولًا في البداية، لذلك سُمّي السجل نسبةً إلى المعرّف “db8151dd” الذي ظهر مرارًا في البيانات. والتاريخ المرجعي المعتمد هو 20 فبراير. ورغم أن مجموعة البيانات احتوت على أكثر من 103 ملايين صف، فقد أسفرت إزالة التكرارات عن 22,802,117 عنوان بريد إلكتروني فريد. وتأكد لاحقًا أن مصدر البيانات هو نظام Covve القديم. وقالت الشركة إنها علمت بالحادثة في 15 مايو، وبدأت تحقيقًا، وتواصلت مع الجهة التنظيمية، وأبلغت المستخدمين؛ وفي 19 مايو، عُدّل إسناد الخرق ليشير إلى Covve.

لا تقتصر الفئة المتضررة على الأشخاص الذين أنشؤوا حسابًا لدى Covve. فقد قالت الشركة إن بيانات تخص نحو 90,000 مستخدم لـ Covve تعرضت للاختراق، بينما يعكس رقم 22.8 مليون عنوان بريد إلكتروني فريد عددًا أكبر بكثير من الأشخاص المُدرجين في دفاتر عناوين هؤلاء المستخدمين. ولذلك قد يظهر في البيانات شخص لم يستخدم التطبيق قط، لأن شخصًا آخر حفظه كجهة اتصال. وعند الجمع بين المسميات الوظيفية والملفات الشخصية على وسائل التواصل الاجتماعي وأرقام الهواتف وعناوين البريد الإلكتروني، قد يتلقى المسؤولون التنفيذيون وموظفو المبيعات والأشخاص الذين تتطلب أدوارهم التعامل مع الجمهور رسائل هندسة اجتماعية أكثر إقناعًا. وتُنشئ السجلات التي تحتوي على عناوين فعلية مخاطر إضافية على الخصوصية ومخاطر تواصل غير مرغوب فيه. ولأن وجود كلمات المرور والبيانات المالية لم يُتحقق منه، فلا ينبغي عرض الاستيلاء المباشر على الحسابات والاحتيال بالبطاقات بوصفهما عواقب مؤكدة لهذه الحادثة.

تحقّق عبر قناة أخرى موثوقة من عروض العمل غير المتوقعة، وطلبات تحديث معلومات الاتصال، ومطالبات مزامنة دفتر العناوين، والرسائل المتعلقة بـ Covve، قبل اتباع الروابط. ولا تعتبر معرفة المتصل باسمك أو مسماك الوظيفي أو رقم هاتفك أو عنوانك دليلًا على أنه جدير بالثقة. راجع حقول الهاتف والبريد الإلكتروني والموقع الظاهرة للعامة في ملفاتك الشخصية على وسائل التواصل الاجتماعي، واحذف المعلومات التي لم تعد ضرورية. وإذا كنت تستخدم Covve، فراجع أذونات الوصول إلى جهات الاتصال في التطبيق الحالي، واحذف دفاتر العناوين التي تمت مزامنتها ولم تعد بحاجة إليها. ولا تُعد هذه الحادثة وحدها تسريبًا لكلمات المرور يستلزم إعادة تعيينها تلقائيًا، لكن إذا لاحظت نشاطًا مشبوهًا، فغيّر كلمة مرور الحساب المعني عبر الخدمة الرسمية الخاصة به، وفعّل المصادقة متعددة العوامل. وأبلغ الجهة المحلية المختصة بأي تهديدات أو إساءة استخدام لعنوان فعلي.

قد تنسخ تطبيقات إدارة جهات الاتصال بيانات أشخاص لا يستخدمونها، لذا ينبغي مراجعة الأذونات وفترات الاحتفاظ بالبيانات بانتظام. ويساعد حذف جهات الاتصال القديمة التي لم تعد مطلوبة، والحد من مزامنة دفاتر العناوين، وإزالة ارتباطات التطبيقات القديمة في تقليل احتمالات انكشاف البيانات مستقبلًا. وتظل المصادقة متعددة العوامل مفيدة لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي، لأنها تحدّ من الضرر الناتج عن الهندسة الاجتماعية حتى إن لم تُكشف أي كلمة مرور في هذه الحادثة. وينبغي لمشغّلي الخدمات ألا يقتصروا على إخراج التطبيق من الخدمة، بل أن يشمل ذلك أيضًا مخازن بياناته ونسخه الاحتياطية ومسارات الوصول إليه عبر السحابة. ويوفّر حظر وصول العامة إلى قواعد البيانات، وتقييد الوصول عبر الشبكات، وتقليل البيانات المُحتفظ بها، والحصر المستمر للأصول المكشوفة، والإبلاغ السريع عن الحوادث حماية مستدامة.

ابحث عن عنوان بريدك الإلكتروني في LeakData لمعرفة ما إذا كان يطابق سجل خرق Covve/db8151dd. ولا تبحث إلا عن عنوان يخصك أو يُسمح لك بمراجعته. ويعني وجود تطابق أن العنوان يظهر في مجموعة البيانات التي تم التحقق منها؛ ولا يثبت أنك كنت من مستخدمي Covve، أو أن كلمة مرور كُشفت، أو أن جميع أنواع البيانات المذكورة ظهرت في سجلك. وحتى إن لم تستخدم التطبيق قط، فقد يظهر تطابق لأنك جهة اتصال محفوظة في دفتر عناوين شخص آخر. وإذا وُجد تطابق، فتوخَّ حذرًا خاصًا من رسائل البريد الإلكتروني والرسائل الهاتفية المصممة خصيصًا لك، ثم راجع مدى ظهور ملفاتك الشخصية على وسائل التواصل الاجتماعي وبيانات الاتصال المتاحة للعامة.