Cracked.to خرق بيانات

تجمع حقول اسم المستخدم والبريد الإلكتروني وعنوان IP وكلمة المرور بين الآثار التقنية والشخصية لحساب المنتدى. وقد تكشف الرسائل الخاصة عن تواصل المستخدم أو طلباته أو علاقاته داخل المنتدى. كلمات المرور المجزأة باستخدام Bcrypt ليست محفوظة كنص صريح؛ لكن كلمات المرور الضعيفة أو المعاد استخدامها تظل مصدر خطر.

لا تتضمن قائمة حقول السجل أرقام هواتف أو عناوين سكنية أو بيانات بطاقات دفع. ومع ذلك، فإن حقول الرسائل الخاصة وعناوين IP مهمة من ناحية الخصوصية. وإعادة استخدام اسم المستخدم في منتديات أخرى أو منصات تواصل اجتماعي تسهّل الربط بين الحسابات المختلفة.

تاريخ الحادثة هو 21 يوليو 2019، وعدد عناوين البريد الإلكتروني المتأثرة المسجل هو 749,161. تُظهر سجلات موثوقة لتسرب البيانات أن حقول البريد الإلكتروني وعنوان IP واسم المستخدم والرسائل الخاصة وكلمات المرور المجزأة باستخدام bcrypt قد انكشفت في قاعدة بيانات المنتدى المبني على MyBB. وتتوافق فئات البيانات الموجودة مع هذا النطاق.

عند توضيح النطاق، ينبغي عدم افتراض انكشاف جميع منشورات المنتدى أو جميع الرسائل الخاصة لكل مستخدم. تتمثل المخاطر ذات الصلة بالمستخدم في هويته على المنتدى وأمان كلمة المرور وخصوصية الرسائل الخاصة. وكون الحادثة قديمة لا يعني زوال مشكلة إعادة استخدام كلمات المرور.

المستخدمون المعرضون للخطر هم من أنشؤوا حسابًا على منتدى Cracked.to ويستخدمون اسم المستخدم نفسه على منصات أخرى. وبالنظر إلى محتوى المنتدى، ينبغي للمستخدمين توخي مزيد من الحذر فيما يتعلق بالسمعة والخصوصية وأمان الحساب.

تزداد المخاطر إذا استُخدمت كلمة المرور نفسها في منتديات أخرى أو حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي. وقد توفر عناوين IP والرسائل الخاصة مؤشرات على سلوك المستخدم السابق على الإنترنت. ويمكن استخدام هذه المعلومات لممارسة ضغط موجّه أو لتنفيذ محاولات تصيّد احتيالي.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة، إذا كانوا يتذكرون كلمة المرور التي استخدموها على Cracked.to، تغيير كلمات المرور في جميع الحسابات التي تستخدم الكلمة نفسها. وإذا كان اسم المستخدم في المنتدى مستخدمًا في أماكن أخرى، فينبغي مراجعة إعدادات الظهور والأمان في تلك الحسابات.

بدلًا من فتح الروابط الواردة مباشرةً، ينبغي للمستخدم تسجيل الدخول عبر عنوان الموقع المعروف أو التطبيق الرسمي للخدمة المعنية. ومعرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو معلومات طلبك أو ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق التي تُستخدم لمرة واحدة أو بيانات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة مع الدعم.

على المدى الطويل، يقلل من المخاطر الاعتياد على استخدام مدير لكلمات المرور وكلمات مرور فريدة والمصادقة الثنائية، وإزالة المعلومات الشخصية غير الضرورية من الحسابات. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة الجمع بين بيانات من تسربات مختلفة؛ ويمكن النظر في استخدام بريد إلكتروني منفصل أو عنوان مستعار للحسابات الحساسة.

يقلل استخدام أسماء مستخدمين وكلمات مرور فريدة لحسابات المنتديات من مخاطر الربط بين الهويات على المدى الطويل. وينبغي عدم مشاركة المعلومات الشخصية أو تفاصيل الدفع أو بيانات تخص حسابات أخرى في الرسائل الخاصة. كما ينبغي إغلاق حسابات المنتديات القديمة إن أمكن.

يبيّن فحص LeakData ما إذا كان عنوان البريد الإلكتروني المُستعلَم عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم على نحو مؤكد؛ لكنها تنبيه كافٍ لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في تسربات أخرى.

تستدعي النتيجة الإيجابية الانتباه إلى الهوية على المنتدى وخصوصية الرسائل الخاصة. وتعني النتيجة السلبية عدم وجود تطابق ضمن هذا السجل؛ وينبغي أيضًا التحقق من عنوان البريد الإلكتروني نفسه في تسربات بيانات منتديات أخرى.