CrackingForum خرق بيانات

أنواع البيانات المؤكدة هي عنوان البريد الإلكتروني وعنوان IP واسم المستخدم وقيمة تجزئة كلمة المرور. يمكن استخدام عنوان البريد الإلكتروني للربط بحسابات المستخدم الأخرى على الإنترنت. وقد يؤدي اسم المستخدم إلى العثور على ملفاته الشخصية الأخرى، خصوصًا إذا كان يستخدمه في منتديات أو مجتمعات ألعاب مختلفة. ويمكن أن يوفر عنوان IP مؤشرات عن الموقع التقريبي ومزود خدمة الإنترنت وسياق الجلسة.

من التفاصيل التقنية المهمة أن قيم تجزئة كلمات المرور مخزنة بتنسيق MD5 مع إضافة قيمة ملح. فاستخدام الملح يجعل من الأصعب أن تنتج كلمات المرور المتطابقة قيمة التجزئة نفسها تمامًا؛ لكن سرعة MD5 تتيح للمهاجمين تجربة قوائم كبيرة من كلمات المرور. لذلك، ينبغي ألا يطمئن المستخدمون إلى فكرة «كانت كلمة المرور مخزنة كقيمة تجزئة، فلا مشكلة». وإذا كانت كلمة المرور مستخدمة أيضًا في خدمات أخرى، فإن هذا السجل يمثل خطرًا جديًا من حيث الاستيلاء على الحسابات ومحاولات تسجيل الدخول الآلية.

يشمل هذا السجل 660,305 حسابات متأثرة، وتاريخ الحادثة المسجل هو 1 يوليو 2016. وحقول البيانات المؤكدة هي عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وقيم تجزئة كلمات المرور بتنسيق MD5 مع إضافة قيمة ملح. ويتعلق السجل بحادثة في منتدى قائم على vBulletin. ويجب التعامل مع حقل كلمة المرور هنا بوصفه بيانات كلمة مرور على هيئة قيمة تجزئة، لا كلمة مرور قابلة للقراءة.

لا يتضمن هذا السجل، ضمن البيانات المؤكدة، محتوى رسائل خاصة أو تاريخ ميلاد أو رقم هاتف أو عنوانًا فعليًا أو بيانات بطاقة دفع أو حساب مصرفي أو رقم هوية رسمية. ونظرًا إلى موضوع المنتدى، قد يحمل اسم المستخدم وعنوان البريد الإلكتروني وحدهما دلالات حساسة؛ إلا أن النطاق التقني المؤكد يقتصر على فئات البيانات الأربع هذه. وهذا التمييز مهم لتوضيح الخطر الحقيقي على أمان الحساب للمستخدم بدقة، من دون إثارة ذعر غير ضروري.

المستخدمون الأكثر عرضة للخطر هم الذين يستخدمون كلمة مرور حسابهم في CrackingForum أيضًا في منتديات أو ألعاب أو حسابات بريد إلكتروني أو تواصل اجتماعي أو تسوق أخرى. وإذا استُخدم اسم المستخدم نفسه على منصات مختلفة، فقد يحاول المهاجمون ربط الملفات الشخصية بعضها ببعض. وعندما يتوفر البريد الإلكتروني واسم المستخدم معًا، قد تبدو الرسائل المزيفة المتعلقة بإشعارات المنتدى أو التحقق من الحساب أو إعادة تعيين كلمة المرور أو الدعوات الخاصة أكثر إقناعًا.

لا يكشف تسرّب عنوان IP عن العنوان الفعلي الدقيق للمستخدم؛ لكنه قد يجعل رسائل الهندسة الاجتماعية الموجهة أكثر إقناعًا بإضافة معلومات تقريبية عن المنطقة ومزود الخدمة. وبسبب طبيعة المنتدى، قد يشكل انكشاف العضوية فيه أيضًا خطرًا على سمعة بعض المستخدمين أو علاقات الثقة التي تجمعهم بالآخرين. ويكون هذا الخطر أعلى لدى المسجلين ببريد إلكتروني خاص بالعمل، إذ قد تحمل عضوية المنتدى دلالات يسيء صاحب العمل أو المحيط المؤسسي تفسيرها.

ينبغي للمستخدم الذي تظهر مطابقة لبياناته في هذا السجل تغيير كلمة مرور حسابه في CrackingForum، وكذلك كلمات مرور جميع الحسابات التي يستخدم فيها كلمة المرور نفسها أو كلمة مشابهة. ويجب أن تكون كلمات المرور الجديدة فريدة وطويلة وصعبة التخمين. وينبغي إعطاء الأولوية لتأمين حساب البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل، ومراجعة الجلسات الأخيرة. كما أن الاستمرار في استخدام كلمة المرور القديمة مع تعديلات طفيفة في حسابات أخرى ينطوي على مخاطر.

ينبغي الحذر من الرسائل غير المتوقعة التي تتناول المنتديات أو المجتمعات الأمنية. ويجب فحص الروابط الواردة بذريعة استعادة الحساب أو الدعوة أو الوصول إلى قاعدة بيانات خاصة أو رفع عقوبة أو تنزيل ملف أو التحقق الأمني قبل فتحها. ولا ينبغي اعتبار مرسل الرسالة موثوقًا لمجرد معرفته باسم المستخدم وسياق مشاركته السابقة في المنتدى. كما يجب عدم مشاركة كلمات المرور أو رموز التحقق أو صلاحية الوصول إلى البريد الإلكتروني أو معلومات استعادة الحساب مع أطراف أخرى.

تُظهر حادثة CrackingForum أن حسابات المنتديات القديمة قد تشكل مخاطر على أمان الحساب والسمعة حتى بعد مرور سنوات. وينبغي للمستخدمين أن يعتادوا استخدام أسماء مستخدمين وكلمات مرور فريدة لحساباتهم في المنتديات والألعاب والمجتمعات. ويسهّل مدير كلمات المرور تتبع المواضع التي استُخدمت فيها كلمات المرور القديمة. وينبغي إغلاق حسابات المنتديات غير المستخدمة أو تقليل بيانات البريد الإلكتروني والملف الشخصي فيها إلى الحد الأدنى.

على المدى الطويل، ينبغي للمستخدمين تجنب استخدام اسم المستخدم نفسه على كل منصة. فسهولة الربط بين المنتديات التقنية ومجتمعات الألعاب ووسائل التواصل الاجتماعي والملفات المهنية قد تنشئ مخاطر تصيد موجه ومخاطر على السمعة. ويمكن أن تسهم التسريبات القديمة التي تحتوي على عناوين IP أيضًا في استنتاج صورة أشمل عن المستخدم عند دمجها مع مجموعات بيانات أخرى. لذلك، ينبغي عدم التعامل مع تسريبات المنتديات القديمة على أنها منخفضة الأولوية، بل معالجتها باستراتيجية تعتمد على استخدام كلمات مرور وبيانات ملفات شخصية مختلفة.

تشير المطابقة في هذا السجل إلى أن عنوان البريد الإلكتروني المعني وارد ضمن الحسابات التي ظهرت في تسرّب بيانات CrackingForum. ولا تعني المطابقة أن حساب المستخدم الحالي قد تعرض فعليًا للاختراق؛ لكنها تشير إلى احتمال تداول مجموعة البيانات القديمة التي تضم البريد الإلكتروني واسم المستخدم وعنوان IP وقيمة تجزئة كلمة المرور. وإذا أُعيد استخدام كلمة المرور، فإن الخطر ينتقل إلى الحسابات الحالية.

ينبغي للمستخدم أولًا تغيير كلمات المرور في جميع الحسابات التي يستخدم فيها كلمة المرور نفسها، وتفعيل تحقق إضافي في حساب البريد الإلكتروني، والبحث عن جلسات مشبوهة. وإذا كان يستخدم اسم المستخدم نفسه على منصات أخرى، فعليه أن يفترض إمكانية الربط بين هذه الملفات الشخصية. وينبغي التحقق من الرسائل غير المتوقعة المرتبطة بالمنتدى عبر قناة منفصلة، والتوقف تمامًا عن استخدام كلمة المرور القديمة وأي صيغ مشتقة منها. وحتى لو كانت هذه الحادثة قديمة، فإن اجتماع قيم تجزئة MD5 المضاف إليها ملح مع اختيار كلمات مرور ضعيفة قد ينشئ خطرًا طويل الأمد على أمان الحساب.