خرق بيانات Creative

تشمل فئات البيانات التي جرى التحقق منها عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وكلمات المرور. وأُفيد بأن حقل كلمة المرور يحتوي على تجزئة MD5 مع إضافة ملح؛ وهذا لا يعني أن كلمة المرور موجودة بصيغة قابلة للقراءة مباشرة. لكن MD5 خوارزمية تجزئة سريعة، وتُعد ضعيفة وفق المعايير الحديثة. ورغم أن استخدام الملح يجعل حصول كلمات المرور المتطابقة على الناتج نفسه تمامًا أكثر صعوبة، فإنه لا يمنع بالكامل تخمين كلمات المرور الضعيفة أو المستخدمة سابقًا.

عندما يجتمع عنوان البريد الإلكتروني واسم المستخدم، قد يحاول المهاجمون الربط بين حسابات الشخص نفسه في المنتديات أو التسوق أو الألعاب أو وسائل التواصل الاجتماعي أو خدمات الدعم. ولا يكشف عنوان IP عن عنوان فعلي دقيق، لكنه قد يعطي مؤشرات عن المنطقة التقريبية أو مزوّد خدمة الإنترنت أو سياق الجلسة. وفي منتدى يتعلق بمنتجات الأجهزة والصوت مثل منتدى Creative، قد يُساء استخدام هذه المعلومات في سيناريوهات مثل بلاغات الدعم المزيفة أو تحديثات البرامج الثابتة أو طلبات الضمان أو روابط تنزيل برامج التشغيل أو رسائل التحقق من الحساب.

يشمل هذا السجل 483,015 حسابًا متأثرًا، ويحمل تاريخ 1 مايو 2018. ويتكون النطاق التقني الذي جرى التحقق منه من بيانات الحسابات المستخدمة في منتدى Creative Technology. وتشمل البيانات عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتجزئات كلمات المرور باستخدام MD5 مع إضافة ملح. وقد تأكد ارتباط الحادث بالبنية القديمة القائمة على vBulletin، وإغلاق المنتدى بعد الإبلاغ عن الحادث. لذلك، ينبغي تقييم هذا السجل في إطار خدمة المنتدى التابعة لـ Creative.

لا تُعد بيانات بطاقات الدفع أو الحسابات المصرفية أو العناوين الفعلية أو أرقام الهواتف أو تواريخ الميلاد أو الأسماء الحقيقية أو سجل الطلبات أو مستندات الضمان أو محادثات دعم العملاء من فئات البيانات التي جرى التحقق منها في هذا السجل. ويجب عدم الخلط بين جانب المنتجات والتجارة الإلكترونية لدى Creative وبين حسابات المنتدى. ويشير العثور على تطابق للمستخدم إلى وجود عنوان بريده الإلكتروني المعني ضمن مجموعة بيانات المنتدى؛ ولا يكفي ذلك وحده للاستنتاج بأن هناك تسريبًا أوسع لبيانات حسابه في متجر Creative أو معلومات الدفع الخاصة به أو تسجيل منتجاته.

المستخدمون الأكثر عرضة للخطر هم من يعيدون استخدام كلمة مرور حسابهم في منتدى Creative في حسابات أخرى. فقد تُجرَّب تركيبة البريد الإلكتروني وكلمة المرور نفسها على خدمات مختلفة. وإذا كان اسم المستخدم مطابقًا أيضًا على منصات أخرى، يمكن للمهاجمين ربط هويته في المنتدى بحساباته على وسائل التواصل الاجتماعي أو الألعاب أو المجتمعات التقنية أو مواقع التسوق. وقد يتعرض مستخدمو الأجهزة والمعدات الصوتية أيضًا لعمليات احتيال موجهة تتظاهر بتقديم الدعم.

ترتبط مخاطر وجود عنوان IP بدرجة أكبر ببناء سياق وزيادة مصداقية الرسائل الموجهة. فحتى إن لم يكشف عن معلومات العنوان كاملة، يمكن استخدام معلومات المنطقة التقريبية أو مزوّد الخدمة في رسائل دعم مزيفة. وهناك أيضًا خطر التصيد الموجّه إلى المؤسسات بالنسبة لمن يفتحون حسابات في المنتدى باستخدام بريد العمل. فمثلًا، قد تبدو الرسائل التي تتظاهر بأنها تتعلق بتحديثات برامج التشغيل أو برامج بطاقات الصوت أو تسجيل الضمان أو طلبات الدعم مقنعة لمستخدمي أجهزة المؤسسات.

ينبغي للمستخدم الذي يجد تطابقًا في هذا السجل تغيير كلمة المرور التي يستخدمها في منتدى Creative، وكذلك كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها أو كلمة مشابهة. ويجب أن تكون كلمات المرور الجديدة فريدة وطويلة وصعبة التخمين. وينبغي الاهتمام بحماية حساب البريد الإلكتروني على وجه الخصوص، إذ غالبًا ما تُدار روابط إعادة تعيين كلمات المرور للحسابات الأخرى عبر البريد الإلكتروني. ويجب تفعيل المصادقة متعددة العوامل لحساب البريد الإلكتروني، والتحقق من الجلسات الأخيرة وقواعد إعادة توجيه الرسائل.

لا ينبغي الوثوق بالرسائل غير المتوقعة التي تتناول Creative أو برامج التشغيل أو البرامج الثابتة أو الضمان أو تسجيل المنتجات أو الدعم الفني. ويجب التحقق من اسم النطاق قبل فتح أي رابط، وإذا كان هناك إجراء مطلوب، فينبغي الانتقال مباشرة إلى العنوان الرسمي المعروف. ولا ينبغي اعتبار مرسل الرسالة موثوقًا لمجرد معرفته بمعلومات مثل اسم المستخدم أو العضوية السابقة في المنتدى أو الاهتمام بمنتج معين. ويجب عدم مشاركة كلمات المرور أو رموز التحقق أو أذونات الوصول عن بُعد أو معلومات حساب البريد الإلكتروني مع أطراف أخرى.

توضح حالة Creative أن منتديات الدعم القديمة قد تحتوي على بيانات ذات أهمية لأمان الحساب حتى بعد مرور سنوات. وينبغي للمستخدمين استخدام كلمات مرور فريدة في المنتديات التقنية ومواقع الدعم التابعة للشركات المصنّعة وحسابات المجتمعات. ويسهّل استخدام مدير كلمات المرور إنشاء كلمات مرور قوية وتتبع المواضع التي استُخدمت فيها كلمات المرور القديمة. ويجب إغلاق حسابات المنتديات غير المستخدمة أو تقليل معلومات الملف الشخصي فيها إلى الحد الأدنى.

على المدى الطويل، من المهم أيضًا تجنب استخدام اسم المستخدم نفسه على جميع المنصات. فعند الجمع بين أسماء المستخدمين في المنتديات وعناوين البريد الإلكتروني ومعلومات IP ومجموعات بيانات أخرى، يمكن استخدامها لبناء ملف أشمل عن المستخدم. وينبغي للمستخدمين الاعتماد فقط على القنوات الموثوقة لتنزيل برامج التشغيل وتحديث البرامج الثابتة للمنتجات وإتمام إجراءات الضمان. وحتى إن لم يكن تسريب قديم من منتدى دليلًا على مشكلة أمنية حالية في المنتجات، فقد يظل له أثر يتعلق بإعادة استخدام كلمات المرور والتصيد الموجّه.

يشير وجود تطابق في هذا السجل إلى أن عنوان البريد الإلكتروني المعني موجود ضمن الحسابات التي ظهرت في تسريب بيانات منتدى Creative في مايو 2018. ولا يعني التطابق أن حساب المستخدم في متجر Creative أو معلومات الدفع الخاصة به قد تأثرت؛ فالنطاق الذي جرى التحقق منه يقتصر على بيانات حسابات المنتدى. ومع ذلك، فإن اجتماع البريد الإلكتروني واسم المستخدم وعنوان IP وتجزئة كلمة المرور يستدعي اتخاذ المستخدم إجراءات لحماية حساباته.

ينبغي للمستخدم أولًا تغيير كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها، وحماية حساب بريده الإلكتروني بالمصادقة الثنائية، ومراجعة ما إذا كان قد استخدم اسم مستخدمه القديم في المنتدى على منصات أخرى. ويجب التحقق بعناية من رسائل دعم الأجهزة وروابط تنزيل برامج التشغيل المزيفة وإشعارات تحديث المنتجات. وحتى إن كان الحادث قديمًا، فإن تجزئات MD5 مع إضافة ملح قد تشكل، عند اقترانها بكلمات مرور ضعيفة، خطرًا طويل الأمد على أمان الحساب.