اختراقات CrimeAgency لمنتديات vBulletin

تقتصر فئات البيانات التي يتتبعها سجل اختراقات CrimeAgency لمنتديات vBulletin على عناوين البريد الإلكتروني وبيانات كلمات المرور وأسماء المستخدمين. ويمكن استخدام عناوين البريد الإلكتروني في التصيد الموجّه، ومخططات إعادة تعيين كلمات المرور، وربط الحسابات عبر خدمات مختلفة. وتزيد بيانات كلمات المرور مباشرةً من خطر الاستيلاء على الحسابات، خاصةً عند إعادة استخدام كلمة المرور نفسها في خدمات أخرى. أما أسماء المستخدمين، فقد تساعد على الربط بين الأسماء المستعارة عبر منصات مختلفة وتخصيص رسائل الهندسة الاجتماعية.

قد يستمر استخدام أسماء المستخدمين الخاصة بحسابات المنتديات في مجتمعات مختلفة لفترة طويلة. وإذا كانت تجزئات كلمات المرور ضعيفة، فقد يكون من الممكن كسرها. وإذا استُخدمت كلمة المرور نفسها في منتدى آخر أو في حساب للألعاب أو البريد الإلكتروني أو وسائل التواصل الاجتماعي، فلن يقتصر الخطر على منتدى واحد.

هذا السجل عبارة عن مجموعة من خروقات منتديات متعددة تُعرف باسم اختراقات CrimeAgency لمنتديات vBulletin. ويشمل نطاقه عناوين البريد الإلكتروني وبيانات كلمات المرور وأسماء المستخدمين. ولا ينبغي افتراض أن هذا السجل يشمل رسائل خاصة أو معلومات دفع أو وثائق هوية رسمية أو المحتوى الكامل لمنتدى بعينه.

لا ينبغي وصف البيانات غير الموجودة في هذا السجل كما لو أنها تسربت. ولا تُدرج حقول مثل بيانات بطاقة الدفع الكاملة أو وثائق الهوية الرسمية أو الرسائل الخاصة أو البيانات الصحية أو المعلومات المصرفية أو محتويات الأجهزة في تقييم المخاطر إلا إذا كانت موجودة صراحةً في السجل. ويستند هذا النص إلى فئات البيانات القابلة للتحقق والحدود المعروفة للحادثة.

تشمل الفئات المعرضة للخطر المستخدمين الذين سجلوا في منتديات تعتمد على vBulletin قبل 2016، ومن يستخدمون اسم المستخدم نفسه في منتديات مختلفة، وأصحاب الحسابات الذين لا يزالون يعتمدون أنماطًا قديمة لكلمات المرور، ومن يعرضون عناوين بريدهم الإلكتروني علنًا في المنتديات.

يرتفع الخطر لدى المستخدمين الذين يستخدمون عنوان البريد الإلكتروني نفسه في خدمات مختلفة، أو يعيدون استخدام كلمات مرور قديمة، أو لا يفصلون بين حسابات العمل والحسابات الشخصية، أو يشاركون معلومات الهاتف والعنوان على منصات متعددة. وفي حالات جمع البيانات أو تسجيل ملفات تعريف B2B، ينبغي أيضًا تقييم المخاطر استنادًا إلى الأثر الناتج عن دمج معلومات الملف التعريفي من مصادر مختلفة، لا إلى حساب واحد فقط.

ينبغي للمستخدمين تغيير كلمات مرور حساباتهم القديمة في المنتديات، وكذلك كلمات المرور في جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها. ويجب إعطاء الأولوية لهذه الحسابات، خاصةً إذا استُخدمت كلمة المرور نفسها لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والألعاب.

ينبغي للمستخدمين الذين ظهرت لهم نتيجة مطابقة إيجابية تغيير كلمات المرور في الحسابات التي يستخدمون فيها كلمات مرور متطابقة أو متشابهة، وتفعيل المصادقة الثنائية حيثما أمكن، ومراجعة جلسات تسجيل الدخول الأخيرة. أما السجلات التي لا تحتوي على كلمات مرور، لكنها تتضمن بيانات اتصال أو ملفات تعريفية، فتستدعي الحذر من المكالمات والعروض والعوائد والشراكات ورسائل التحقق غير المتوقعة.

على المدى الطويل، يساعد الاعتياد على استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة الثنائية، وإزالة المعلومات الشخصية غير الضرورية من الحسابات على تقليل المخاطر. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة دمج البيانات من خروقات متعددة؛ لذا يمكن التفكير في استخدام عنوان بريد إلكتروني منفصل أو عنوان بديل للحسابات الحساسة.

رغم أن حسابات المنتديات تبدو منخفضة المخاطر، فإنها قد تصبح جزءًا من مجموعات بيانات تتداول لسنوات. وينبغي للمستخدمين تخصيص كلمة مرور فريدة لكل منتدى، وإغلاق الحسابات القديمة، وتجنب ربط أسمائهم المستعارة بهوياتهم الحساسة دون داعٍ.

يبيّن فحص LeakData ما إذا كان عنوان البريد الإلكتروني الذي يجري الاستعلام عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم على نحو مؤكد، لكنها تُعد تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية، فلا تشير إلا إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في خروقات أخرى.

تشير النتيجة الإيجابية إلى العثور على عنوان البريد الإلكتروني ضمن مجموعة منتديات vBulletin المرتبطة بـ CrimeAgency. وقد لا توضح هذه النتيجة وحدها المنتدى الذي جاء منه العنوان، ومع ذلك ينبغي اتخاذ إجراءات شاملة لمعالجة مخاطر إعادة استخدام كلمات المرور.