خرق بيانات Cutout.Pro

تشمل فئات البيانات التي تأكد كشفها عناوين البريد الإلكتروني وعناوين IP والأسماء وكلمات المرور. لم تكن كلمات المرور مخزنة كنص صريح، بل كانت ممثلة بتجزئات MD5 مملّحة. يؤدي استخدام الملح إلى إنتاج تجزئات مختلفة لكلمات المرور المتطابقة، ويوفر حماية من جداول قوس قزح المحسوبة مسبقًا، لكن MD5 خوارزمية سريعة وضعيفة لتخزين كلمات المرور وفق المعايير الحديثة. لذلك تظل كلمات المرور القصيرة أو الشائعة أو المستندة إلى كلمات القواميس عرضة للتخمين دون اتصال. وقد يتيح الجمع بين عنوان البريد الإلكتروني والاسم تنفيذ تصيد احتيالي موجّه، بينما قد يكشف عنوان IP معلومات تقريبية عن الشبكة أو المنطقة. لا تشمل فئات البيانات التي تأكد كشفها أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو ملفات الصور والفيديو التي عالجها المستخدمون. يمثل الرقم 19,972,829 الوارد في هذه الصفحة العدد المعتمد للحسابات الذي جرى التحقق منه، ولا يجوز جمعه مع الرقم المقرّب «20 مليون».

التاريخ المعتمد للخرق هو 26 فبراير 2024. ظهر أول تنبيه علني يفيد بنشر نحو 20 مليون سجل مستخدم على منتدى للجرائم الإلكترونية في 27 فبراير؛ ثم وسّعت تقارير مستقلة نُشرت في 29 فبراير و4 مارس نطاق المعرفة بالحادث. وأُضيف السجل المتحقق منه إلى كتالوج خروقات البيانات في 28 فبراير. نُسبت السجلات مباشرة إلى حسابات Cutout.Pro، وجرى التحقق منها بالرجوع إلى الحقول الأربعة المعتمدة. لا يمكن قراءة تجزئات MD5 المملّحة مباشرة باعتبارها كلمات مرور، لكن سرعة MD5 الحسابية تتيح للمهاجم اختبار أعداد كبيرة من كلمات المرور المحتملة. لم تحدد المصادر الموثوقة مسار الوصول الأولي أو الثغرة المستخدمة أو المدة التي ربما احتفظ خلالها المتسلل بإمكانية الوصول، ولذلك لا تُستنتج هذه التفاصيل هنا. هذا تسريب لقاعدة بيانات جرى التحقق منه ونُسب إلى البنية التحتية لـCutout.Pro، وليس تجميعًا لكلمات مرور من مواقع غير مرتبطة ببعضها أو بيانات ناتجة عن برمجيات خبيثة لسرقة المعلومات.

الأكثر عرضة للخطر هم من أنشؤوا حسابًا على Cutout.Pro بحلول فبراير 2024. ويواجه كل من أعاد استخدام كلمة المرور نفسها للبريد الإلكتروني أو وسائل التواصل الاجتماعي أو التخزين السحابي أو أداة تصميم أو خدمة أخرى للذكاء الاصطناعي خطرًا أكبر للاستيلاء على حساباته. تجزئة MD5 المملّحة ليست كلمة المرور نفسها، لكن إذا أمكن تخمين كلمة مرور ضعيفة دون اتصال، فيمكن تجربة القيمة المستعادة على خدمات أخرى. وقد تتلقى وكالات التصميم وفرق التجارة الإلكترونية والمصورون والمطورون الذين يستخدمون الأدوات البرمجية للخدمة رسائل مزيفة موجّهة تتعلق بالفواتير أو تنبيهات حصص الاستخدام أو تجديد الاشتراكات أو مشاركة الملفات، لأن عناوين بريدهم الإلكتروني المهنية توفر معلومات سياقية مفيدة. وقد يشير عنوان IP إلى منطقة الاتصال التقريبية أو مزود شبكة الشركة، لكنه لا يثبت موقعًا دقيقًا. لا يؤكد هذا السجل كشف ملفات الصور التي جرت معالجتها، ولذلك لا ينبغي اعتباره دليلًا على تسريب صور المستخدمين الخاصة.

أولويتك الأولى هي استبدال كلمة المرور التي استخدمتها على Cutout.Pro خلال فترة الخرق بكلمة مرور قوية وفريدة في كل موضع لا تزال مستخدمة فيه. أمّن حساب البريد الإلكتروني المرتبط أولًا، لأن روابط إعادة تعيين كلمة المرور والإشعارات الأمنية قد تصل إليه. فعّل المصادقة متعددة العوامل على حسابات البريد الإلكتروني والتخزين السحابي والدفع والتصميم، مع تفضيل تطبيق مصادقة أو مفتاح مرور أو مفتاح أمان مادي متى توفرت هذه الخيارات. راجع جلسات Cutout.Pro النشطة والتطبيقات المتصلة ومفاتيح الوصول البرمجي؛ أنهِ الجلسات التي لا تتعرف عليها واستبدل المفاتيح المشبوهة بمفاتيح جديدة. لبدء تغيير كلمة المرور، اكتب cutout.pro في المتصفح بدلًا من اتباع رابط في رسالة. تحقق من نطاق المرسل في الرسائل المصممة لدفعك إلى التصرف على عجل، مثل «تمت معالجة ملفك» أو «انتهت صلاحية رصيدك» أو «تم تعليق اشتراكك».

يمنع إنشاء كلمة مرور عشوائية وفريدة لكل خدمة امتداد أثر كسر تجزئة كلمة مرور واحدة إلى حسابات أخرى. خزّن بيانات تسجيل الدخول في مدير كلمات مرور موثوق، واحمِ حسابه الرئيسي بمصادقة قوية متعددة العوامل. استخدم مفاتيح المرور حيثما توفرت لتقليل الاعتماد على كلمات المرور. وفي حسابات الفرق، أنشئ حسابات فردية للمستخدمين وحدد الصلاحيات بحسب الأدوار بدلًا من مشاركة بيانات تسجيل دخول واحدة، وألغِ وصول الموظفين السابقين على الفور. لا تضع مفاتيح الوصول البرمجي أبدًا في الشفرة المصدرية أو المستودعات العامة أو رسائل الدعم؛ واستبدلها بانتظام بمفاتيح جديدة، ولا تمنح إلا الصلاحيات المطلوبة. قيّم حساسية ملفات العملاء قبل رفعها إلى خدمة لمعالجة الصور، وأزل وثائق الهوية أو البيانات الوصفية غير الضرورية، وراجع شروط الاحتفاظ بالبيانات في العقود. قد تساعدك الإشعارات المستمرة بخروقات البيانات على الاستجابة بسرعة إذا ظهر عنوان البريد الإلكتروني نفسه في حادث آخر.

لمعرفة ما إذا كنت واردًا في سجل Cutout.Pro، افحص كل عنوان بريد إلكتروني حالي أو سابق ربما استخدمته بحلول عام 2024، من خلال خدمة موثوقة للبحث في خروقات البيانات. تعني المطابقة أن العنوان موجود في مجموعة بيانات جرى التحقق منها، وقد تتضمن اسمًا وعنوان IP وتجزئة MD5 مملّحة لكلمة المرور. وهذا لا يثبت نجاح كسر كلمة المرور، لكنه تحذير كافٍ للتوقف عن اعتبارها آمنة. أدرج في الفحص عناوين البريد الإلكتروني السابقة الخاصة بالعمل، لأن صندوق بريد مغلقًا قد يظل واردًا في سجل تاريخي، بينما قد تظل كلمة المرور نفسها مستخدمة في مكان آخر. سجّل النتيجة دون إعادة توزيع البيانات الشخصية، ورتّب أولوية تغيير كلمات المرور بدءًا من حسابات البريد الإلكتروني والحسابات المالية والسحابية. لا تبحث عن عنوان شخص آخر دون إذنه؛ واستخدم المعلومات فقط لحماية حساباتك أو أصول مؤسستك التي تملك صلاحية إدارتها.