DaFont خرق بيانات

فئات البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. ويحتوي حقل كلمة المرور على تجزئة بصيغة MD5 من دون تمليح؛ ولا يعني ذلك أن كلمة المرور منشورة بصيغة يمكن قراءتها مباشرة. ومع ذلك، فإن MD5 طريقة تجزئة سريعة وضعيفة، مما يسهّل على المهاجمين تخمين كلمات المرور، ولا سيما البسيطة منها أو التي سبق تسريبها. كما أن غياب القيمة الملحية يسهّل ربط الحسابات التي تستخدم كلمة المرور نفسها، لأن قيم التجزئة فيها تكون متطابقة.

عند العثور على عنوان بريد إلكتروني واسم مستخدم معًا، قد يصبح من الممكن ربط المستخدم بحساباته على منصات إبداعية أخرى أو منتديات أو مجتمعات تصميم أو وسائل التواصل الاجتماعي. وقد لا يبدو حساب DaFont وحده ذا قيمة كبيرة، لكن الخطر يزداد إذا استُخدمت كلمة المرور نفسها في خدمات أخرى. وقد تبدو الرسائل الاحتيالية الموجّهة المتعلقة بالخطوط أو التراخيص أو روابط التنزيل أو تنبيهات الحساب مقنعة، خصوصًا للمصممين وموظفي الوكالات أو من يستخدمون عنوان البريد الإلكتروني نفسه في أدوات العمل.

يشمل هذا السجل 637,340 حسابًا متأثرًا، وتاريخ الحادثة المسجّل فيه هو 16 مايو 2017. ورغم أن بعض التقارير التقنية تذكر أعدادًا أكبر لصفوف قاعدة البيانات الخام، فإن العدد المستخدم في هذا السجل يمثل نطاق الحسابات الذي تم التحقق منه. وفئات البيانات الرئيسية في الحادثة هي عنوان البريد الإلكتروني واسم المستخدم وتجزئة كلمة المرور بصيغة MD5 من دون تمليح. وذكر الموقع لاحقًا أنه عزّز بنية تخزين كلمات المرور وألزم المستخدمين بتغييرها.

لا تُعد عناوين IP أو أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو الحسابات المصرفية أو تواريخ الميلاد أو الأسماء الحقيقية أو محتويات الرسائل الخاصة من فئات البيانات المتحقق منها في هذا السجل. وينبغي تقييم الحادثة على أنها تقتصر على بيانات حسابات مستخدمي DaFont. ويشير ظهور تطابق إلى وجود عنوان البريد الإلكتروني المعني في مجموعة بيانات DaFont؛ ولا يعني أن ملفات الخطوط الخاصة بالمستخدم أو معلومات الدفع أو جهازه قد تأثرت.

المستخدمون الأكثر عرضة للخطر هم الذين يعيدون استخدام كلمة مرور حساب DaFont في حسابات أخرى. فكثيرًا ما تُنسى كلمات المرور المستخدمة في الحسابات القديمة التي لا تحظى باهتمام كبير، لكن يمكن للمهاجمين استخدامها في محاولات تسجيل دخول آلية. وإذا كان عنوان البريد الإلكتروني واسم المستخدم متماثلين، فقد يكون من الممكن أيضًا ربط الحسابات في مجتمعات التصميم المختلفة أو وسائل التواصل الاجتماعي.

يتعرض المصممون وموظفو الوكالات ومنتجو الخطوط والمستخدمون النشطون في المجتمعات الإبداعية لخطر أكبر من التصيد الموجّه. فقد تبدو تراخيص الخطوط المزيفة أو إشعارات حقوق النشر أو حزم التنزيل أو ملفات التصميم أو رسائل أمان الحساب حقيقية. وبالنسبة إلى المستخدمين المسجّلين ببريد إلكتروني للعمل، قد يمتد هذا الخطر أيضًا إلى أمن المؤسسة. لذلك، ينبغي مراعاة جميع الحسابات التي تستخدم عنوان البريد الإلكتروني نفسه وكلمات مرور متشابهة، لا حساب DaFont وحده.

ينبغي للمستخدم الذي يرى تطابقًا في هذا السجل تغيير كلمة مرور حسابه على DaFont، وكذلك كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها أو كلمة مشابهة لها. ويجب أن تكون كلمات المرور الجديدة فريدة وطويلة وصعبة التخمين. وينبغي إعطاء الأولوية لحماية حساب البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل، ومراجعة الجلسات الأخيرة. كما لا ينبغي اعتبار النسخ المعدّلة قليلًا من كلمة المرور القديمة آمنة.

ينبغي الانتباه إلى الرسائل غير المتوقعة المتعلقة بتنزيل الخطوط أو مخالفة الترخيص أو إشعارات حقوق النشر أو الحزم المجانية أو ملفات التصميم أو التحقق من الحساب. ويجب التحقق من اسم النطاق والمرسل قبل فتح الروابط والمرفقات. فمعرفة المرسل باسم المستخدم أو بعضوية قديمة في DaFont لا تجعله جديرًا بالثقة. ولا ينبغي مشاركة كلمات المرور أو رموز التحقق أو صلاحية الوصول إلى البريد الإلكتروني أو معلومات استرداد الحساب مع أطراف أخرى.

توضح حادثة DaFont أن حتى حسابات المجتمعات الإبداعية التي لا تحظى بأولوية كبيرة مهمة من ناحية أمان كلمات المرور. وينبغي للمستخدمين استخدام كلمة مرور فريدة لكل منتدى وموقع تنزيل ومجتمع تصميم وأداة عمل. ويسهّل استخدام مدير كلمات مرور معرفة المواضع التي يُعاد فيها استخدام كلمات المرور القديمة وإنشاء كلمات مرور قوية. وينبغي إغلاق الحسابات غير المستخدمة أو تحديثها، على الأقل، بكلمات مرور فريدة.

من المفيد أيضًا على المدى الطويل الفصل بين أسماء المستخدمين وعناوين البريد الإلكتروني. فعند تكرار الجمع بين اسم المستخدم نفسه وعنوان البريد الإلكتروني نفسه في مجتمعات تصميم مختلفة، يسهل ربط الملفات الشخصية ببعضها. ولأن روابط الملفات والخطوط المستخدمة في العمل الإبداعي قد تتضمن برمجيات خبيثة أو محاولات تصيد، ينبغي للمستخدمين التنزيل من مصادر موثوقة فقط، والتحقق من رسائل الترخيص أو حقوق النشر غير المتوقعة عبر قناة منفصلة.

يشير ظهور تطابق في هذا السجل إلى أن عنوان البريد الإلكتروني المعني موجود ضمن الحسابات التي ظهرت في اختراق بيانات DaFont في مايو 2017. ولا يعني التطابق أن الحادثة وقعت في العام الحالي؛ فتاريخ الحادثة في هذا السجل هو 16 مايو 2017. ويقتصر النطاق المتحقق منه على عنوان البريد الإلكتروني واسم المستخدم وتجزئة كلمة المرور بصيغة MD5 من دون تمليح.

ينبغي للمستخدم أولًا تغيير كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها، وحماية حساب البريد الإلكتروني بالمصادقة الثنائية، ومراجعة تركيبات أسماء المستخدمين وكلمات المرور القديمة المستخدمة على المنصات الإبداعية. وحتى إذا لم يعد حساب DaFont مستخدمًا بشكل نشط، يستمر الخطر إذا استُخدمت كلمة المرور نفسها في خدمات أخرى. وقد تشكّل صيغة تجزئة MD5 غير المملّحة، إلى جانب اختيار كلمات مرور ضعيفة، خطرًا طويل الأمد على أمان الحساب.