Dailymotion خرق بيانات

أنواع البيانات المتحقق منها في مجموعة بيانات Dailymotion هي عناوين البريد الإلكتروني وكلمات المرور وأسماء المستخدمين. يمكن استخدام عناوين البريد الإلكتروني في التصيد الاحتيالي الموجّه، ومطابقة الحسابات، وإرسال الرسائل المزعجة والإشعارات الأمنية المزيفة. ويمكن أن تساعد أسماء المستخدمين في ربط الشخص نفسه بحسابات أخرى على وسائل التواصل الاجتماعي أو خدمات الفيديو أو الألعاب أو المنتديات. حقل كلمة المرور بصيغة تجزئة bcrypt، ولا ينبغي تفسيره على أنه كلمة مرور بنص صريح.

يوفر Bcrypt حماية أقوى مقارنةً بصيغ التجزئة السريعة؛ ومع ذلك، قد تصبح كلمات المرور الضعيفة أو التي ظهرت سابقًا في مجموعات بيانات أخرى قابلة للتخمين بمرور الوقت. وقد يحاول المهاجمون استخدام المجموعة نفسها من عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور للوصول إلى حسابات وسائل التواصل الاجتماعي والبريد الإلكتروني والتسوق والألعاب والفيديو والتخزين السحابي والعمل. لذلك، لا يقتصر الخطر على حساب Dailymotion وحده.

ينبغي اعتماد 20 أكتوبر 2016 تاريخًا لتسريب Dailymotion، و7 أغسطس 2017 تاريخًا لإدراج السجل، و85,176,234 عددًا للحسابات المتأثرة. حقول البيانات المتحقق منها هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. ويرتبط حقل كلمة المرور بصيغة تجزئة bcrypt؛ وهذا التمييز مهم لتوضيح المخاطر التي يتعرض لها المستخدم بدقة.

عند توضيح النطاق، يجب عدم عرض أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو وثائق الهوية أو الرسائل الخاصة أو سجل التصفح أو سجل تحميل مقاطع الفيديو أو الأسماء الحقيقية على أنها من البيانات المسربة. يقتصر النطاق الموثوق به على المخاطر المتعلقة بهوية الحساب وتجزئة كلمة المرور. وينبغي أن يركز التحذير الموجّه إلى المستخدم على إعادة استخدام كلمات المرور، والتصيد الاحتيالي عبر البريد الإلكتروني، ومطابقة أسماء المستخدمين، ومراجعة أمان الحساب.

تتكون الفئة الرئيسية المعرضة للخطر من الأشخاص الذين كانت لديهم حسابات على Dailymotion في 2016 أو قبل ذلك، أو الذين استخدموا اسم المستخدم وعنوان البريد الإلكتروني نفسيهما في خدمات الفيديو ووسائل التواصل الاجتماعي والألعاب والترفيه. ويكون الخطر أعلى لدى المستخدمين الذين يعيدون استخدام كلمة المرور نفسها في حساب البريد الإلكتروني أو وسائل التواصل الاجتماعي أو مواقع التسوق أو حسابات الألعاب أو التخزين السحابي أو حسابات العمل.

ينبغي للأشخاص الذين يحمّلون مقاطع فيديو أو يديرون قنوات أو يستخدمون حسابات العلامات التجارية توخي الحذر من الرسائل التي تتناول إشعارات مزيفة بشأن حقوق النشر أو إزالة المحتوى أو أمان القناة أو الاشتراكات أو إيرادات الإعلانات أو تحذيرات متعلقة بحسابات قديمة. يمكن للمهاجمين صياغة رسائل تبدو وكأنها صادرة عن خدمة يتعامل معها المستخدم فعليًا، حتى لو لم يعرفوا سوى عنوان البريد الإلكتروني واسم المستخدم. وفي حال إعادة استخدام كلمة المرور، يمتد الخطر إلى حسابات أخرى.

ينبغي للمستخدمين الذين يُعثر على تطابق لحساباتهم في بيانات Dailymotion تغيير كلمات المرور لحساباتهم على Dailymotion ولجميع الحسابات التي تُستخدم فيها كلمة المرور نفسها. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والتسوق والألعاب والفيديو والتخزين السحابي والعمل. وينبغي أن تكون كلمات المرور الجديدة طويلة وفريدة، وأن تُختار من القيم المخزنة في مدير كلمات المرور.

يجب تفعيل المصادقة الثنائية في جميع الحسابات الرئيسية التي تدعمها، والتحقق من الجلسات النشطة والأجهزة المتصلة، وإنهاء الجلسات غير المألوفة. ولحماية حسابات الفيديو، ينبغي تسجيل الدخول عبر الموقع المعروف للخدمة أو تطبيقها الرسمي قبل النقر على روابط في رسائل تتناول حقوق النشر أو القناة أو الاشتراك أو إيرادات الإعلانات أو تنبيهات كلمات المرور. ويجب عدم مشاركة الرموز التي تُستخدم لمرة واحدة أو كلمات مرور الحسابات أو روابط الاسترداد في أي محادثة مع الدعم.

على المدى الطويل، تُعد كلمة مرور فريدة لكل خدمة، ومدير كلمات مرور، ومصادقة ثنائية وسائل حماية أساسية. غالبًا ما لا تُعد حسابات الإعلام والفيديو حسابات بالغة الأهمية؛ لكن عند استخدام النمط نفسه للبريد الإلكتروني واسم المستخدم وكلمة المرور، يمكن استخدام بيانات هذه الحسابات في محاولات الوصول إلى خدمات أكثر أهمية.

ينبغي للمستخدمين مراجعة حساباتهم القديمة على خدمات الفيديو والألعاب والمنتديات ووسائل التواصل الاجتماعي بانتظام، وإغلاق الحسابات غير الضرورية، وإبقاء عناوين البريد الإلكتروني المخصصة للاسترداد محدثة. تجعل تجزئة كلمات المرور باستخدام Bcrypt مهمة المهاجم أصعب؛ لكن إعادة استخدام كلمات المرور تضعف هذه الحماية. وعند كشف عنوان البريد الإلكتروني واسم المستخدم، قد يستمر إرسال الرسائل الموجّهة لفترة طويلة، لذا ينبغي التحقق من الروابط المشبوهة عبر قناة منفصلة.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني الذي جرى الاستعلام عنه موجودًا في مجموعة بيانات Dailymotion. تشير النتيجة الإيجابية إلى وجود عنوان البريد الإلكتروني في هذه المجموعة، وإلى ضرورة إدراج حقول البيانات المتحقق منها في تقييم المخاطر. ولا تثبت هذه النتيجة كشف بيانات بطاقة الدفع أو رقم الهاتف أو سجل التصفح أو محتوى الرسائل الخاصة.

تعني النتيجة السلبية فقط أنه لم يُعثر على تطابق في مجموعة بيانات Dailymotion؛ ولا تنفي احتمال وجود البيانات في تسريبات أخرى. وينبغي للمستخدمين الذين يحصلون على نتيجة إيجابية التوقف عن إعادة استخدام كلمات المرور، وتفعيل المصادقة الثنائية، ومراجعة الجلسات القديمة، والتحقق عبر قناة منفصلة من الرسائل الأمنية المتعلقة بحسابات الفيديو أو الإعلام.