DataCamp خرق بيانات

أنواع البيانات التي جرى التحقق منها في سجل DataCamp هي عناوين البريد الإلكتروني ومعلومات الموقع الجغرافي وعناوين IP والأسماء وتجزئات كلمات المرور. ويتيح الجمع بين عنوان البريد الإلكتروني والاسم تمييز هوية المستخدم على المنصة بصورة أوضح. ويمكن لحقول الموقع الجغرافي وعنوان IP أن توفر مؤشرات إضافية عن سياق استخدام حساب المستخدم أو المنطقة التي اتصل منها سابقًا. وفي المنصات التعليمية مثل DataCamp، يمكن ربط هذه البيانات باهتمام الشخص بعلوم البيانات أو البرمجة أو التحليلات أو التطوير المهني. وقد يُستغل هذا السياق لاستخدام موضوعات مثل الحسابات التعليمية أو الشهادات أو الوصول إلى الدورات أو الفرص المهنية في رسائل تصيّد موجّهة.

ينبغي التعامل مع حقل كلمة المرور بوصفه تجزئة bcrypt. يُعد Bcrypt أسلوبًا بطيئًا للتجزئة، ويُنظر إليه على أنه من الأساليب الأقوى ضمن طرق تخزين كلمات المرور الحديثة؛ لذلك، لا ينبغي القول إن القيم التي تم الحصول عليها هي كلمات مرور قابلة للقراءة مباشرة. ومع ذلك، لا يختفي الخطر تمامًا. فقد تكون كلمات المرور الضعيفة أو القصيرة أو الشائعة الاستخدام أكثر عرضة لهجمات التخمين دون الاتصال بالخدمة. وإذا أعاد المستخدم استخدام كلمة المرور نفسها في البريد الإلكتروني أو حسابات العمل أو مستودعات الشيفرة أو الخدمات السحابية أو غيرها من المنصات التعليمية، فقد يحاول المهاجمون استخدام كلمة المرور التي تمكنوا من كسر تجزئتها أو تخمينها في خدمات مختلفة.

يمثل العدد 760,561 الوارد في هذا السجل نطاق سجلات الحسابات التي جرى التحقق منها. ولا ينبغي تفسير هذا العدد دائمًا على أنه عدد الأفراد الفريدين؛ فقد توجد حسابات قديمة أو سجلات مكررة أو عدة حسابات تعود إلى شخص واحد. ورغم بقاء تاريخ التسجيل مدوّنًا على أنه 30 يناير 2017، فإن اكتشاف الحادثة وإبلاغ المستخدم بها حدثا لاحقًا. وهذا التمييز مهم: ينبغي للمستخدم أن يراجع المعلومات التي استخدمها في حسابه على DataCamp خلال 2017، وأن يتحقق مما إذا كان قد استخدم كلمة المرور نفسها في حسابات أخرى خلال الفترة 2018-2019. ولن يكون توضيح التاريخ بالاستناد إلى يوم الإعلان وحده أو تاريخ التسجيل وحده كافيًا.

حدود حقول البيانات واضحة: الحقول التي جرى التحقق منها هي عناوين البريد الإلكتروني ومعلومات الموقع الجغرافي وعناوين IP والأسماء وتجزئات كلمات المرور باستخدام bcrypt. ولا ينبغي إضافة حقول أخرى غير متحقق منها إلى قائمة هذا السجل، سواء كانت معلومات اتصال إضافية أو بيانات مالية أو بيانات وثائق هوية رسمية أو محتوى دورات. فبيع مجموعة البيانات لاحقًا وظهورها في قوائم مختلفة لخروقات البيانات لا يكفيان وحدهما لتوسيع قائمة الحقول. وينبغي أن يوضح الوصف المعروض للمستخدم المخاطر المتعلقة بأمان الحساب والرسائل الموجّهة استنادًا إلى الحقول التي جرى التحقق منها.

الأشخاص الأكثر عرضة للخطر هم الذين أنشؤوا حسابًا على DataCamp واستخدموا كلمة المرور نفسها في خدمات أخرى. وقد يكون من بين مستخدمي DataCamp طلاب ومحللو بيانات ومطوّرون وأكاديميون ومتدربون في الشركات ومهنيون ينتقلون إلى مسار مهني جديد. وبالنسبة إلى هذه الفئات، قد يجعل الربط بين عنوان البريد الإلكتروني ومنصة تعليمية رسائل الهندسة الاجتماعية ذات الطابع المهني أو التعليمي أكثر إقناعًا. وينبغي الانتباه إلى رسائل مثل إشعارات الشهادات المزيفة وطلبات التحقق من الحساب وتنبيهات تجديد الاشتراك في الدورات وروابط فرص العمل.

ينبغي تقييم المخاطر بصورة منفصلة للموظفين الذين يفتحون حسابًا على DataCamp باستخدام عنوان البريد الإلكتروني الخاص بالعمل. فاختراق حساب موظف على منصة التدريب لا يعني مباشرةً أن أنظمة المؤسسة قد اختُرقت؛ لكن الخطر يزداد إذا كانت كلمة المرور نفسها تُستخدم في أنظمة العمل. ويمكن لمعلومات IP والموقع الجغرافي أيضًا أن تسهّل استنتاج معلومات عن شبكة المؤسسة أو ترتيبات العمل عن بُعد أو الاستخدام بحسب المنطقة. لذلك، ينبغي للمؤسسات ألا تغفل عن إخضاع حسابات منصات التدريب أيضًا لسياسات إعادة استخدام كلمات المرور والمصادقة متعددة العوامل.

الخطوة الأولى للمستخدمين الذين تتطابق نتيجة التحقق لديهم مع سجل DataCamp هي تغيير كلمة المرور التي ربما استخدموها في حساب DataCamp، وتغييرها في جميع الحسابات التي استخدموا فيها كلمة المرور نفسها أو كلمة مشابهة. وينبغي البدء بفحص حسابات البريد الإلكتروني وحسابات العمل ومستودعات الشيفرة والخدمات السحابية ومنصات التعلم وحسابات وسائل التواصل الاجتماعي. ويجب أن تكون كلمات المرور الجديدة فريدة، وأن تُنشأ باستخدام مدير كلمات مرور إن أمكن. وإذا كان حساب DataCamp لا يزال قيد الاستخدام، فينبغي تغيير كلمة مروره ومراجعة الجلسات المتصلة به وتفعيل المصادقة متعددة العوامل إذا كانت متاحة.

الخطوة الثانية هي توخي الحذر من رسائل التصيّد ذات الطابع التعليمي والمهني. وينبغي للمستخدمين عدم النقر مباشرةً على الروابط المتعلقة بشهادات الدورات أو تجديد الاشتراك أو مشكلات الدفع أو تعليق الحساب أو فرص العمل. وإذا كان تسجيل الدخول مطلوبًا، فينبغي كتابة العنوان المعروف للخدمة يدويًا في المتصفح أو فتحه من علامة مرجعية موثوقة. وعلى مستخدمي حسابات العمل إبلاغ فريق الأمن إذا كانت كلمة المرور المستخدمة للحساب التعليمي مستخدمة أيضًا في حسابات العمل. وإذا ظهر إشعار مريب بتسجيل دخول أو إعادة تعيين كلمة مرور، فينبغي إنهاء جلسات الحساب المعني ومراجعة خيارات استرداده.

تُظهر حادثة DataCamp أن منصات التعليم والتطوير المهني تمثل أيضًا جزءًا مهمًا من مساحة تعرّض الحسابات للهجمات. وينبغي للمستخدمين استخدام كلمات مرور فريدة، ليس للحسابات المصرفية أو البريد الإلكتروني فحسب، بل أيضًا لمنصات التعليم والدورات والمنتديات ومنصات المطوّرين. ويسهّل مدير كلمات المرور معرفة المواضع التي تتكرر فيها كلمة المرور نفسها. وتوفر المصادقة متعددة العوامل ومراجعة سجل الجلسات وتحديث معلومات الاسترداد في الحسابات المهمة حماية مستمرة. وينبغي إغلاق الحسابات التعليمية غير المستخدمة، أو على الأقل تحديث كلمات مرورها القديمة ومعلومات ملفاتها الشخصية.

الدرس المستفاد لمشغّلي المنصات هو أن التخزين الآمن لتجزئات كلمات المرور ضروري، لكنه لا يكفي وحده. فاستخدام Bcrypt يقلل المخاطر؛ إلا أن الحقول الأخرى، مثل البريد الإلكتروني والاسم وIP والموقع، قد تؤدي أيضًا إلى استهداف المستخدمين عند وقوع خرق. وينبغي التعامل مع ضبط الوصول وقيود الشبكة ومراقبة الاستعلامات المريبة وإجراءات إعادة تعيين كلمات المرور وإشعارات المستخدمين بوصفها عناصر مترابطة. كما ينبغي تطبيق مبدأ تقليل البيانات؛ فلا تُخزّن سجلات IP والموقع القديمة لفترات طويلة إذا لم تكن ضرورية.

إذا كانت نتيجة التحقق في هذه الصفحة تطابق سجل DataCamp، فينبغي للمستخدم أولًا أن يتذكر عنوان البريد الإلكتروني الذي استخدمه لفتح حساب DataCamp وكلمة المرور التي استخدمها حينها. وإذا ظلت كلمة المرور نفسها مستخدمة في حسابات أخرى، فينبغي تغييرها في كل تلك الحسابات لإلغاء إعادة استخدامها. وينبغي مراجعة سجل تسجيل الدخول في حساب البريد الإلكتروني وحسابات العمل ومستودعات الشيفرة والخدمات السحابية، وفصل الأجهزة غير المعروفة وتفعيل المصادقة متعددة العوامل. كما ينبغي فحص الرسائل غير المتوقعة المتعلقة بالتعليم والمسار المهني، وعدم فتح روابطها مباشرةً.

رغم أن خرق DataCamp وقع في الماضي، فإن خطر إعادة استخدام كلمات المرور قد يستمر حتى اليوم. فاستخدام تجزئة Bcrypt يصعّب مهمة المهاجم، لكن كلمات المرور الضعيفة أو المعاد استخدامها تظل مصدرًا للخطر. وينبغي للمستخدمين التعامل مع هذا السجل لا بوصفه مجرد إشعار قديم من المنصة، بل أيضًا تحذيرًا ملموسًا يدعو إلى تحسين ممارسات كلمات المرور في الحسابات التعليمية وحسابات العمل. وتقلل أنماط كلمات المرور الفريدة والمصادقة متعددة العوامل والحذر من الرسائل التعليمية والمهنية المريبة من المخاطر الناشئة عن هذا السجل.