dBforums خرق بيانات

تتكامل أنواع البيانات الواردة في سجل dBforums في التعريف بالحسابات. فعنوان البريد الإلكتروني واسم المستخدم يكشفان هوية الشخص في المنتدى. ويمكن أن يوفّر عنوان IP قرينة تقنية عن المنطقة التي جرى الاتصال منها سابقًا أو مزوّد الشبكة. أما تاريخ الميلاد فهو حقل من البيانات الشخصية تستخدمه بعض الخدمات في إجراءات التحقق من الهوية أو استرداد الحساب. وينبغي التعامل مع حقل كلمة المرور على أنه قيمة تجزئة بخوارزمية MD5 مع إضافة الملح، لا كلمة مرور نصية يمكن قراءتها مباشرة. ويمكن أن تمنع إضافة الملح تحوّل كلمة المرور نفسها إلى قيمة التجزئة نفسها؛ لكن MD5 خوارزمية ضعيفة يمكن اختبار التخمينات عليها بسرعة وفقًا للمتطلبات الأمنية الحالية.

قد يدفع هذا المزيج من البيانات المهاجم إلى استهداف حساب المنتدى القديم، وكذلك حسابات أخرى مرتبطة بالشخص نفسه. وإذا تكرر اسم المستخدم عبر منصات مختلفة، يمكن للمهاجم تتبّع سجل نشاط الشخص في المجتمعات التقنية. وقد يجعل تاريخ الميلاد والمعلومات المستفادة من عنوان IP، إلى جانب عنوان البريد الإلكتروني، رسائل استرداد الحساب المزيفة أكثر إقناعًا. وإذا كُشفت كلمة المرور بكسر التجزئة أو بالتخمين، فمن الممكن تجربة كلمة المرور نفسها على خدمات أخرى. لذلك، يستمر الخطر حتى لو أُغلق حساب المنتدى القديم.

يشير العدد 363,468 الوارد في هذا السجل إلى عدد عناوين البريد الإلكتروني الفريدة التي جرى التحقق منها. ولا ينبغي تفسيره على أنه عدد الأشخاص، إذ قد تكون هناك تسجيلات قديمة أو مكررة أو مختلفة في المنتدى تعود إلى الشخص نفسه. وتعود الواقعة إلى يوليو 2016، وقد لفتت الانتباه بالتزامن مع اختراقات منتديات أخرى تابعة للشركة الأم نفسها آنذاك. وهذا السجل مخصّص لنطاق dBforums وحده؛ فلا ينبغي إضافة نطاقات المنتديات الأخرى التي ورد ذكرها خلال الفترة نفسها أو أعداد سجلاتها إليه. وبذلك يبقى واضحًا للمستخدم أي حساب منتدى يتعلق به التحذير.

كما أن نطاق حقول البيانات محدود: فالحقول المتحقق منها هي تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وقيم تجزئة كلمات المرور بخوارزمية MD5 مع إضافة الملح. ولا ينبغي إدراج معلومات إضافية غير متحقق منها عن الهوية أو الاتصال أو الشؤون المالية أو الطبية في قائمة بيانات هذا السجل. وعلى الرغم من وجود حقل لكلمة المرور، فلا ينبغي أن يدّعي النص أن كلمات المرور مخزّنة بصيغة نصية صريحة. والتقييم الصحيح هو أن كلمات المرور وردت على هيئة قيم تجزئة، لكن استخدام MD5 يجعلها مصدر خطر جدي عند إعادة استخدام كلمات المرور.

أكثر الأشخاص عرضة للخطر هم من أنشؤوا حسابًا على dBforums واستخدموا اسم المستخدم نفسه أو كلمة المرور نفسها في مجتمعات تقنية أخرى أيضًا. وقد تشمل هذه الفئة مسؤولي قواعد البيانات والمطوّرين ومسؤولي الأنظمة ومشرفي المنتديات وموظفي الدعم الفني. ويستخدم أعضاء المنتديات التقنية عادةً أسماء مستعارة متشابهة عبر منتديات مختلفة ومنصات مشاركة الشيفرة البرمجية وبيئات العمل. وهذا يسهّل ربط بيانات المنتدى القديمة بحسابات جديدة. وإذا استُخدمت كلمة المرور نفسها أيضًا لحساب عمل أو حساب بريد إلكتروني، يصبح الخطر أشد.

وتستدعي السجلات التي تحتوي على تاريخ الميلاد وعنوان IP الانتباه أيضًا من حيث مخاطر التصيّد الموجّه. إذ يمكن للمهاجم الاستفادة من سجل نشاط المستخدم في المنتدى واهتماماته التقنية لإعداد رسائل تبدو مرتبطة بأداة لقواعد البيانات أو إشعار من المنتدى أو تحديث أمني أو فرصة عمل. وبالنسبة إلى المستخدمين الذين سجّلوا باستخدام عنوان بريد إلكتروني تابع لشركة، قد يتجاوز هذا الخطر المستوى الفردي؛ إذ يمكن للمهاجم استهداف نطاق الشركة والدور التقني للمستخدم استنادًا إلى حساب المنتدى القديم. لذلك، ينبغي للمؤسسات أيضًا التعامل مع التنبيهات المتعلقة بحسابات موظفيها القديمة في المنتديات التقنية بوصفها مؤشرًا على خطر إعادة استخدام كلمات المرور.

الخطوة الأولى للمستخدمين الذين تتطابق بياناتهم مع سجل dBforums هي تغيير كلمة المرور التي استُخدمت في هذا المنتدى، وفي جميع الحسابات التي ربما استُخدمت فيها كلمة المرور نفسها أو كلمة مرور مشابهة. وينبغي إعطاء الأولوية لمراجعة حسابات البريد الإلكتروني وحسابات العمل ومستودعات الشيفرة البرمجية والخدمات السحابية والمنتديات التقنية وأنظمة الوصول عن بُعد. ويجب أن تكون كلمات المرور الجديدة فريدة وقوية، ويُفضّل إنشاؤها باستخدام مدير كلمات مرور. وينبغي تفعيل المصادقة متعددة العوامل في الحسابات التي تدعمها. وحتى إن لم يعد الوصول إلى حساب dBforums القديم ممكنًا، فلا بد من التوقف عن إعادة استخدام كلمة مروره.

الخطوة الثانية هي مراجعة معلومات استرداد الحساب والتحقق من الهوية. وبما أن تاريخ الميلاد من الحقول المسرّبة، ينبغي توخّي الحذر إذا كانت هناك خدمات أخرى تستخدم أسئلة أمان أو إجراءات تحقق عبر الدعم تستند إلى تاريخ الميلاد. وينبغي للمستخدمين الحذر من إشعارات المنتديات غير المتوقعة وطلبات إعادة تعيين كلمة المرور والتحديثات الأمنية وروابط تنزيل الأدوات التقنية. وعلى مستخدمي حسابات الشركات إبلاغ فريق الأمن باحتمال استخدام كلمة المرور نفسها على أنظمة العمل، والتحقق من وجود نشاط مشبوه في جلسات الحسابات.

تُظهر هذه الواقعة ضرورة عدم إغفال حسابات المنتديات التقنية القديمة عند حصر الحسابات ومراجعة أمنها. وينبغي للمستخدمين مراجعة حساباتهم القديمة في المنتديات والخدمات التعليمية ومشروعات المصدر المفتوح ومنصات المطوّرين والمجتمعات بانتظام. ويجب استخدام كلمة مرور فريدة لكل منصة، وتفعيل وسائل تحقق إضافية حيثما أمكن، وإغلاق الحسابات التي لم تعد مستخدمة. ولأن استخدام اسم المستخدم نفسه على نطاق واسع يسهّل بناء ملف عن الشخص، يمكن أيضًا النظر في استخدام اسم مستخدم مختلف للحسابات المهنية عالية المخاطر.

أما الدرس المستفاد بالنسبة إلى مشغّلي المنتديات فهو ضرورة تحديث برمجيات المنتديات القديمة وأساليب تخزين كلمات المرور باستمرار. فالبنى الشائعة للمنتديات، مثل vBulletin، تتطلب تحديثات منتظمة وقيودًا على الوصول وتخزينًا آمنًا وقويًا لكلمات المرور ومراقبة أمنية. ولا ينبغي اعتبار قيم تجزئة كلمات المرور القائمة على MD5 حماية كافية في ظل التهديدات الحديثة. وبعد الاختراق، لا يكفي الاكتفاء بإعادة تعيين كلمات مرور المستخدمين؛ بل يجب أيضًا توضيح حقول البيانات التي تأثرت، والصيغة التي كانت تُخزَّن بها كلمات المرور، والحسابات التي يحتاج المستخدمون إلى مراجعتها.

إذا أظهرت نتيجة التحقق في هذه الصفحة تطابقًا مع سجل dBforums، فينبغي للمستخدم أولًا مراجعة اسم المستخدم وكلمة المرور اللذين استخدمهما في المنتدى. وإذا بقيت كلمة المرور نفسها مستخدمة في حسابات أخرى، فيجب تغييرها في كل حساب أُعيد استخدامها فيه. وينبغي مراجعة حساب البريد الإلكتروني وحساب العمل والمنتديات التقنية ومستودعات الشيفرة البرمجية على وجه الخصوص. وبما أن حقلي تاريخ الميلاد وعنوان IP مشمولان أيضًا في التسريب، ينبغي فحص رسائل استرداد الحساب وطلبات الدعم بمزيد من العناية. ويجب عدم فتح الروابط المشبوهة مباشرةً، ومراجعة الحسابات عبر صفحات تسجيل الدخول المعروفة.

على الرغم من أن اختراق dBforums قديم، فمن الممكن إعادة استخدام بيانات المنتديات التقنية القديمة بعد سنوات. فاختبار التخمينات على قيم تجزئة كلمات المرور بخوارزمية MD5 مع إضافة الملح قد يصبح أسرع بمرور الوقت، ويمكن مطابقة أسماء المستخدمين مع منصات أخرى، كما يمكن استخدام حقول مثل تواريخ الميلاد في الهندسة الاجتماعية. وينبغي للمستخدم ألا يتعامل مع هذا السجل على أنه مجرد تذكير بمنتدى قديم، بل بوصفه تحذيرًا ملموسًا يدعو إلى إنهاء إعادة استخدام كلمات المرور وتحسين حصر الحسابات التقنية ومراجعة أمنها.