خرق بيانات Demon Forums

ينبغي التعامل مع فئات البيانات المتتبعة في سجل Demon Forums على أنها عناوين بريد إلكتروني وبيانات كلمات مرور وأسماء مستخدمين. ويمكن استخدام عناوين البريد الإلكتروني في التصيد الاحتيالي الموجّه، ومخططات استغلال إعادة تعيين كلمات المرور، ومطابقة الحسابات عبر خدمات مختلفة. وتزيد بيانات كلمات المرور مباشرةً من خطر الاستيلاء على الحسابات، خصوصًا عند إعادة استخدام كلمة المرور نفسها في خدمات أخرى. وقد تساعد أسماء المستخدمين على ربط الأسماء المستعارة عبر منصات مختلفة وتخصيص رسائل الهندسة الاجتماعية.

يمكن كسر قيم تجزئة كلمات المرور إذا كانت كلمات المرور المستخدمة ضعيفة، وقد يؤدي ذلك إلى تجربة كلمة المرور نفسها على حسابات أخرى. وبما أن أسماء المستخدمين في المنتديات تُستخدم مرارًا على مدى فترات طويلة، فإن الجمع بين البريد الإلكتروني واسم المستخدم يخلق مخاطر إضافية تتعلق بتتبع الهوية على الإنترنت.

يرتبط هذا السجل بالنطاق demonforums.net وبخرق بيانات المنتدى في فبراير 2019. ويقتصر نطاقه على عناوين البريد الإلكتروني وأسماء المستخدمين وقيم تجزئة كلمات المرور. وينبغي عدم إضافة ادعاءات أخرى لم يُتحقق منها من خلال برنامج المنتدى أو تفاصيل الهجوم.

ينبغي عدم وصف فئات البيانات غير الموجودة في هذا السجل كما لو أنها قد تسرّبت. ولا ينبغي إدراج بيانات بطاقات الدفع الكاملة، أو وثائق إثبات الهوية الرسمية، أو الرسائل الخاصة، أو البيانات الصحية، أو المعلومات المصرفية، أو محتوى الأجهزة، أو بيانات منصات أخرى في تقييم المخاطر إلا إذا كانت موجودة صراحةً في السجل. ويستند النص إلى فئات البيانات التي يمكن التحقق منها والحدود المعروفة للحادثة.

تزداد المخاطر على الأشخاص الذين أنشؤوا حسابًا في Demon Forums، والمستخدمين الذين يستخدمون اسم المستخدم نفسه في منتديات أخرى، وأصحاب الحسابات الذين أعادوا استخدام كلمة مرور المنتدى في حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو الألعاب.

تزداد المخاطر على المستخدمين الذين يستخدمون عنوان البريد الإلكتروني نفسه في خدمات مختلفة، أو يعيدون استخدام كلمات مرورهم القديمة، أو يحتفظون بالأسماء المستعارة نفسها في مجتمعات عديدة، أو لا يفصلون بين حساباتهم المهنية والشخصية. وتنشأ المخاطر في سجلات الملفات الشخصية ووسطاء البيانات من الجمع بين نطاقات مختلفة جدًا انطلاقًا من حساب واحد، مما يكوّن سياقًا تفصيليًا عن الشخص.

ينبغي للمستخدمين تغيير كلمة مرورهم في Demon Forums وكلمات مرور أي حسابات أخرى يستخدمون فيها كلمة المرور نفسها. وينبغي لهم أيضًا مراجعة مخاطر مطابقة ملفاتهم الشخصية في المنتديات أو المجتمعات الأخرى التي يستخدمون فيها الاسم المستعار نفسه.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة إيجابية تغيير كلمات المرور في الحسابات التي يستخدمون فيها كلمات المرور نفسها أو كلمات مرور مشابهة، وتفعيل المصادقة الثنائية حيثما أمكن، ومراجعة جلساتهم الأخيرة. أما السجلات التي لا تتضمن كلمات مرور، لكنها تحتوي على بيانات اتصال أو فوترة أو عناوين أو ملفات شخصية، فينبغي مراقبة ما قد يرتبط بها من مكالمات وعروض ورسائل دعم وفوترة وتحقق غير متوقعة.

على المدى الطويل، يقلل من المخاطر الاعتياد على استخدام مدير كلمات المرور، وكلمات مرور فريدة، والمصادقة الثنائية، وإزالة المعلومات الشخصية غير الضرورية من الحسابات. وتُسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من خروقات مختلفة؛ ويمكن النظر في استخدام بريد إلكتروني منفصل أو اسم مستعار للبريد الإلكتروني للحسابات المهمة.

رغم أن حسابات المنتديات قد تبدو قليلة الأهمية، فإن أنماط كلمات المرور القديمة والأسماء المستعارة قد تظل متداولة لسنوات. ويقلل استخدام كلمة مرور فريدة لكل منتدى، وبريد إلكتروني منفصل إن أمكن، من هذه المخاطر.

يبيّن الفحص عبر LeakData ما إذا كان عنوان البريد الإلكتروني المُستعلم عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بصورة مؤكدة؛ لكنها تُعد تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في خروقات أخرى.

تشير النتيجة الإيجابية إلى وجود عنوان البريد الإلكتروني في سجلات Demon Forums. ويتطلب هذا الوضع اتخاذ إجراءات، خصوصًا للحد من مخاطر إعادة استخدام كلمات المرور ومطابقة هويات المنتدى.