خرق بيانات Devil-Torrents.pl

أنواع البيانات التي جرى التحقق منها في سجل Devil-Torrents.pl هي عناوين البريد الإلكتروني وكلمات المرور. ويكشف عنوان البريد الإلكتروني عن ارتباط المستخدم بمجتمع متتبع التورنت هذا. وينبغي التعامل مع حقل كلمة المرور باعتباره بالغ الحساسية، إذ وردت تقارير عن وجود كلمات مرور كُسرت تجزئتها ضمن الجزء المتداول من البيانات. وقد يدفع ذلك المهاجم إلى تجربة تركيبة البريد الإلكتروني وكلمة المرور على خدمات أخرى دون الحاجة إلى استعادة كلمة المرور من قيمة التجزئة الخاصة بها. وإذا أعاد المستخدم استخدام كلمة المرور نفسها في حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو الألعاب أو المنتديات أو خدمات مشاركة الملفات أو الدفع، فلن يقتصر الخطر على حساب Devil-Torrents.pl.

قد يشكّل سياق مجتمع التورنت أيضاً خطراً على الخصوصية. فربط عنوان بريد إلكتروني بهذا الموقع قد يشير إلى صلة الشخص بمجتمعات مشاركة الملفات. ولا تثبت هذه المعلومات وحدها المحتوى الذي نزّله الشخص؛ لكنها قد تُستخدم في أساليب الهندسة الاجتماعية، مثل الإحراج الموجّه، أو إشعارات حقوق النشر المزيّفة، أو الابتزاز المتعلق بالحساب، أو انتحال إشعارات أمنية. ويزيد تداول بيانات كلمات المرور التي كُسرت تجزئتها من هذا الخطر. لذلك ينبغي للمستخدم التوقف عن إعادة استخدام كلمات المرور، والحذر من الرسائل التي تتناول التورنت أو حقوق النشر أو الحسابات القديمة.

يمثل العدد 63,451 المستخدم في هذا السجل نطاق عناوين البريد الإلكتروني الفريدة التي جرى التحقق منها. وقد ذُكرت أعداد أعلى لسطور البيانات الخام في مصادر بولندية وإعلانات عن الخرق؛ لكن هذه السطور لا تعادل عدد المستخدمين الفريدين. فقد يظهر عنوان البريد الإلكتروني نفسه في عدة سطور، وقد تكون بعض السجلات مفقودة، أو قد تقع أجزاء أكبر من قاعدة بيانات المنتدى خارج نطاق عناوين البريد الإلكتروني التي جرى التحقق منها. لذلك يظل العدد المعروض للمستخدم ضمن النطاق القابل للتحقق والذي جرى التحقق منه بالفعل. ويُعتبر 4 يناير 2021 تاريخ الحادثة.

حدود حقول البيانات واضحة: عناوين البريد الإلكتروني وكلمات المرور هي الحقول التي جرى التحقق منها. ويجب ألا تُضاف إلى قائمة هذا السجل أي حسابات أو شبكات أو معلومات اتصال أو حقول مالية إضافية لم يجر التحقق منها. وحتى مع وجود ادعاءات بشأن قاعدة بيانات أكبر للمنتدى، لا تعرض هذه الصفحة إلا الحقول التي يمكن ربطها بالحادثة على نحو موثوق. أما حقل كلمة المرور فيستدعي تحذيراً مشدداً للمستخدم، لأن كلمات المرور المخترقة قد تُجرّب على حسابات أخرى. وقد يشكّل هذا السجل خطراً حالياً بسبب إعادة استخدام كلمات المرور، حتى وإن كان قديماً.

الأكثر عرضة للخطر هم المستخدمون الذين يستخدمون كلمة مرور حسابهم في Devil-Torrents.pl على خدمات أخرى أيضاً. ويمكن عادةً فتح حسابات متتبعات التورنت باسم مستعار أو بعنوان بريد إلكتروني منفصل؛ لكن كثيراً من المستخدمين يستخدمون عنوان البريد الإلكتروني نفسه لحساباتهم الشخصية أيضاً. وإذا استُخدمت كلمة المرور نفسها لحساب البريد الإلكتروني، فقد يتمكن المهاجم من الوصول إلى روابط إعادة تعيين كلمات المرور في الخدمات الأخرى. وإذا استُخدمت كلمة المرور نفسها في حسابات المنتديات أو الألعاب أو وسائل التواصل الاجتماعي أو الخدمات الإعلامية، فقد تتحول محاولات الاستيلاء على الحسابات إلى سلسلة متتابعة.

ينبغي أيضاً مراعاة جانب الخصوصية المتعلق بالارتباط السابق بمجتمع التورنت. فقد يستخدم المهاجمون عنوان البريد الإلكتروني للمستخدم مع اسم الموقع لإنشاء إشعارات مزيّفة بشأن حقوق النشر، أو تهديدات بإغلاق الحساب، أو ادعاءات بتنزيل محتوى بصورة غير قانونية، أو رسائل لإجراء فحص أمني. وقد تهدف هذه الرسائل إلى دفع المستخدم إلى الذعر والنقر على الرابط أو مشاركة معلومات إضافية. ويُعد الخطر كبيراً أيضاً بالنسبة إلى من سجّلوا باستخدام عنوان بريد إلكتروني تابع لمؤسسة؛ وهذا لا يعني أن أنظمة المؤسسة قد اختُرقت، لكن استخدام كلمة المرور نفسها لحساب العمل قد يشكّل خطراً على أمن المؤسسة.

الخطوة الأولى للمستخدمين الذين تتطابق حساباتهم مع سجل التسجيل في Devil-Torrents.pl هي تغيير كلمة المرور المستخدمة في هذا الموقع، وفي جميع الحسابات التي استُخدمت فيها كلمة المرور نفسها أو كلمة مشابهة لها. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والمراسلة والألعاب والمنتديات وخدمات مشاركة الملفات والدفع. ويجب أن تكون كلمات المرور الجديدة فريدة وقوية، ويُفضّل إنشاؤها باستخدام مدير كلمات مرور. كما ينبغي تفعيل المصادقة متعددة العوامل على الحسابات المهمة، وإنهاء الجلسات غير المعروفة، ومراجعة خيارات استرداد الحساب.

الخطوة الثانية هي الحذر من الرسائل التي تتناول التورنت أو حقوق النشر أو أمان الحساب أو العضويات القديمة. ويجب ألا يذعر المستخدم حتى إذا ذُكر عنوان بريده الإلكتروني أو كلمة مروره القديمة في الرسالة؛ إذ يمكن أخذ هذه المعلومات من التسريبات واستخدامها في الابتزاز أو التصيد الاحتيالي. وينبغي عدم النقر على الروابط مباشرةً، واستخدام عنوان معروف لدى المستخدم إذا لزم تسجيل الدخول. كما ينبغي الاحتفاظ بالرسائل المشبوهة، واستخدام قناة الإبلاغ عن إساءة الاستخدام لدى مزود البريد الإلكتروني عند الحاجة. وإذا استُخدم بريد إلكتروني تابع لمؤسسة، فينبغي أيضاً التحقق مما إذا كانت كلمة المرور نفسها مستخدمة في أنظمة العمل.

تُظهر هذه الحادثة أنه حتى حسابات المجتمعات الصغيرة أو المتخصصة قد تشكّل مخاطر جسيمة تتعلق بكلمات المرور. وينبغي للمستخدمين استخدام كلمات مرور فريدة لكل موقع، ومراجعة حساباتهم القديمة في مواقع التورنت والمنتديات والخدمات الإعلامية والمجتمعات بانتظام. ويجب إغلاق الحسابات غير المستخدمة، أو تحديث كلمات مرورها على الأقل. وعند تخصيص عناوين بريد إلكتروني مختلفة بحسب الغرض، يصبح ربط تسريب حساب في أحد المجتمعات بالهوية الرقمية الكاملة أكثر صعوبة. وينبغي إبقاء المصادقة متعددة العوامل مفعّلة دائماً على الحسابات الحساسة.

الدرس المستفاد لمشغّلي المنصات هو أن طرق تخزين كلمات المرور القديمة وسياسات كلمات المرور الضعيفة تترك المستخدمين عرضة للخطر لفترة طويلة. فقد تؤدي طرق التجزئة السريعة مثل MD5 وقواعد كلمات المرور الضعيفة إلى كسر تجزئة كلمات المرور بسرعة. وينبغي حماية كلمات المرور باستخدام طرق تجزئة حديثة وبطيئة، واستخدام قيم تمليح قوية لكل مستخدم، وتطبيق ضوابط تجعل كسر التجزئة صعباً حتى إذا تسرّبت بيانات تجزئة كلمات المرور. وبعد وقوع خرق، يجب توضيح حاجة المستخدمين إلى تغيير كلمة مرور الموقع، وكذلك كلمات المرور في جميع الحسابات التي استخدموا فيها كلمة المرور نفسها.

إذا أظهرت نتيجة الفحص على هذه الصفحة تطابقاً مع سجل Devil-Torrents.pl، فينبغي للمستخدم أولاً محاولة تذكّر كلمة المرور التي استخدمها في هذا الموقع، ومعرفة المواضع الأخرى التي استُخدمت فيها كلمة المرور نفسها. ويجب تغيير كلمة المرور نفسها أو أي كلمة مشابهة لها في جميع الحسابات الأخرى. وينبغي حماية حساب البريد الإلكتروني على وجه الخصوص، والتحقق من الجلسات غير المعروفة وقواعد إعادة التوجيه. وحتى إذا لم يعد حساب التورنت القديم مستخدماً، فقد تُجرّب تركيبة البريد الإلكتروني وكلمة المرور على حسابات أخرى.

رغم أن خرق Devil-Torrents.pl قديم، يمكن استخدام بيانات كلمات المرور المسرّبة لفترة طويلة. وينبغي ألا ينظر المستخدمون إلى هذا السجل على أنه مجرد تحذير صادر عن مجتمع تورنت قديم. فالانتقال إلى نهج استخدام كلمات مرور فريدة، وتفعيل المصادقة متعددة العوامل، وإغلاق حسابات المنتديات والتورنت القديمة أو تأمينها، والحذر من رسائل الابتزاز والتصيد الاحتيالي، كلها خطوات تقلل الخطر الذي يشكّله هذا السجل.