انكشاف مزعوم لبيانات DFB.de

تقتصر أنواع البيانات المدرجة في هذا السجل على حقلي عناوين البريد الإلكتروني وكلمات المرور. عند العثور على عنوان بريد إلكتروني وكلمة مرور معًا، قد يحاول المهاجمون استخدام هذه التركيبة نفسها في مواقع أخرى أو حسابات البريد الإلكتروني أو حسابات التواصل الاجتماعي أو خدمات التذاكر أو منصات التسوق. وبما أن تنسيق التجزئة والتفاصيل التقنية لحقل كلمة المرور لم يتم التحقق منها بصورة موثوقة، فلا ينبغي تقديم هذا السجل على أنه يحتوي بالتأكيد على كلمات مرور بنص صريح؛ لكن التصرف الأنسب للمستخدم هو التعامل مع كلمة المرور هذه على أنها انكشفت. ويتيح سياق كرة القدم والعضويات والفعاليات والنشرات الإخبارية وحسابات المشجعين للمهاجمين إعداد تذاكر مزيفة أو حملات وهمية أو طلبات مزيفة لتجديد العضوية أو رسائل وهمية تخص يوم المباراة. وإذا كان المستخدم قد استخدم كلمة المرور نفسها لحساب بريده الإلكتروني الشخصي أيضًا، فإن الخطر لا يقتصر على DFB.de، بل قد يمتد إلى حسابات أخرى.

الحجم الذي تم التحقق منه هو 2,700,518 صفًا؛ ولا ينبغي تفسير هذا العدد على أنه عدد الأشخاص دون احتساب التكرار. فقد يظهر عنوان البريد الإلكتروني نفسه في عدة صفوف، وربما جاءت بعض السجلات من مجموعات قديمة أو مكررة من بيانات الهوية. وبما أن السجل غير مدرج بوصفه خرقًا رسميًا للبيانات في سجلات التحقق الشائعة، ولا يوجد إعلان علني من المؤسسة، فينبغي أن يظل مؤشر التحقق غير مفعّل. في المقابل، ينبغي تفعيل مؤشر البيانات الحساسة لوجود فئة بيانات كلمات المرور. ولا تشمل فئات البيانات سوى حقلي البريد الإلكتروني وكلمة المرور؛ فالاسم ورقم الهاتف والعنوان الفعلي وبيانات بطاقة الدفع ووثيقة الهوية الرسمية وسجل شراء التذاكر وملف العضوية ليست ضمن الحقول التي تم التحقق منها. وينبغي الحفاظ على هذا التمييز لتوجيه المستخدم إلى الإجراء الصحيح: تُعامل هذه السجلات بوصفها مجموعة عالية الخطورة من معلومات الهوية مرتبطة باسم النطاق، لا بوصفها دليلًا على خرق رسمي لبيانات المؤسسة.

المعرضون للخطر هم المستخدمون الذين أنشؤوا حسابًا مرتبطًا بالنطاق dfb.de، وربما استخدموا عنوان البريد الإلكتروني نفسه لفعاليات كرة القدم أو النشرات الإخبارية أو عضويات المشجعين أو الخدمات الرقمية ذات الصلة. وأكثر الفئات عرضة للخطر هم من يعيدون استخدام البريد الإلكتروني وكلمة المرور نفسيهما في خدمات أخرى. وقد يُستهدف مشجعو كرة القدم عبر خدمات التذاكر وعضويات الأندية وإشعارات البطولات والرسائل الترويجية. وإذا كانت كلمة المرور مستخدمة في أكثر من حساب، فقد يجرب المهاجمون أولًا الدخول إلى حساب البريد الإلكتروني، ثم يحاولون الدخول إلى حسابات التواصل الاجتماعي والتسوق والبث والألعاب. وبالنسبة إلى من يستخدمون عناوين بريد إلكتروني للعمل، يمتد الخطر أيضًا إلى حساباتهم المهنية؛ إذ قد تزداد محاولات الوصول إلى أنظمة المؤسسة إذا استُخدمت كلمة المرور نفسها في خدمة غير مرتبطة بالعمل. وحتى إذا نسي المستخدم حساباته القديمة، فقد تظل كلمة المرور المسرّبة مستخدمة في حسابات أخرى.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فلا تعدّ كلمة المرور التي تستخدمها على DFB.de أو خدمة كرة القدم المعنية آمنة بعد الآن. ابدأ بتعيين كلمة مرور فريدة لكل حساب ربما استخدمت فيه كلمة المرور نفسها. وأعطِ الأولوية لفحص حساب بريدك الإلكتروني وحسابات الخدمات المصرفية والتواصل الاجتماعي والتسوق والتذاكر والتخزين السحابي. ينبغي تفعيل المصادقة متعددة العوامل في الخدمات التي تتيحها. وقبل النقر على روابط في رسائل غير متوقعة بشأن التذاكر أو حملات يوم المباراة أو تجديد العضوية أو تعليق الحساب أو التنبيهات الأمنية، سجّل الدخول إلى حسابك مباشرة عبر عنوان ويب تعرفه. ويسهّل استخدام مدير كلمات المرور اكتشاف كلمات المرور المكررة. وإذا استُخدمت كلمة المرور نفسها في حساب للعمل أيضًا، فينبغي إبلاغ فريق الأمن في المؤسسة؛ فقد يحوّل ذلك خطرًا يهدد حسابًا شخصيًا إلى خطر يهدد الوصول إلى أنظمة المؤسسة.

قد تتداول مجموعات معلومات الهوية لسنوات، وقد تُجرَّب كلمات المرور القديمة مجددًا في هجمات جديدة. ينبغي للمستخدمين تخصيص كلمة مرور فريدة لكل خدمة، وإغلاق حسابات العضوية القديمة، وفحص كلمات المرور الضعيفة أو المكررة بانتظام باستخدام مدير كلمات المرور. ورغم أن منصات الرياضة والتذاكر والترفيه والمجتمعات قد تبدو منخفضة المخاطر، فإن استخدام كلمة المرور نفسها في حسابات أخرى يوفر للمهاجمين مدخلًا إليها. وعلى مستوى المؤسسات، تُعد الضوابط التي تمنع إعادة استخدام كلمات المرور، والمصادقة متعددة العوامل، ومراقبة محاولات تسجيل الدخول المشبوهة، وتنظيف الحسابات القديمة إجراءات مهمة لمواجهة تسريبات كلمات المرور. وينبغي أيضًا التعامل بحذر مع السجلات المرتبطة بالنطاقات التي لم تخضع لتحقق رسمي؛ فيجب الالتزام بحدود الدقة، مع تقديم توصية قوية للمستخدم باتخاذ إجراء عندما يكون حقل كلمة المرور ظاهرًا. وينبغي للمستخدمين كذلك التحقق بانتظام مما إذا كان عنوان البريد الإلكتروني نفسه قد ظهر في تسريبات أخرى.

يوضح فحص LeakData ما إذا كان عنوان بريدك الإلكتروني مدرجًا في مجموعة بيانات الاعتماد هذه المرتبطة بـ DFB.de. ولا تُعد النتيجة الإيجابية دليلًا على واقعة تحققت منها مؤسسة رسميًا؛ لكن وجود حقلي البريد الإلكتروني وكلمة المرور يستدعي التعامل مع كلمة المرور على أنها انكشفت. والإجراء المطلوب من المستخدم واضح: تغيير كلمات المرور المتطابقة أو المتشابهة في جميع الخدمات، وإعطاء الأولوية لحساب البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل، وعدم الاستجابة لرسائل التذاكر أو العضوية غير المتوقعة دون التحقق منها. وبما أن معلومات الاسم أو الهاتف أو العنوان أو بطاقة الدفع لم يتم التحقق منها في هذا السجل، فلا ينبغي إثارة الذعر بشأن هذه الحقول. وإذا ظهر عنوان البريد الإلكتروني نفسه في تسريبات أخرى، يزداد الخطر؛ فقد يجمع المهاجمون بين معلومات كلمات المرور القديمة ورسائل جديدة تستخدم أساليب الهندسة الاجتماعية لتنفيذ محاولات أكثر فاعلية للاستيلاء على الحسابات.