DLH.net خرق بيانات

أبرز أنواع البيانات في سجل DLH.net هي عناوين البريد الإلكتروني وتواريخ الميلاد والأسماء وأسماء المستخدمين والنشاط على الموقع وقيم تجزئة كلمات المرور. وقد أُفيد بأن حقل كلمة المرور يحتوي على قيم تجزئة باستخدام MD5 مع التمليح، وليس كلمات مرور بنص صريح. وهذا تمييز مهم؛ فقيمة التجزئة ليست كلمة مرور يمكن قراءتها مباشرة، لكن MD5 تُعد ضعيفة وفق المعايير الحديثة، ولذلك تكون كلمات المرور الشائعة أو القصيرة أو المعاد استخدامها عرضة لخطر مرتفع على وجه الخصوص. ويمكن للمهاجمين محاولة مطابقة هذه القيم باستخدام قوائم كلمات، ثم محاولة الوصول إلى حسابات ألعاب أو متاجر أو بريد إلكتروني أخرى تُستخدم فيها كلمة المرور نفسها مع عنوان البريد الإلكتروني نفسه.

تزيد معلومات تاريخ الميلاد والاسم، عند جمعها مع اسم المستخدم والنشاط على الموقع، من خطر الهندسة الاجتماعية الموجّهة. فقد يستخدم الأشخاص في مجتمعات الألعاب الاسم المستعار نفسه على منصات مختلفة، مما يتيح ربط اسم مستخدم DLH.net بحسابات في منتديات أو متاجر أو شبكات ألعاب أخرى. وقد يوضح النشاط على الموقع أنواع المحتوى أو مفاتيح الألعاب التي يهتم بها الشخص. ورغم أن هذه الحقول ليست بيانات مالية بحد ذاتها، فقد تكفي لصياغة رسائل مقنعة لإعادة تعيين كلمة المرور، أو طلبات زائفة للتحقق من الحساب، أو رسائل احتيالية تتخذ من مفاتيح الألعاب موضوعًا لها.

يقتصر النطاق الذي جرى التحقق منه على بيانات عضوية DLH.net والسجلات المؤرخة في 31 يوليو 2016. ويظل عدد الحسابات المتأثرة المعتمد في هذا السجل هو 3,264,710. وتستخدم بعض السجلات المتاحة للعامة عبارة 3.3 مليون معرّف مشترك، وهي صيغة مقربة للعدد. أما الصفوف البالغ عددها 2,638,182 والظاهرة في خدمة أخرى، فقد تمثل فقط مجموعة فرعية محددة قابلة للبحث، أو نتيجة معالجة مختلفة للحادثة نفسها. لذلك ينبغي عدم الخلط بين الأرقام: فعدد الحسابات التي شملها التسريب والمعتمد هنا هو العدد الرئيسي المستخدم لمعرّفات الحسابات الفريدة، ولا يعني انخفاض عدد الصفوف أن نطاق الحادثة بأكملها أصغر.

ينبغي أيضًا فهم حدود الحادثة بالقدر نفسه من الحذر. فحقول بيانات المستخدمين التي جرى التحقق منها تتعلق بمعلومات الحساب والملف الشخصي؛ ولا تشمل فئات البيانات المتحقق منها في هذا السجل أرقام بطاقات الائتمان أو حسابات الدفع أو أرقام وثائق الهوية الرسمية أو محتوى الرسائل الخاصة. ورغم ورود ذكر مفاتيح تفعيل الألعاب في سياق الحادثة، لا تفترض هذه الصفحة أن تلك المفاتيح صالحة، أو أنها أصبحت جميعًا غير قابلة للاستخدام، أو أن لكل حساب مستخدم مفتاحًا واحدًا يقابله. ونظرًا إلى النفي السابق من الشركة، لا تُستخدم أيضًا صياغات جازمة أو موسعة بشأن الطريقة التقنية للهجوم؛ بل يُعتمد على حقول البيانات المتحقق منها التي تؤثر في المستخدم.

تضم الفئة الأعلى عرضة للخطر الأشخاص الذين فتحوا حسابًا على DLH.net قبل 2016، واشتركوا في النشرة الإخبارية أو في عضوية المنتدى، وشاركوا في حملات مفاتيح الألعاب. ويسهل الربط بين حسابات الأشخاص الذين يستخدمون اسم المستخدم نفسه على Steam أو منتديات الألعاب أو المتاجر أو المنصات الاجتماعية. وعندما يظهر عنوان البريد الإلكتروني واسم المستخدم معًا، قد يحاول المهاجم العثور على الشخص نفسه عبر منصات مختلفة. كما يمكن إساءة استخدام تاريخ الميلاد في أسئلة استرداد الحساب، أو عمليات التحقق من الملف الشخصي القائمة على العمر، أو رسائل تحاول الظهور بمظهر موثوق.

كذلك يتعرض للخطر المستخدمون الذين يعيدون استخدام كلمات المرور على مواقع مختلفة. ورغم أن قيمة تجزئة كلمة المرور ليست كلمة المرور الفعلية، فإن ضعف بنية MD5 قد يجعل تخمين كلمات المرور القديمة والبسيطة أسهل. وحتى إذا كان يُعتقد أن كلمة مرور استُخدمت في 2016 لم تعد مستخدمة اليوم، فقد يظل النمط نفسه مستخدمًا في حسابات مختلفة. وقد يقلل المستخدمون في مجتمعات الألعاب من أثر هذه التسريبات القديمة، لأنهم ينسون حسابات المنتديات القديمة وعمليات توزيع مفاتيح الهدايا والتسجيل في الحملات. ولهذا تكتسب حادثة تسريب بيانات DLH.net أهمية خاصة لمن أعادوا استخدام كلمات المرور نفسها في حسابات ألعاب قديمة وحساب بريدهم الإلكتروني الرئيسي.

ينبغي التوقف عن استخدام كلمة المرور التي استُخدمت في DLH.net في أي مكان. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة لها في حسابات أخرى، فينبغي تعيين كلمات مرور قوية وفريدة لجميع تلك الحسابات. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني ومتاجر الألعاب والمنصات المشابهة لـ Steam والحسابات المرتبطة بوسائل الدفع والمنتديات التي يُستخدم فيها اسم المستخدم نفسه. وينبغي تفعيل المصادقة الثنائية في جميع الحسابات المهمة التي تدعمها. فحتى لو كان التسريب قديمًا، يمكن إعادة استخدام أزواج عناوين البريد الإلكتروني وأسماء المستخدمين المسرّبة بعد سنوات في محاولات آلية لتسجيل الدخول أو حملات تصيّد احتيالي.

ينبغي الحذر من رسائل إعادة تعيين كلمة المرور، وهدايا مفاتيح الألعاب، وحملات الألعاب المجانية، والتحذيرات من تعليق الحساب، وطلبات التحقق من تاريخ الميلاد. وبدلًا من النقر على الرابط، ينبغي للمستخدم كتابة عنوان المنصة المعنية بنفسه في المتصفح. كما ينبغي فحص حساب البريد الإلكتروني بحثًا عن قواعد إعادة توجيه غير متوقعة أو جلسات غير معروفة أو خيارات استرداد مشبوهة. وظهور اسم المستخدم نفسه في مكان آخر لا يُعد وحده دليلًا على اختراق الحساب؛ لكنه يشكل تنبيهًا قويًا بشأن أمان الحساب عند النظر إليه مع البريد الإلكتروني وتاريخ الميلاد وسجل كلمات المرور.

يوضح تسريب بيانات DLH.net ضرورة عدم إغفال حسابات الألعاب والمنتديات القديمة في الخطة الأمنية. وينبغي للمستخدمين الآن إغلاق الحسابات التي لم يعودوا يستخدمونها، وتخصيص عنوان بريد إلكتروني دائم للحسابات المهمة فقط، وتفضيل عناوين بريد إلكتروني منفصلة للحملات أو عضويات المنتديات. ويسهّل استخدام مدير كلمات المرور إنشاء كلمة مرور فريدة لكل حساب، ويساعد على التعرف على أنماط كلمات المرور القديمة. وعندما تتسرب معلومات ثابتة مثل تواريخ الميلاد، ينبغي عدم مواصلة اعتبار الأسئلة الأمنية المبنية عليها وسيلة موثوقة.

أما الدرس لمشغّلي المنصات، فهو حماية قيم تجزئة كلمات المرور بخوارزميات حديثة، وتجنب التوسع غير الضروري في جوانب البيانات الإضافية مثل نشاط المستخدمين. فالأساليب القديمة مثل MD5، حتى مع التمليح، لا تُعد كافية في مواجهة قدرات الهجوم الحديثة. وينبغي ألا تتعامل مجتمعات الألعاب والمنتديات ومواقع الحملات مع بيانات الحسابات على أنها منخفضة الخطورة، لأن اسم المستخدم والبريد الإلكتروني نفسيهما قد يشكلان رابطًا إلى منصات أخرى. وتُعزز التقييمات المنتظمة للثغرات، وتقييد الوصول، وإنهاء الجلسات القديمة، والكشف المبكر عن الوصول غير المعتاد إلى البيانات، الحماية على المدى الطويل.

إذا وجدت تطابقًا في هذا السجل، فقد يكون عنوان بريدك الإلكتروني ضمن بيانات الحسابات المرتبطة بتسريب بيانات DLH.net. وهذا لا يعني أن حسابك مخترق اليوم؛ لكنه يشير إلى أن بيانات مثل كلمة المرور واسم المستخدم وتاريخ الميلاد والنشاط على الموقع، التي استُخدمت خلال 2016، أصبحت مصدر خطر أمني. والخطوة الأولى هي تحديد كلمات المرور التي استُخدمت في الفترة نفسها مع DLH.net، وتغييرها جميعًا إلى كلمات مرور فريدة. وينبغي على وجه الخصوص حماية حساب البريد الإلكتروني الرئيسي، وتحديث خيارات الاسترداد، وتفعيل المصادقة الثنائية.

لا ينبغي افتراض أن الخطر انتهى لمجرد أن الحادثة قديمة. فقد تُجمع بيانات التسريبات القديمة معًا بعد سنوات وتُستخدم في محاولات جديدة تستهدف الحسابات أو في رسائل احتيالية مخصصة. راجع سجل أسماء المستخدمين لديك وحساباتك على منصات الألعاب وعضوياتك القديمة في المنتديات. وإذا كنت لا تزال تستخدم نمط كلمة المرور نفسه اليوم، فغيّره. ويهدف هذا السجل إلى مساعدة المستخدمين على ترتيب أولويات قرارات أمان الحساب على نحو صحيح، من خلال عرض تسريب بيانات DLH.net دون مبالغة، وحصر التفاصيل الخلافية، وإظهار حقول البيانات التي جرى التحقق منها بوضوح.