Dodonew.com انكشاف مزعوم للبيانات

أنواع البيانات التي جرى التحقق منها في سجل Dodonew.com هي عناوين البريد الإلكتروني وأسماء المستخدمين. ورغم أن هذه الحقول لا تتضمن كلمة مرور، فإنها تكشف اسم المستخدم وعنوان البريد الإلكتروني المرتبطين بالحساب. وإذا كان اسم المستخدم نفسه يُستخدم عبر منصات مختلفة، فيمكن للمهاجمين البحث عن الشخص نفسه على وسائل التواصل الاجتماعي أو المنتديات أو منصات الألعاب أو التسوق أو العمل. أما عنوان البريد الإلكتروني فقد يصبح هدفًا للرسائل المزعجة ورسائل التصيد الاحتيالي. لذلك ينبغي النظر إلى السجل باعتباره مصدر خطر لاكتشاف الحسابات والربط بين الهويات وإرسال رسائل مخصصة، لا باعتباره خطرًا مباشرًا على كلمات مرور الحسابات.

نظرًا إلى أن حقل كلمة المرور لم يُتحقق منه في هذا السجل، فلا ينبغي إبلاغ المستخدم بأن كلمة مروره قد انكشفت. ومع ذلك، قد تظل المعلومات القديمة التي تربط عنوان البريد الإلكتروني باسم المستخدم ذات قيمة لفترة طويلة. فقد يُعدّ المهاجمون إشعارات أمنية مزيفة أو رسائل للتحقق من الحساب تزعم أن المستخدم مرتبط بموقع قديم مقره الصين. وإذا ظل اسم المستخدم كما هو، فيمكن الربط بين الملفات الشخصية التي تعود إلى الهوية نفسها على خدمات مختلفة. وقد تُستخدم هذه السجلات القديمة خصوصًا في حملات جديدة للرسائل المزعجة والهندسة الاجتماعية تستهدف الأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه منذ سنوات.

يشير العدد 8,718,404 الوارد في هذا السجل إلى نطاق سجلات الحسابات المرتبطة بـ Dodonew.com. ولا ينبغي تفسير هذا العدد على أنه عدد الأفراد الفعليين؛ فقد تكون هناك سجلات قديمة أو مكررة أو عدة سجلات تعود إلى الشخص نفسه. وتاريخ الحادثة مسجل على أنه ديسمبر 2011. وبسبب قدم البيانات، ربما لم تعد بعض عناوين البريد الإلكتروني مستخدمة، أو تغيرت بعض أسماء المستخدمين، أو فقدت بعض السجلات صلتها بالوضع الحالي. ومع ذلك، نظرًا إلى أن عناوين البريد الإلكتروني غالبًا ما تبقى دون تغيير لسنوات عديدة، فلا يزال من الممكن عرض السجل للمستخدم في صورة تنبيه أمني.

التحقق من هذا السجل محدود. وتشير المعلومات المتاحة إلى أن بيانات Dodonew.com قد تكون حقيقية، لكن في الاختراقات القديمة التي مصدرها الصين، قد لا يكون من الممكن دائمًا تحديد ملكية الموقع ومصدر البيانات وسلسلة التحقق المستقل بوضوح. لذلك ينبغي ألا يُضبط الحقل isVerified على أنه تم التحقق من السجل. كذلك ينبغي عدم توسيع نطاق حقول البيانات: فلم يُتحقق في هذا السجل من أي حقول إضافية تتعلق بالحساب أو معلومات الاتصال أو البيانات المالية أو الهوية الرسمية خارج عناوين البريد الإلكتروني وأسماء المستخدمين. ويجب أن تظل الرسالة الموجهة للمستخدم ضمن نطاق التحقق المحدود وحقول البيانات المحدودة.

الأكثر عرضة للخطر هم من أنشؤوا حسابًا على Dodonew.com قبل عام 2011 أو خلال تلك الفترة، أو استخدموا اسم المستخدم نفسه على منصات أخرى، أو احتفظوا بعنوان البريد الإلكتروني نفسه لسنوات عديدة. ويتمثل الخطر على هؤلاء في احتمال أن يربط مهاجم اسم المستخدم القديم بحساباتهم الحالية ويُعدّ رسائل مخصصة لهم. وإذا كان اسم المستخدم اسمًا حقيقيًا أو لقبًا أو هوية معروفة على منصات أخرى، فيمكن جمع الآثار الرقمية المختلفة للشخص نفسه. ويكون ذلك أكثر وضوحًا خصوصًا لدى من لديهم نشاط سابق على المنتديات والمنصات الاجتماعية.

قد يتفاجأ أيضًا المستخدمون الذين لا تربطهم صلة بخدمات مقرها الصين أو خدمات باللغة الصينية عند رؤية هذا السجل. ولا يثبت ذلك دائمًا أن المستخدم سجّل بنفسه على الموقع؛ فقد يكون عنوان البريد الإلكتروني قد أُضيف من قوائم أخرى، أو ربما فتح المستخدم حسابًا قديمًا ونسيه، أو ربما اختلطت البيانات لاحقًا بمصادر مختلفة. لذلك لا يصح الجزم بأن المستخدم قام بسلوك معين. ومع ذلك، بما أن الربط بين عنوان البريد الإلكتروني واسم المستخدم أصبح ظاهرًا، فينبغي أخذ مخاطر الرسائل المزعجة وإشعارات العضوية المزيفة واكتشاف الحسابات في الحسبان.

الخطوة الأولى للمستخدمين الذين تتطابق بياناتهم مع سجل Dodonew.com هي التحقق من أمان حساب بريدهم الإلكتروني. ولأن كلمة المرور ليست من الحقول التي جرى التحقق منها في هذا السجل، فلا ينبغي توجيه رسالة تطلب تغيير كلمة المرور بسبب هذه الحادثة تحديدًا؛ لكن إذا تأثر حساب البريد الإلكتروني بتسريبات أخرى، فينبغي استخدام كلمة مرور قوية وفريدة. وينبغي تفعيل المصادقة متعددة العوامل، والتحقق من الجلسات غير المعروفة وقواعد إعادة توجيه البريد. وعلى المستخدم توخي الحذر من الرسائل غير المتوقعة التي تتناول عضويات قديمة أو خدمات مقرها الصين أو التحقق من الحساب أو الإشعارات الأمنية.

الخطوة الثانية هي إعادة النظر في اسم المستخدم. فإذا كان اسم المستخدم نفسه مستخدمًا في حسابات حساسة أو مهنية، فينبغي مراجعة إعدادات الظهور والخصوصية لهذه الحسابات. وإذا لم يكن الشخص يرغب في أن يُسهّل اسم المستخدم القديم العثور عليه عبر منصات مختلفة، فيمكنه اختيار اسم مستخدم مختلف للحسابات المهمة. وينبغي عدم النقر مباشرة على الروابط الواردة في رسائل البريد الإلكتروني المشبوهة، وتسجيل الدخول من خلال عناوين معروفة. وحتى إن ظهر لقب المستخدم القديم في الرسالة، فهذا لا يدل على أنها موثوقة.

تُظهر حادثة Dodonew.com أن السجلات القديمة، حتى من دون كلمات مرور، قد تكون ذات قيمة في الربط بين الهويات الرقمية. وينبغي للمستخدمين مراجعة حساباتهم القديمة وألقابهم وعناوين البريد الإلكتروني التي يستخدمونها منذ فترة طويلة بانتظام. فاستخدام بريد إلكتروني أو اسم مستخدم فريد للحسابات المهمة يُصعّب الجمع بسهولة بين الآثار الرقمية المختلفة. وينبغي مراجعة اشتراكات النشرات البريدية وحسابات العضويات القديمة وإزالة غير الضروري منها، وإغلاق الحسابات غير المستخدمة، وعدم مشاركة عنوان البريد الإلكتروني الرئيسي في نماذج لا حاجة إليها.

الدرس الذي ينبغي لمشغّلي المنصات استخلاصه هو أن الحماية يجب ألا تقتصر على كلمات المرور أو بيانات الدفع، بل يجب أن تشمل أيضًا حقول الحساب الأساسية، مثل البريد الإلكتروني واسم المستخدم. وينبغي عدم الاحتفاظ بالبيانات القديمة دون حاجة، وتقييد الوصول إلى قواعد البيانات، وفي حال وقوع اختراق، توضيح الحقول التي جرى التحقق منها. وإذا كان التحقق محدودًا، فينبغي شرح ذلك للمستخدم بصراحة. فالمبالغة في وصف المخاطر قد تثير ذعرًا غير ضروري لدى المستخدم، وتؤدي في الوقت نفسه إلى إغفال الإجراء الصحيح.

إذا تطابقت نتيجة التحقق في هذه الصفحة مع سجل Dodonew.com، فينبغي للمستخدم التعامل معه بوصفه سجلًا لعناوين البريد الإلكتروني وأسماء المستخدمين جرى التحقق منه ضمن نطاق محدود. والخطوة الأولى هي مراجعة حساب البريد الإلكتروني والحسابات المهمة التي تستخدم اسم المستخدم نفسه. وينبغي فحص إشعارات العضوية غير المتوقعة ورسائل التحقق من الحساب أو الرسائل المتعلقة بمواقع قديمة بعناية، وعدم فتح الروابط مباشرة. وبما أن كلمة المرور ليست من الحقول التي جرى التحقق منها في هذا السجل، فينبغي أن تركز الإجراءات على أمان البريد الإلكتروني، والوعي بالرسائل المزعجة، ومخاطر الربط بين أسماء المستخدمين.

رغم أن سجل Dodonew.com قديم، فقد يستمر الربط بين عناوين البريد الإلكتروني وأسماء المستخدمين لسنوات. وينبغي للمستخدم النظر إلى هذا السجل باعتباره حادثة قديمة محدودة التحقق، لكن دون اعتباره غير ذي صلة تمامًا. فتقوية أمان حساب البريد الإلكتروني الرئيسي، وتقليل إعادة استخدام اسم المستخدم، والتحقق من الرسائل المشبوهة عبر قناة منفصلة، والتخلص من الحسابات القديمة غير الضرورية، كلها إجراءات تقلل الخطر الذي قد يشكله هذا السجل.