خرق بيانات Doxbin (TOoDA)

ينبغي التعامل مع فئات البيانات المرصودة في سجل Doxbin (TOoDA) على أنها عناوين بريد إلكتروني وأسماء مستخدمين. ويمكن استخدام عناوين البريد الإلكتروني في التصيّد الموجّه، ومخططات استغلال إعادة تعيين كلمات المرور، والربط بين الحسابات على خدمات مختلفة. كما يمكن أن تساعد أسماء المستخدمين في الربط بين الأسماء المستعارة على منصات مختلفة وتخصيص رسائل الهندسة الاجتماعية.

في سياق خدمات نشر المعلومات الشخصية دون موافقة أصحابها، يُعدّ حتى عنوان البريد الإلكتروني واسم المستخدم من البيانات عالية الخطورة، إذ يمكن أن يكشفا عن حساب الشخص على هذه المنصة أو ارتباطه بالمحتوى المنشور. وإذا كان اسم المستخدم مطابقًا لما يُستخدم في منتديات أخرى أو حسابات على وسائل التواصل الاجتماعي، تزداد المخاطر على الخصوصية والأمان.

يتعلق هذا السجل بواقعة TOoDA المرتبطة بالنطاق doxbin.com. ويقتصر نطاقه على عناوين البريد الإلكتروني وأسماء المستخدمين. ولا ينبغي إضافة كلمات المرور أو الرسائل الخاصة أو العناوين الفعلية أو المحتوى الكامل الذي يكشف المعلومات الشخصية إلى فئات البيانات المتحقق منها في هذا السجل.

لا ينبغي وصف فئات البيانات غير الموجودة في هذا السجل وكأنها قد تسرّبت. ولا يجوز إدراج بيانات بطاقات الدفع الكاملة، أو وثائق الهوية الرسمية، أو الرسائل الخاصة، أو البيانات الصحية، أو المعلومات المصرفية، أو محتويات الأجهزة، أو البيانات التابعة لمنصات أخرى في تقييم المخاطر إلا إذا كانت موجودة صراحةً في السجل. ويستند النص إلى فئات البيانات القابلة للتحقق والحدود المعروفة للواقعة.

الأكثر عرضة للخطر هم المستخدمون الذين لديهم حساب على Doxbin، والأشخاص الذين يستخدمون اسم المستخدم نفسه على منصات أخرى، والأفراد الذين قد يظهرون في سياق نشر المعلومات الشخصية بما يشكّل مخاطر على السلامة الشخصية.

تزداد المخاطر على المستخدمين الذين يستخدمون عنوان البريد الإلكتروني نفسه على خدمات مختلفة، أو يعيدون استخدام كلمات مرورهم القديمة، أو يحتفظون بالأسماء المستعارة نفسها في مجتمعات متعددة، أو لا يفصلون بين حسابات العمل وحساباتهم الشخصية. وتنشأ المخاطر في سجلات الملفات الشخصية ووسطاء البيانات من الجمع بين مجالات متباينة للغاية انطلاقًا من حساب واحد، مما يوفّر سياقًا تفصيليًا عن الشخص.

ينبغي للمستخدمين الذين ظهرت لهم نتيجة مطابقة إيجابية مراجعة حساباتهم الأخرى التي تستخدم اسم المستخدم نفسه، وتعزيز أمان البريد الإلكتروني، والتواصل مع قنوات دعم موثوقة دون الرد على رسائل التهديد أو الابتزاز.

ينبغي للمستخدمين الذين ظهرت لهم نتيجة مطابقة إيجابية تغيير كلمات المرور في الحسابات التي يستخدمون فيها كلمات مرور متطابقة أو متشابهة، وتفعيل المصادقة الثنائية حيثما أمكن، ومراجعة جلسات تسجيل الدخول الأخيرة. أما السجلات التي لا تحتوي على كلمات مرور ولكنها تتضمن بيانات اتصال أو فوترة أو عناوين أو ملفات شخصية، فينبغي مراقبة ما قد يرتبط بها من مكالمات وعروض ورسائل دعم وفوترة وتحقق غير متوقعة.

على المدى الطويل، يقلّل من المخاطر الاعتياد على استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة الثنائية، وإزالة المعلومات الشخصية غير الضرورية من الحسابات. وإعادة استخدام عنوان البريد الإلكتروني نفسه على منصات مختلفة تسهّل جمع البيانات من تسريبات مختلفة؛ ويمكن النظر في استخدام عنوان بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

من المهم استخدام بريد إلكتروني منفصل وأسماء مستعارة فريدة على المنصات الحساسة أو عالية المخاطر. وينبغي للمستخدمين تقليل الروابط بين ملفاتهم الشخصية التي قد تهدّد سلامتهم الشخصية، والنظر في إغلاق الحسابات القديمة.

يوضّح فحص LeakData ما إذا كان عنوان البريد الإلكتروني الذي جرى الاستعلام عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخصّ ذلك المستخدم على نحو مؤكد؛ لكنها تُعدّ تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تنفي احتمال ظهور البيانات في تسريبات أخرى.

تشير النتيجة الإيجابية إلى وجود عنوان البريد الإلكتروني في سجل Doxbin (TOoDA). ولا يتحقق هذا السجل إلا من حقلي البريد الإلكتروني واسم المستخدم؛ ومع ذلك، ينبغي التعامل معه بحساسية بالغة بسبب سياق نشر المعلومات الشخصية دون موافقة أصحابها.