Dropbox خرق بيانات

أنواع البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني وقيم تجزئة كلمات المرور. لا يتيح عنوان البريد الإلكتروني وحده الوصول إلى الحساب، لكنه قد يُستخدم في رسائل التصيد ومحاولات تخمين كلمات المرور الموجّهة والربط بين الحسابات في خدمات مختلفة. وقيمة تجزئة كلمة المرور ليست صيغة مقروءة لكلمة المرور؛ غير أن اختيار كلمات مرور ضعيفة، أو استخدام طرق تجزئة قديمة، أو إعادة استخدام كلمات المرور في مواقع أخرى قد يمنح المهاجمين أفضلية. في حادثة Dropbox، لم يتم التحقق من وجود كلمات المرور بنص صريح؛ بل نشأ الخطر من إدراج قيم التجزئة المملّحة في قوائم الهجمات التي تُنفّذ دون اتصال.

ينشأ الخطر الأهم من إعادة استخدام كلمات المرور. فإذا استخدم شخص كلمة مرور قديمة كان يستخدمها في Dropbox لحساب بريده الإلكتروني، أو حسابه في شبكة اجتماعية، أو أداة عمل، أو حساب تسوق، أو خدمة تخزين سحابي، أو حساب ألعاب، فقد يحاول المهاجمون استخدام عنوان البريد الإلكتروني وكلمة المرور نفسيهما في منصات مختلفة. ويجعل انكشاف عنوان البريد الإلكتروني التنبيهات الأمنية المزيفة ورسائل مشاركة الملفات المزيفة أكثر إقناعًا. وفي هذه الحالة، بما أن محتويات الملفات ليست ضمن حقول البيانات المتحقق منها، فلا ينبغي استنتاج أن الملفات قد تسرّبت؛ لكن إذا كانت كلمة المرور صالحة في مكان آخر، فقد يمتد الأثر إلى حسابات خارج Dropbox.

يُسجَّل تاريخ التسريب على أنه يوليو 2012. أما الفترة التي أصبحت فيها مجموعة البيانات متاحة على نطاق أوسع وبرزت فيها عملية إعادة تعيين كلمات المرور، فهي أغسطس 2016. ويُسجَّل عدد الحسابات المتحقق منها على أنه 68,648,009. قد تظهر في تقارير إخبارية مختلفة أرقام مقربة مثل 68 مليون أو 68.6 مليون؛ أما العدد المعتمد في منطق استعلامات المستخدمين فهو 68,648,009. وقد رُبطت الحادثة بإساءة استخدام كلمة مرور أُعيد استخدامها في حساب أحد الموظفين، وبالوصول إلى بيانات تتضمن بيانات اعتماد المستخدمين.

لم يتم التحقق ضمن السجل من وجود حقول لبطاقات الدفع، أو الحسابات المصرفية، أو أرقام الهوية الرسمية، أو أرقام الهواتف، أو العناوين الكاملة، أو محتويات الملفات، أو المستندات الخاصة. والحقول المتحقق منها هي عنوان البريد الإلكتروني والتمثيل التشفيري لمعلومات كلمة المرور. بعض قيم تجزئة كلمات المرور محمي باستخدام bcrypt، وبعضها الآخر باستخدام SHA-1؛ لذلك، لا يتساوى خطر اختراق الحسابات بين جميع الحسابات. ومع ذلك، إذا بقيت كلمة مرور قديمة مستخدمة في حسابات مختلفة، فقد تظل الحادثة سببًا لخطر الاستيلاء على الحسابات الحالية والتصيد، حتى بعد مرور سنوات.

تضم الفئة الأكثر عرضة للخطر الأشخاص الذين كانت لديهم حسابات Dropbox قبل 2012، ثم استخدموا كلمة المرور نفسها في أماكن أخرى. ومع أن عملية إعادة تعيين كلمات المرور قللت الخطر على حسابات Dropbox، فإن المشكلة تبقى إذا ظلت كلمة المرور القديمة نفسها مستخدمة في خدمة أخرى. وقد تكون عناوين البريد الإلكتروني التابعة لنطاق شركة أكثر عرضة للرسائل الموجّهة، لأن المهاجم قد يحاول استنتاج المؤسسة، أو القسم الذي يُحتمل أن ينتمي إليه المستخدم، أو عاداته في استخدام الملفات السحابية من نطاق البريد الإلكتروني.

تحتاج الحسابات القديمة أيضًا إلى اهتمام خاص. ينبغي أن يشمل تقييم المخاطر عناوين البريد الإلكتروني التي لم تعد مستخدمة، والحسابات الشخصية المنسية، والمستخدمين المرتبطين بمجلدات الفرق، والأجهزة التي لم تُراجع جلساتها منذ مدة طويلة. ويزداد الخطر لدى من يستخدمون كلمة المرور نفسها لحساب بريدهم الإلكتروني؛ فإذا اختُرق حساب البريد الإلكتروني، فقد تتعرض عمليات استعادة كلمات المرور للحسابات الأخرى للخطر أيضًا. لذا، ينبغي التعامل مع حادثة تسريب بيانات Dropbox ليس بوصفها مشكلة تخص حساب تخزين سحابي فحسب، بل من منظور الممارسات السليمة لكلمات المرور وأمن سلسلة الحسابات المترابطة.

الخطوة الأولى هي التأكد من أن كلمة المرور التي استُخدمت في Dropbox في 2012 لم تعد سارية على أي حساب. وإذا ظلت كلمة المرور نفسها أو كلمة مشابهة مستخدمة في خدمات أخرى، فينبغي تعيين كلمة مرور قوية وفريدة لكل حساب. ينبغي تفعيل التحقق بخطوتين في حساب Dropbox، ومراجعة الأجهزة المتصلة والجلسات النشطة وعمليات الربط بخدمات الجهات الخارجية. ويجب إزالة الأجهزة غير المعروفة، وفحص روابط المشاركة القديمة، وتعطيل الروابط غير الضرورية.

ينبغي حماية حساب البريد الإلكتروني أيضًا، لأن رسائل استعادة الحساب وروابط إعادة تعيين كلمات المرور غالبًا ما تصل عبر البريد الإلكتروني. ويجب الحذر من الرسائل المزيفة التي تستخدم اسم Dropbox وتتعلق بسعة التخزين، أو مشاركة الملفات، أو تنبيهات كلمات المرور، أو تعليق الحساب. بدلًا من النقر على الرابط، ينبغي الدخول إلى الخدمة مباشرة من المتصفح، وحذف الرسائل المشبوهة دون فتحها. وإذا استُخدمت كلمة المرور القديمة نفسها في حساب للعمل أو الدراسة، فينبغي إبلاغ فريق الأمن ومراجعة سجل تسجيل الدخول للحسابات المعنية.

للحماية على المدى الطويل، ينبغي اعتبار كلمات المرور الفريدة، والتحقق بخطوتين، والمراجعة المنتظمة للجلسات من أساسيات حماية حسابات التخزين السحابي. ويسهّل استخدام مدير كلمات المرور معرفة ما إذا كانت كلمة مرور Dropbox القديمة لا تزال مستخدمة في حسابات أخرى. ينبغي مراجعة روابط المشاركة دوريًا، وإلغاء الروابط غير الضرورية، وإزالة الأجهزة القديمة من الحساب. وإذا كانت الملفات الشخصية وملفات العمل محفوظة في الحساب نفسه، فينبغي مراقبة الصلاحيات بمزيد من الصرامة، وعدم السماح بأي وصول غير ضروري إلى مجلدات الفرق.

من منظور المؤسسات، توضح الحادثة أن إعادة استخدام الموظفين لكلمات المرور قد تتحول إلى مشكلة أمنية كبيرة تمتد إلى بيانات اعتماد العملاء. تتطلب حسابات الموظفين مصادقة قوية، وكلمات مرور فريدة، وقيودًا على الوصول، وتنبيهات لعمليات تسجيل الدخول غير المعتادة، وضوابط صارمة للوصول إلى البيانات الحساسة. وتحدّ حماية قيم تجزئة كلمات المرور بطرق قوية من الضرر، لكنها لا تكفي وحدها. وينبغي أن تكون سرعة إخطار المستخدمين، والتغيير الإلزامي لكلمات المرور، وفحص كلمات المرور الضعيفة، والسياسات التي تمنع إعادة استخدام كلمات المرور، كلها جزءًا من سلسلة دفاع واحدة.

إذا ظهرت لك نتيجة مطابقة، فقد يكون عنوان بريدك الإلكتروني قد وُجد ضمن 68,648,009 حسابات مرتبطة بحادثة تسريب بيانات Dropbox. لا تعني هذه النتيجة أن ملفاتك أو مستنداتك الخاصة أو معلومات الدفع الخاصة بك قد تسرّبت. حقول البيانات المتحقق منها هي عنوان البريد الإلكتروني وقيمة التجزئة المملّحة لكلمة المرور. ابدأ بتذكّر كلمة المرور التي كنت تستخدمها في Dropbox آنذاك، وتحقق مما إذا كانت كلمة المرور نفسها أو كلمة مشابهة لا تزال سارية على حسابات أخرى.

إذا كنت لا تزال تستخدم حساب Dropbox، فاجعل كلمة مروره فريدة، وفعّل التحقق بخطوتين، وراجع الأجهزة المتصلة وروابط المشاركة. وإذا كانت كلمة مرور Dropbox القديمة قد استُخدمت في خدمات أخرى، فغيّر كلمة المرور في تلك الخدمات أيضًا. واحرص خصوصًا على حماية حساب بريدك الإلكتروني، لأن عملية استعادة الحسابات الأخرى تبدأ منه في الغالب. النهج الصحيح للتعامل مع هذه الحادثة ليس الذعر على افتراض حدوث تسريب للملفات، بل الحدّ بصورة منهجية من المخاطر طويلة الأمد على أمان الحساب، والناشئة عن الجمع بين البريد الإلكتروني وكلمة المرور.