خرق بيانات Dubsmash

تشمل فئات البيانات المؤكدة عناوين البريد الإلكتروني، ومعلومات الموقع الجغرافي، والأسماء، وكلمات المرور، وأرقام الهواتف، ومعلومات اللغات التي يتحدث بها المستخدمون، وأسماء المستخدمين. وقد ورد أن حقل كلمة المرور مرتبط بقيم تجزئة PBKDF2؛ ومع ذلك، يظل الخطر قائمًا عند استخدام كلمات مرور ضعيفة أو مُعاد استخدامها. إن ظهور عنوان البريد الإلكتروني واسم المستخدم والاسم ورقم الهاتف معًا يسهّل على المهاجمين إنشاء رسائل تتضمن معلومات تحدد هوية المستخدم. ويمكن أن تسهم معلومات الموقع واللغة في إضفاء طابع محلي على رسائل التصيد المستهدفة وجعلها أكثر إقناعًا. لذلك، لا ينبغي النظر إلى الحادثة على أنها تقتصر على حساب قديم في منصة اجتماعية للفيديو؛ فإذا استُخدم عنوان البريد الإلكتروني نفسه أو كلمة المرور نفسها في خدمات أخرى، فإنها تشكّل خطرًا على الحسابات الحالية أيضًا.

يمثل سجل Dubsmash حادثة منصة مراسلة الفيديو التي وقعت في ديسمبر 2018. وينبغي اعتماد 161,749,950 بوصفه العدد المؤكد للحسابات. وتتمثل حقول البيانات في عناوين البريد الإلكتروني، ومعلومات الموقع الجغرافي، والأسماء، وكلمات المرور، وأرقام الهواتف، واللغات التي يتحدث بها المستخدمون، وأسماء المستخدمين. وينبغي اعتبار وجود بيانات كلمات المرور في صورة قيم تجزئة سمة تقنية لحقل كلمة المرور، وليس فئة بيانات مستقلة. ولا تندرج معلومات بطاقات الدفع، أو محتوى الرسائل الخاصة، أو وثائق الهوية، أو كلمات المرور بنص صريح ضمن الحقول المؤكدة لهذا السجل تحديدًا. ولا يعني تداول بيانات الحادثة لاحقًا إلى جانب حزم مختلفة من بيانات الخروقات أن تاريخ السجل قد تغيّر؛ فالفترة الأساسية للخرق هي 2018، وتاريخ الإضافة المؤكد يعود إلى 2019.

يتعرض لأعلى مستوى من الخطر الأشخاص الذين يستخدمون عنوان البريد الإلكتروني المرتبط بحسابهم على Dubsmash في حسابات أخرى على وسائل التواصل الاجتماعي، أو في حسابات البريد الإلكتروني، أو التسوق، أو الألعاب، أو الخدمات المالية. وإذا استُخدم اسم المستخدم نفسه على منصات مختلفة، فقد يتمكن المهاجمون من ربط الحسابات بعضها ببعض. ويمكن استهداف المستخدمين الذين تتضمن بياناتهم رقم هاتف عبر مكالمات دعم مزيفة، أو عمليات احتيال عبر SMS، أو رسائل استعادة الحساب. ورغم أن الخطر يبدو أقل لدى المستخدمين صغار السن، والحسابات المعروفة بمحتوى فيديو قديم، والأشخاص الذين نسوا عناوين بريد إلكتروني لم يعودوا يستخدمونها، فإنه يظل قائمًا. وإغلاق المنصة لاحقًا أو دمجها مع خدمات أخرى لا يلغي قيمة الروابط بين معلومات الهوية التي انكشفت في الماضي.

ينبغي للمستخدم المتأثر أن يغيّر أولًا كلمة المرور المستخدمة في حسابه على Dubsmash وفي جميع الحسابات الأخرى التي تستخدم كلمة المرور نفسها. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني، والملفات الشخصية على وسائل التواصل الاجتماعي، والتخزين السحابي، وحسابات التسوق، والخدمات المرتبطة بوسائل دفع. وينبغي اختيار كلمة مرور فريدة لكل خدمة، وتفعيل التحقق متعدد الخطوات حيثما أمكن. احذر من الإشعارات المزيفة، ورسائل التحقق من الحساب، والروابط التي تعد بمكافآت وترد عبر رقم الهاتف. وينبغي إنهاء الجلسات غير المعروفة في حسابات التواصل الاجتماعي، ومراجعة التطبيقات المتصلة، وتحديث عناوين البريد الإلكتروني المخصصة لاستعادة الحساب. وإذا تعذر الوصول إلى حساب Dubsmash القديم، فينبغي فحص الحسابات الأخرى التي تستخدم عنوان البريد الإلكتروني نفسه بمزيد من التدقيق.

على المدى الطويل، ينبغي فصل معلومات الهوية المستخدمة في تطبيقات التواصل الاجتماعي والترفيه عن تلك المستخدمة في حسابات البريد الإلكتروني الرئيسية والحسابات المالية. ويسهّل استخدام مدير كلمات المرور إنشاء كلمات مرور فريدة وقوية لكل خدمة. وينبغي مراجعة عناوين البريد الإلكتروني المستخدمة في التطبيقات القديمة أو التي أُغلقت بانتظام، والتأكد من عدم إعادة استخدام كلمة المرور نفسها في خدمات أخرى. وفي التطبيقات الاجتماعية التي تتطلب رقم الهاتف ومعلومات الموقع، ينبغي الاكتفاء بالحد الأدنى من مشاركة هذه المعلومات. ويزيد استخدام اسم المستخدم نفسه على منصات عديدة من خطر ربط الحسابات بعضها ببعض؛ لذا يمكن اختيار أسماء مختلفة بحسب مجال الاستخدام. وعلى مستوى المؤسسات، من المهم وجود إجراءات رقابية تمنع الموظفين من استخدام كلمات مرور تسرّبت من حساباتهم الشخصية على وسائل التواصل الاجتماعي في أنظمة العمل.

عند ظهور نتيجة تخص Dubsmash على LeakData، فهذا يعني أن عنوان البريد الإلكتروني مدرج في مجموعة بيانات منصة الفيديو الاجتماعية لعام 2018. ولا تدل هذه النتيجة على أن المستخدم لا يزال يستخدم الخدمة نفسها اليوم؛ لكنها تشير إلى أن الارتباطات السابقة بين عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور قد تكون متداولة. وينبغي للمستخدم أن يتذكر أولًا كلمات المرور التي استخدمها خلال الفترة نفسها، ثم يتحقق مما إذا كانت كلمة المرور نفسها أو كلمة مشابهة مستخدمة في حسابات أخرى. ويجب البدء بفحص حساب البريد الإلكتروني والملفات الشخصية الأكثر استخدامًا على وسائل التواصل الاجتماعي. وتعود الفترة الأساسية للحادثة إلى ديسمبر 2018، بينما يعود تاريخ الإضافة المؤكد إلى فبراير 2019. ويمنع هذا التسلسل الزمني تكوّن انطباع خاطئ بأن الحادثة حديثة على شاشة أمان الحساب، ويبيّن الفترة الفعلية للخطر بدقة.