Duowan.com انكشاف مزعوم للبيانات

بالنسبة إلى Duowan.com، فئات البيانات التي يمكن التحقق منها هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. ووجود كلمات المرور بنص صريح يجعل هذا الخرق أشد خطورة من مجرد تسريب معلومات الملفات الشخصية. ففي الحوادث التي تتضمن كلمات مرور مجزّأة، يحتاج المهاجم إلى كسر تجزئة كلمة المرور، أما في الخروقات التي تتضمن كلمات مرور بنص صريح، فيمكن تنفيذ هجمات القوة الغاشمة وإعادة استخدام كلمات المرور بصورة أكثر مباشرة بكثير. وإذا استخدم المستخدم كلمة المرور نفسها مع عنوان بريده الإلكتروني في خدمات أخرى، فقد تُستخدم هذه التركيبة لاختبار بيانات تسجيل الدخول.

ولا ينبغي إغفال حقل اسم المستخدم أيضًا. فقد تُستخدم الأسماء المستعارة في مجتمعات الألعاب والمنتديات عبر منصات مختلفة لسنوات. وعندما يرى المهاجم البريد الإلكتروني واسم المستخدم وكلمة المرور معًا، فإنه لا يكتفي بتجربة الدخول إلى الحساب، بل قد يحاول أيضًا ربطه بملفات شخصية أخرى على الإنترنت تخص الشخص نفسه. وهذا يجعل رسائل التصيد الموجّه وتنبيهات الحسابات الزائفة والروابط المرسلة بذريعة حساب ألعاب قديم أكثر إقناعًا.

يشمل النطاق الموثوق لهذا السجل 2,639,894 حسابًا. ويُعتقد أن الحادثة وقعت في الفترة المحيطة بعام 2011، وهي مسجلة في النظام بتاريخ 1 يناير 2011. وفي مجموعات البيانات القديمة التي مصدرها الصين، قد لا يتوفر دائمًا اليوم الدقيق للحادثة أو أسلوب الهجوم أو بيان رسمي من الشركة. لذلك، ينبغي ألا يتضمن الوصف المتعلق بـ Duowan.com سيناريو تقنيًا قاطعًا للهجوم، بل ينبغي تقديم تقييم محدود ودقيق يستند إلى وجود مجموعة البيانات والحقول التي يمكن التحقق منها داخلها.

في هذا السجل، لا يُعد الاسم الكامل أو رقم الهاتف أو العنوان الفعلي أو عنوان IP أو بطاقة الدفع أو الرسائل الخاصة أو سجل المشتريات داخل الألعاب أو معلومات الجهاز من فئات البيانات المتحقَّق منها. وقد يظهر عدد الصفوف بصورة مختلفة في بعض الأرشيفات الثانوية؛ لكن ينبغي الإبقاء على العدد الأساسي للسجلات المعروض للمستخدم عند 2,639,894. ولا ينبغي اعتبار السجل مختلقًا بالكامل، لكن محدودية مستوى التحقق الكامل تقتضي استخدام لغة أمنية حذرة في النص بدلًا من إصدار حكم قاطع.

أكثر الأشخاص عرضة للخطر هم من يستخدمون كلمة مرور حساباتهم على Duowan.com أو مجتمعات الألعاب التابعة له في خدمات أخرى. فإذا كانت حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي ومتاجر الألعاب والمنتديات ومنصات المراسلة محمية بكلمة المرور نفسها، فقد يؤدي هذا التسريب القديم إلى محاولات جديدة للاستيلاء على الحسابات. ويزداد الخطر لدى الأشخاص الذين لم يغيّروا كلمة مرورهم منذ الفترة المحيطة بعام 2011، أو الذين لا يزالون يستخدمون الصيغة الأساسية نفسها مع تعديلات طفيفة.

وتضم الفئة الثانية المعرَّضة للخطر الأشخاص الذين يستخدمون اسم المستخدم نفسه في حسابات ألعاب ومجتمعات مختلفة. وقد لا يبدو اسم المستخدم وحده حساسًا، لكنه قد يتيح رسم خريطة للحسابات عند جمعه مع البريد الإلكتروني وكلمة المرور. ويكون الخطر أكبر لدى المستخدمين المسجلين بعنوان بريد إلكتروني خاص بالعمل، إذ قد تُستخدم كلمة مرور حساب ألعاب قديم في محاولات تسجيل دخول آلية أو رسائل تصيد موجّهة تستهدف حساب العمل.

إذا ورد عنوان بريدك الإلكتروني في سجل Duowan.com، فإن أول إجراء ينبغي اتخاذه هو التوقف عن إعادة استخدام كلمات المرور. وإذا كنت تستخدم كلمة مرور Duowan.com أو كلمة مرور مشابهة جدًا لها في حساب آخر، فينبغي تغييرها فورًا وتعيين كلمة مرور قوية ومختلفة لكل خدمة. ويجب إعطاء الأولوية لحساب البريد الإلكتروني، لأن روابط إعادة تعيين كلمات المرور في كثير من الخدمات تُرسل إليه، وإذا اختُرق هذا الحساب، تصبح الحسابات الأخرى معرَّضة للخطر أيضًا.

يُعد استخدام مدير كلمات المرور الطريقة الأكثر عملية لتجنب تكرار كلمات المرور القديمة. وينبغي تفعيل التحقق بخطوتين في الحسابات التي تدعمه. كما ينبغي للمستخدمين الحذر من الروابط التي ترد بذريعة حسابات ألعاب قديمة أو التحقق من الحساب أو المكافآت أو العقوبات أو التنبيهات الأمنية. ولأن السجلات القديمة التي تحتوي على كلمات مرور بنص صريح قد تظل متداولة بين المهاجمين لفترة طويلة، فلا يكفي النظر إلى حساب Duowan.com وحده؛ بل ينبغي مراجعة جميع الحسابات التي تستخدم كلمة المرور نفسها.

تُظهر هذه الحادثة ضرورة عدم إغفال حسابات الألعاب والمنتديات القديمة عند حصر الحسابات لأغراض الأمن الرقمي. وينبغي للمستخدمين إغلاق الحسابات التي لم يعودوا يستخدمونها، وتعيين كلمات مرور فريدة للحسابات التي لا يمكن إغلاقها، وتحديث عناوين بريدهم الإلكتروني إن أمكن. فاستخدام عنوان بريد إلكتروني واحد في جميع المنتديات لسنوات يسهل ربط الملفات الشخصية المختلفة عند وقوع تسريب. وتساعد عناوين البريد الإلكتروني البديلة المخصصة لأغراض مختلفة وكلمات المرور الفريدة على إضعاف هذا الترابط على المدى الطويل.

أما بالنسبة إلى الشركات، فيذكّرها هذا السجل بالمخاطر التي قد تنشأ عن استخدام الموظفين بريد العمل في حساباتهم الشخصية. وينبغي لفرق أمن الشركات أن تتعامل حتى مع التسريبات القديمة ذات مستويات التحقق المحدودة بوصفها مؤشرات على إعادة استخدام كلمات المرور. كما ينبغي توضيح الأثر طويل الأمد لتسريبات كلمات المرور بنص صريح ضمن تدريب الموظفين على الوعي الأمني، والمواظبة على تدابير مثل المصادقة متعددة العوامل والتحقق من كلمات المرور المخترَقة عند تسجيل الدخول إلى حسابات الشركة.

إن ورود عنوان بريد إلكتروني في هذا السجل لا يثبت بمفرده أن صاحبه ضحية هجوم معروفة تفاصيله بالكامل؛ لكنه تحذير جدي من احتمال تداول تركيبة البريد الإلكتروني واسم المستخدم وكلمة المرور على الإنترنت. لذلك، ينبغي أن تكون إجراءات المستخدم واضحة: التوقف نهائيًا عن استخدام كلمة المرور القديمة، والتخلي عن كلمات المرور المشابهة لها، ومراجعة الحسابات المسجلة بالبريد الإلكتروني نفسه، وتفعيل المصادقة الثنائية في الحسابات المهمة.

النهج الصحيح للتعامل مع خرق بيانات Duowan.com ليس إطلاق ادعاءات إضافية مبالغ فيها، بل التحرك سريعًا لمواجهة الخطر الذي يمكن التحقق منه. ولا ينبغي إضافة فئات مثل بطاقة الدفع أو الهاتف أو العنوان أو الرسائل الخاصة إلى النطاق المتحقَّق منه لهذا السجل. وفي المقابل، لا ينبغي الاستهانة بخطر كلمات المرور المكتوبة بنص صريح. ويمكنك منع هذا السجل القديم من التأثير في حساباتك الحالية بتحديث كل حساب استخدمت فيه بيانات تسجيل الدخول نفسها، وتعزيز أمان البريد الإلكتروني، ومراقبة عمليات تسجيل الدخول المشبوهة.