خرق بيانات dvd-shop.ch

أنواع البيانات المؤكدة هي عناوين البريد الإلكتروني وكلمات المرور بصيغة نص صريح. يبيّن عنوان البريد الإلكتروني المستخدم الذي يعود إليه الحساب. أما كلمة المرور بصيغة نص صريح، فتعني أن المهاجم يستطيع تجربتها مباشرة من دون الحاجة إلى كسرها. لذلك، يستدعي خرق بيانات dvd-shop.ch تغيير كلمة المرور على نحو أكثر إلحاحًا مقارنة ببعض الحوادث التي تتضمن قيم تجزئة كلمات المرور. وعندما يتوافر عنوان البريد الإلكتروني وكلمة المرور معًا، قد يحاول المهاجمون استخدام هذا الزوج نفسه على مواقع مختلفة أو حسابات بريد إلكتروني أو منصات تسوق أو حسابات تواصل اجتماعي.

محدودية حقول البيانات لا تعني انخفاض الخطر. بل قد يكفي عنوان بريد إلكتروني وكلمة مرور بصيغة نص صريح لتعريض سلسلة من الحسابات للخطر. فإذا كانت كلمة المرور نفسها مستخدمة في حساب البريد الإلكتروني الرئيسي، فقد يحاول المهاجم الوصول إلى روابط إعادة تعيين كلمات المرور لخدمات أخرى. وإذا كانت مستخدمة في مواقع التسوق، فقد ينشأ خطر غير مباشر يتمثل في الوصول إلى بيانات أخرى، مثل عنوان مسجّل أو وسيلة دفع. ويمثل هذا السجل تحذيرًا مهمًا، لا سيما لتحديد كلمات المرور القديمة التي أُعيد استخدامها.

يُسجَّل تاريخ الحادثة المؤكد على أنه 5 ديسمبر 2017، وأُضيف السجل إلى قوائم خروقات البيانات المؤكدة في الفترة الموافقة لـ10 ديسمبر 2017. ويُثبت عدد الحسابات المتأثرة في هذا السجل بواقع 67,973 عنوان بريد إلكتروني فريدًا. وقد تذكر بعض المصادر نحو 68 ألفًا أو 70 ألف عميل؛ وهذه أرقام مقربة. أما العدد الأساسي المستخدم في الاستعلام فهو 67,973. وتقتصر الحادثة على حسابات عملاء المتجر الإلكتروني السويسري لبيع أقراص DVD.

ينبغي عدم توسيع نطاق الحادثة. فأرقام بطاقات الائتمان والحسابات المصرفية وسجلات الطلبات والعناوين الفعلية وأرقام الهواتف والأسماء وأرقام الهوية الرسمية ليست مصنّفة ضمن البيانات المؤكدة في هذه الحادثة. ومع أنه لا يمكن دائمًا إثبات عدم وجود هذه الحقول بصورة قاطعة، فإن سجلات الخرق المؤكدة لا تدرج سوى عناوين البريد الإلكتروني وكلمات المرور. وينبغي أيضًا أن يستند بيان المخاطر للمستخدم إلى هذين الحقلين. وبما أنه عُثر على كلمات مرور بصيغة نص صريح، فإن الإجراء الأساسي هو منع استخدام كلمة المرور نفسها في حسابات أخرى.

الفئة الأكثر عرضة للخطر هي العملاء الذين فتحوا حسابًا لدى dvd-shop.ch قبل 2017 واستخدموا كلمة المرور نفسها في حسابات أخرى. فكثيرًا ما تُنسى مواقع التسوق القديمة؛ وحتى إذا اعتقد المستخدم أنه غيّر كلمة مروره، فقد تظل كلمة المرور نفسها مستخدمة في حسابات أخرى. وينبغي البدء بفحص حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي ومنصات التسوق والمنتديات والخدمات المرتبطة بالدفع. فتسريب كلمات المرور بصيغة نص صريح يعرّض كل حساب أُعيد استخدام كلمة المرور فيه للخطر، لأن المهاجم لا يحتاج إلى تخمينها.

ينبغي أيضًا أن يتوخى الحذر من لا يزالون يستخدمون عناوين بريد إلكتروني قديمة. فحتى إذا لم يعد عنوان البريد الإلكتروني الوارد في التسريب نشطًا اليوم، ربما أبقاه المستخدم نفسه عنوانًا لاسترداد الحساب في خدمات أخرى. كذلك، كثيرًا ما تُعاد الاستعانة بكلمات المرور القديمة مع تعديلات طفيفة؛ فمثلًا، يستطيع المهاجمون تخمين الأنماط التي تُضاف فيها سنة أو رمز إلى نهاية كلمة المرور. لذلك، لا يقتصر خرق بيانات dvd-shop.ch على حساب واحد في متجر مغلق، بل يتعلق بتحديد المواضع التي أُعيد فيها استخدام كلمة المرور.

إذا كانت كلمة المرور المستخدمة لدى dvd-shop.ch لا تزال مستخدمة في أي حساب، فيجب تغييرها فورًا. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة لها في حسابات البريد الإلكتروني أو التسوق أو وسائل التواصل الاجتماعي أو المنتديات أو الألعاب أو الحسابات المرتبطة بالخدمات المالية، فينبغي تخصيص كلمة مرور قوية وفريدة لكل حساب. وعلى وجه الخصوص، يجب حماية حساب البريد الإلكتروني الرئيسي بالمصادقة الثنائية؛ لأن اختراقه يعرّض عمليات إعادة تعيين كلمات المرور للحسابات الأخرى للخطر أيضًا. ويسهّل استخدام مدير كلمات المرور إنشاء كلمة مرور فريدة لكل حساب.

ينبغي فحص تنبيهات تسجيل الدخول المريبة ورسائل إعادة تعيين كلمة المرور غير المتوقعة ورسائل البريد الإلكتروني التي تتناول حسابات تسوق قديمة بعناية. وبدلًا من النقر على الروابط، ينبغي الانتقال مباشرة إلى الخدمة المعنية. في هذه الحادثة، لم يُؤكَّد أن بيانات بطاقات الدفع أو سجلات الطلبات تقع ضمن النطاق؛ ومع ذلك، قد تكون هناك وسائل دفع مسجّلة في مواقع تسوق أخرى تُستخدم فيها كلمة المرور نفسها. لذلك، يجب التركيز أساسًا على التحقق بصورة منهجية مما إذا كانت كلمة المرور القديمة لا تزال مستخدمة في حسابات أخرى.

على المدى الطويل، ينبغي للمستخدمين إدراج حسابات المتاجر القديمة والتي لم يعودوا يستخدمونها ضمن قائمة الحسابات الخاضعة للمراجعة الأمنية. فحتى إذا أُغلقت خدمة ما، قد تظل كلمات المرور التي استُخدمت في الماضي مستخدمة في مواقع أخرى. وينبغي أن تكون لكل حساب كلمة مرور فريدة، وأن تُفعَّل المصادقة الثنائية في الحسابات المهمة، وأن يُعالَج تكرار استخدام كلمات المرور بانتظام. كما ينبغي مراجعة عناوين البريد الإلكتروني القديمة وعضويات مواقع التسوق المنسية على فترات منتظمة. ولأن حساب البريد الإلكتروني يمثل محور سلسلة استرداد الحسابات بأكملها، يجب إعطاء حمايته أعلى أولوية.

أما على مستوى الشركات، فتُظهر حادثة dvd-shop.ch أن حتى مواقع التجارة الإلكترونية الصغيرة تحتاج إلى معايير قوية لتخزين كلمات المرور. فتخزين كلمات المرور بصيغة نص صريح يضر بالمستخدمين مباشرة عند وقوع خرق. وفي الأنظمة الحديثة، ينبغي حماية كلمات المرور بأساليب قوية وأحادية الاتجاه ومكلفة حسابيًا؛ وحذف سجلات العملاء غير الضرورية؛ ومراجعة الحسابات القديمة والنسخ الاحتياطية بانتظام. فحتى المتجر الصغير قد ينشئ سلسلة من المخاطر التي قد تؤثر في خدمات المستخدمين الأخرى بسبب إعادة استخدام كلمات المرور.

إذا ظهر تطابق في هذا السجل، فقد يكون عنوان بريدك الإلكتروني من بين 67,973 عنوان بريد إلكتروني فريدًا مرتبطًا بخرق بيانات dvd-shop.ch. ولا يعني التطابق أن بيانات بطاقة الدفع أو عنوانك قد تسرّبت. فالحقول المؤكدة هي عنوان البريد الإلكتروني وكلمة المرور بصيغة نص صريح. لذلك، تتمثل الخطوة الأولى في تذكّر كلمة المرور القديمة التي استخدمتها لدى dvd-shop.ch والتحقق مما إذا كانت كلمة المرور نفسها أو كلمة مشابهة لها لا تزال مستخدمة في حسابات أخرى.

إذا كانت كلمة مرور قديمة مستخدمة في أي حساب، فغيّرها. استخدم كلمات مرور فريدة لحساب بريدك الإلكتروني الرئيسي وحسابات التسوق ووسائل التواصل الاجتماعي. وفعّل المصادقة الثنائية، لا سيما في حسابات البريد الإلكتروني والحسابات المرتبطة بالدفع. والتعامل الصحيح مع خرق بيانات dvd-shop.ch لا يكون بالنظر إليه على أنه مجرد تسريب من متجر صغير، بل بالمسارعة إلى وقف أي إعادة استخدام لكلمة المرور بصيغة نص صريح في حسابات أخرى.