England Cricket خرق بيانات

تتمثل حقول البيانات الأساسية في هذا السجل في عناوين البريد الإلكتروني وكلمات المرور. وتشير المعلومات الواردة إلى أن كلمات المرور مخزنة بصيغ تعتمد على bcrypt أو MD5 مع إضافة قيمة عشوائية، أو على الطريقتين معًا. ولا ينبغي وصف كلمات المرور هذه بأنها مخزنة كنص صريح؛ لكن كلمات المرور الضعيفة أو المعاد استخدامها قد تُكسر بمرور الوقت أو تُجرَّب على حسابات أخرى.

إن اقتران كلمة المرور بعنوان البريد الإلكتروني يمثل نطاقًا أضيق من بيانات الاتصال أو العنوان، لكنه يشكل خطرًا أشد على أمان الحساب. فقد يحاول المهاجمون استخدام عنوان البريد الإلكتروني وكلمة المرور نفسيهما على منصات مختلفة للرياضة أو التواصل الاجتماعي أو البريد الإلكتروني أو الدفع أو التعليم. لذلك، على المستخدم ألا يقتصر على مراجعة حساب England Cricket، بل أن يراجع أيضًا جميع الحسابات التي يستخدم فيها كلمة المرور نفسها.

تاريخ الحادثة هو 23 مارس 2024، وعدد السجلات المتأثرة مدوَّن بأنه 43,299. وتشير سجلات الأمان إلى أن بيانات موقع icoachcricket تتضمن عناوين بريد إلكتروني وحقول كلمات مرور مُجزَّأة. وتتوافق فئات البيانات الحالية مع هذا النطاق المحدود، لكنه مهم، وقد جرى التحقق من السجلات.

لا يشمل النطاق حقولًا إضافية مثل الاسم أو العنوان أو بطاقة الدفع أو تاريخ الميلاد. لذلك، لا ينبغي تصوير الحادثة للمستخدم على أنها تسريب واسع لملف شخصي. ويتمثل الخطر الفعلي في احتمال استخدام حقول البريد الإلكتروني وكلمات المرور للوصول إلى حسابات أخرى. ولا تعني بنية التجزئة أن كلمة المرور آمنة؛ بل تشير فقط إلى أنها غير مخزنة كنص صريح.

قد يكون المستخدمون المعرضون للخطر ممن أنشؤوا حسابًا على icoachcricket أو حسابات England Cricket المرتبطة به، بمن فيهم المدربون والرياضيون وموظفو الأندية ومستخدمو المواد التعليمية. وتُعطى الأولوية لمن يستخدمون كلمة المرور نفسها في حسابات الأندية أو المدارس أو البريد الإلكتروني الشخصي.

في مجالي الرياضة والتعليم، قد يكون المستخدمون معتادين على رسائل تتعلق بالدورات أو الشهادات أو حسابات المدربين أو تجديد العضوية. وقد تُرسل عبر البريد الإلكتروني رسائل مزيفة لإعادة تعيين كلمة المرور أو تعليق الحساب. وينبغي الحذر من الضغط لاتخاذ إجراء عاجل في هذه الرسائل.

على المستخدمين الذين تظهر لهم نتيجة مطابقة تغيير كلمة مرور حساب England Cricket أو icoachcricket، وتخصيص كلمة مرور مختلفة لكل حساب يستخدم كلمة المرور نفسها، واحدًا تلو الآخر. ويُعد أمان حساب البريد الإلكتروني أولوية، لأن اختراقه يعرّض عمليات استرداد الحسابات الأخرى للخطر أيضًا.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الموقع المعروف أو تطبيق الخدمة المعنية. ومعرفة المتصل بالاسم أو البريد الإلكتروني أو العنوان أو معلومات معاملات سابقة لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق التي تُستخدم لمرة واحدة أو معلومات بطاقة الدفع أو كلمات مرور الحسابات في أي محادثة مع الدعم.

على المدى الطويل، يساعد استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة الثنائية في الحسابات التي تدعمها، والاعتياد على إزالة المعلومات الشخصية غير الضرورية من الحسابات، على تقليل المخاطر. ويسهّل استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة الربط بين بيانات خروقات متعددة؛ لذلك، يمكن النظر في استخدام عناوين بريد إلكتروني منفصلة أو عناوين بديلة للحسابات المهمة.

الحل الدائم للخروقات التي تتضمن كلمات مرور هو عدم إعادة استخدام كلمات المرور في أي حساب. وينبغي استخدام كلمات مرور مختلفة لحسابات الأندية الرياضية والمنصات التعليمية والحسابات الشخصية، مع تفعيل التحقق بخطوتين إن أمكن، وإغلاق الحسابات القديمة.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلَم عنه موجودًا في هذا السجل أم لا. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بصورة مؤكدة؛ لكنها تُعد تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية، فتشير فقط إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في خروقات أخرى.

إذا ظهرت نتيجة إيجابية، فعلى المستخدم تغيير كلمة المرور فورًا ومراجعة الحسابات التي يستخدم فيها كلمة المرور نفسها. وتعني النتيجة السلبية عدم وجود تطابق في هذا السجل؛ لكن عنوان البريد الإلكتروني نفسه قد يظهر في خروقات أخرى تتضمن كلمات مرور.