خرق بيانات Epik

احتوت مجموعة البيانات التي جرى التحقق منها على عناوين بريد إلكتروني وأسماء وأرقام هواتف وعناوين فعلية ومعلومات مشتريات وكلمات مرور محفوظة بصيغ مختلفة. ولا تعني عبارة «بصيغ مختلفة» أن كل كلمات المرور خضعت للحماية نفسها، أو أنها جميعًا كانت محفوظة بنص صريح؛ فلم يُتحقَّق من استخدام خوارزمية واحدة لجميع السجلات. ولم يقتصر الأرشيف على عملاء Epik. فقد احتفظت أنظمة Epik بسجلات WHOIS، ولذلك ظهرت أيضًا معلومات اتصال تخص مالكي نطاقات لم يتعاملوا مباشرةً مع الشركة قط. وقد يشمل العدد صيغًا مقنّعة لعناوين البريد الإلكتروني تُستخدم لحماية خصوصية النطاقات، لذا فإن ظهور عنوان في هذه الحادثة لا يثبت أن صاحبه كان عميلًا لدى Epik. ويمكن الجمع بين عنوان البريد الإلكتروني والاسم ورقم الهاتف وعنوان الشارع وسياق المشتريات لتنفيذ تصيّد موجّه ومكالمات تنتحل صفة الدعم وإساءة استخدام إجراءات استرداد الحسابات.

التاريخ المعتمد للحادثة هو 13 سبتمبر 2021. وأدى وصول غير مصرّح به إلى استخراج أرشيف واسع النطاق يخص Epik، وهي شركة لتسجيل النطاقات واستضافة المواقع. وأُفيد بأن حجم الحزمة المنشورة علنًا بلغ نحو 180 GB، وأكدت الشركة لاحقًا حدوث اختراق غير مصرّح به لأنظمتها. ولا يقيس حجم الأرشيف عدد الأشخاص المتأثرين؛ فالعدد يستند إلى 15,003,961 عنوان بريد إلكتروني فريدًا. ووجود بيانات حسابات العملاء إلى جانب سجلات WHOIS المحتفَظ بها يفسّر لماذا لا يمكن حصر نطاق الحادثة في العملاء النشطين. وقد تتضمن بعض سجلات WHOIS تفاصيل تاريخية عن الملكية، مما يمنع الاستنتاج المباشر بأن تطابق عنوان بريد إلكتروني يدل على ملكية نطاق في الوقت الحالي. ولم تُوثَّق بشكل قاطع، لجميع الحسابات، تفاصيل مسار الوصول الأولي والمدة الدقيقة لبقاء المهاجمين داخل الأنظمة وصيغة الحماية المستخدمة لكل كلمة مرور، لذا لا ينبغي تخمين هذه التفاصيل.

تشمل الفئة الأكثر تعرّضًا بصورة مباشرة العملاء والعملاء السابقين ومسؤولي إدارة النطاقات ومستخدمي الاستضافة الذين كان لديهم حساب لدى Epik في سبتمبر 2021 أو قبله. وتتكون فئة ثانية من مالكي النطاقات وجهات الاتصال في المؤسسات الذين ظهرت معلوماتهم في سجلات WHOIS المحتفَظ بها رغم عدم وجود علاقة تعاقدية بينهم وبين Epik. وقد يظهر أيضًا مستخدمو خدمات حماية الخصوصية أو التسجيل بالوكالة من خلال عناوين مقنّعة أو عناوين لإعادة توجيه البريد أو سجلات تاريخية. وبالنسبة إلى الموظفين الذين يديرون نطاقات الشركات، يتجاوز الخطر الحساب الشخصي؛ إذ يمكن للمجرمين الجمع بين الاسم ورقم الهاتف والعنوان وسياق المشتريات لصياغة طلبات مقنعة لنقل النطاقات أو تغيير DNS أو سداد فواتير مزيفة. ولذلك لا يثبت ظهور بيانات شخص في الحادثة أنه يستخدم Epik حاليًا، لكنه قد يجعل الاحتيال الموجّه إليه أكثر إقناعًا.

إذا كان لديك حساب لدى Epik، فانتقل مباشرةً إلى الموقع الرسمي وغيّر كلمة مروره، ثم غيّر كلمات المرور المطابقة لها أو المشابهة لها في جميع الحسابات الأخرى. فقد تتيح إعادة استخدام كلمات المرور الاستفادة من تسريب قديم لتنفيذ محاولات تسجيل دخول آلية إلى البريد الإلكتروني أو التخزين السحابي أو وسائل التواصل الاجتماعي أو الخدمات المالية، حتى بعد مرور سنوات. أنشئ كلمة مرور طويلة وفريدة لكل خدمة، واستخدم مديرًا لكلمات المرور، وفعّل المصادقة متعددة العوامل في الحسابات التي تدعمها. وينبغي لمالكي النطاقات مراجعة حالة قفل النطاق لدى جهة التسجيل وتفويض النقل وتفاصيل الاسترداد وخوادم الأسماء وسجلات DNS. وسجّل الدخول مباشرةً قبل الموافقة على أي طلب غير متوقع لإعادة التعيين أو نقل نطاق أو تغيير معلومات الاتصال. وتُعد معلومات المشتريات من فئات البيانات المكشوفة الموثّقة، لكن لم يُؤكَّد انكشاف بيانات بطاقات الدفع؛ ومع ذلك، راجع أي مبالغ غير متوقعة تُخصم منك وأي فواتير تجديد احتيالية. ولا تفتح الروابط الواردة في رسائل تعليق الخدمة، ولا تفصح أبدًا عن رمز يُستخدم لمرة واحدة.

تتطلب الحماية المستدامة حصر الحسابات والنطاقات، لا الاكتفاء بتغيير كلمة المرور مرة واحدة. اعتمد استخدام كلمات مرور فريدة في جميع الحسابات الشخصية وحسابات المؤسسة، وفضّل المصادقة متعددة العوامل باستخدام تطبيق أو مفتاح أمان مادي، وراجع قنوات الاسترداد وفق جدول منتظم. وللنطاقات الحساسة، استخدم قفل النطاق على مستوى السجل أو إجراءات الموافقة على التغييرات أو مسارات العمل التي تتطلب مشاركة عدة مسؤولين، متى كانت هذه الخيارات مدعومة. وقد تكشف التنبيهات المتعلقة بتغييرات DNS وخوادم الأسماء ومعلومات الاتصال بمسجّل النطاق والتجديد عن محاولة اختطاف نطاق في وقت مبكر. ويمكن لخدمات خصوصية WHOIS أن تقلل ظهور المعلومات للعامة، لكنها لا تستطيع سحب السجلات التي جُمعت في الماضي؛ لذا تعامل مع العناوين وأرقام الهواتف القديمة على أنها قد تفيد المحتالين. وينبغي للمؤسسات استخدام صناديق بريد مخصصة للأدوار الوظيفية لإدارة النطاقات، وتقييد الوصول بحسب متطلبات العمل، وإلغاء صلاحيات الوصول فور مغادرة الموظفين. وتقلل المراقبة المستمرة للتسريبات ومراجعة سجلات التغييرات الاعتماد على وسيلة حماية واحدة.

عند التحقق عبر LeakData مما إذا كان عنوان بريدك الإلكتروني مرتبطًا بحادثة Epik، فسّر النتيجة في سياقها. فوجود تطابق يعني أن العنوان يظهر في مجموعة البيانات التي جرى التحقق منها، لكنه لا يثبت أن الشخص اشترى خدمة من Epik، أو أنه لا يزال عميلًا لديها، أو أنه يملك حاليًا نطاقًا مرتبطًا بذلك العنوان. وإذا وجدت تطابقًا، فاحصر حسابات Epik وحسابات تسجيل النطاقات والاستضافة والحسابات الإدارية التي أُنشئت باستخدام ذلك العنوان، ثم راجع مدى تفرّد كلمات المرور والمصادقة متعددة العوامل وتفاصيل الاسترداد وأقفال النطاقات. وعدم العثور على تطابق ليس ضمانًا مطلقًا، فقد تكون مجموعة البيانات غير مكتملة، أو ربما استُخدم عنوان آخر، أو قد تظهر معلومات إضافية لاحقًا. وواصل استخدام تنبيهات نشاط الحساب والمراقبة الدورية. وبالنسبة إلى الرسائل المتعلقة بالحادثة، افحص نطاق المرسل ووجهة الرابط بدلًا من الوثوق باسم العرض، وتحقّق من الطلبات المشبوهة عبر قناة دعم رسمية تصل إليها بشكل مستقل.