خرق بيانات Eskimi

عند النظر إلى عنوان البريد الإلكتروني واسم المستخدم وتاريخ الميلاد والجنس والموقع الجغرافي في السجل القديم مجتمعةً، تتكون صورة ذات دلالة عن الملف الشخصي للمستخدم. وفي سياق تقنيات الإعلان واستهداف المستخدمين، يمكن استخدام هذه الحقول لإعداد رسائل تبدو مخصصة للشخص. ولا يعني حقل الموقع الجغرافي بالضرورة إحداثيات GPS الدقيقة لكل مستخدم؛ فقد يشير أيضًا إلى منطقة أو مدينة أو موقع أعم. ومع ذلك، تزداد مخاطر الخصوصية عند جمعه مع البريد الإلكتروني واسم المستخدم.

يُعد حقل كلمة المرور من أبرز مصادر الخطر. فتجزئة MD5 من دون قيمة ملحية تجعل كلمات المرور المتطابقة تنتج قيمة التجزئة نفسها، مما يسهل على المهاجمين تجربة قوائم كلمات المرور الشائعة بسرعة. ولا تعني التجزئة بالضرورة أن كلمة المرور مكشوفة بنص صريح؛ لكن احتمال كشف كلمات المرور الضعيفة أو المعاد استخدامها يكون أعلى. وإذا استخدم المستخدم كلمة المرور نفسها للبريد الإلكتروني أو وسائل التواصل الاجتماعي أو لوحات إدارة الإعلانات أو خدمات أخرى، فقد يؤدي هذا التسريب إلى محاولات الاستيلاء على الحسابات.

يتمثل النطاق الأساسي الذي جرى التحقق منه لهذا السجل في 1,197,620 عنوان بريد إلكتروني فريد. وقد أُبلغ عن احتواء مجموعة البيانات الكاملة على نحو 26 مليون سجل. ولا ينبغي الخلط بين هذين العددين؛ فقد يكون للشخص الواحد عدة ملفات شخصية أو أسطر تسجل أحداثًا. وتاريخ الحادثة المسجل هو 25 سبتمبر 2020؛ ولا يعني إدراج السجل في أنظمة الاستعلام عن الخروقات في عام 2022 أن الخرق وقع في عام 2022.

فئات البيانات التي جرى التحقق منها هي تاريخ الميلاد والبريد الإلكتروني والجنس والموقع الجغرافي وكلمة المرور واسم المستخدم. ولا تشمل فئات البيانات المتحقق منها في هذا السجل رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو الحساب المصرفي أو الاسم الحقيقي واسم العائلة أو ميزانية الحملة الإعلانية. كما لا ينبغي وصف بيانات الموقع بأنها دقيقة أو حساسة في كل سجل. وينبغي أن يوضح الوصف الصحيح حقول الملف الشخصي ومخاطر كلمات المرور المخزنة بتجزئة ضعيفة معًا، مع الالتزام بهذه الحدود.

المستخدمون الأكثر عرضة للخطر هم من يعيدون استخدام كلمة مرور حساب Eskimi في حسابات أخرى. فإذا استُخدم عنوان البريد الإلكتروني وكلمة المرور نفسيهما في حساب بريد إلكتروني أو على وسائل التواصل الاجتماعي أو في أدوات إعلانية أو حسابات عمل، فقد يحاول المهاجمون تسجيل الدخول آليًا. ويمكن استخدام تاريخ الميلاد ومعلومات الجنس كسياق إضافي في استرداد الحساب أو الرسائل الموجهة.

ينبغي أيضًا للمستخدمين المرتبطين بتقنيات الإعلان والتسويق وحسابات الناشرين توخي الحذر. فقد يساعد الموقع الجغرافي واسم المستخدم في تقدير السوق أو المنطقة التي ينشط فيها الشخص. وبالنسبة إلى من يسجلون باستخدام عنوان بريد إلكتروني تابع لمؤسسة، قد تمتد المخاطر إلى حسابات العمل؛ إذ قد تبدو التنبيهات الزائفة من لوحات إدارة الإعلانات، أو إشعارات الميزانية، أو رسائل تعليق الحملات أو التحقق من الحساب، أكثر إقناعًا.

إذا ظهر عنوان بريدك الإلكتروني في سجل قديم، فتحقق أولًا مما إذا كنت قد أعدت استخدام كلمة مرور هذا الحساب في حسابات أخرى. وإذا استخدمت كلمة المرور نفسها أو كلمة مشابهة للبريد الإلكتروني أو لوحة إدارة الإعلانات أو وسائل التواصل الاجتماعي أو حسابات العمل أو خدمات أخرى، فغيّرها فورًا. ينبغي أن تكون كلمات المرور الجديدة فريدة وطويلة وعشوائية، وأن تُحفظ في مدير لكلمات المرور. فاستخدام كلمة المرور القديمة مع تعديلات طفيفة لا يوفر أمانًا كافيًا.

فعّل التحقق بخطوتين في الحسابات التي تدعمه. ولا تنقر مباشرةً على الروابط الواردة في الرسائل المتعلقة بحسابات الإعلانات أو ميزانيات الحملات أو إشعارات الدفع أو تعليق الحساب أو التحقق الأمني. وإذا احتجت إلى التحقق من الحساب، فاكتب عنوان الخدمة المعنية يدويًا في المتصفح. وراجع جلسات الدخول غير المعروفة وقواعد إعادة التوجيه وإعدادات الاسترداد في حساب بريدك الإلكتروني.

تُظهر حادثة Eskimi أن تسريب بيانات الملفات الشخصية مع معلومات تعريف الحسابات على منصات AdTech يشكل خطرًا دائمًا. وينبغي للمؤسسات استخدام كلمات مرور فريدة ومصادقة متعددة العوامل وصلاحيات وصول قائمة على الأدوار لحسابات الإعلان والتسويق. وفيما يخص تخزين كلمات المرور، ينبغي عدم استخدام أساليب متقادمة مثل MD5 من دون قيمة ملحية؛ بل يُفضل استخدام خوارزميات تجزئة حديثة وبطيئة تعتمد على قيم ملحية. وينبغي أيضًا الحد من حقول الملف الشخصي غير الضرورية من خلال سياسات الاحتفاظ بالبيانات.

أما بالنسبة إلى المستخدم، فمن الأساليب طويلة المدى إدارة حسابات الإعلان والتسويق المهنية والشخصية بعناوين بريد إلكتروني منفصلة، وعدم إعادة استخدام كلمات المرور مطلقًا. ولا ينبغي مشاركة حقول الملف الشخصي، مثل الموقع الجغرافي وتاريخ الميلاد والجنس، دون حاجة، لأنها إما يصعب تغييرها أو ذات طابع شخصي. وينبغي لفرق المؤسسات تطبيق مصادقة قوية وإجراءات مراجعة منتظمة لصلاحيات الوصول إلى حسابات الموظفين في لوحات إدارة الإعلانات.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فهذا يعني أنه يطابق أحد عناوين البريد الإلكتروني الفريدة البالغ عددها 1,197,620 ضمن مجموعة البيانات التي تضم نحو 26 مليون صف. ولا يعني ذلك تسريب رقم هاتفك أو بطاقة الدفع الخاصة بك أو عنوانك الفعلي؛ فهذه الحقول لا تدخل ضمن النطاق الذي جرى التحقق منه. في المقابل، فإن اجتماع البريد الإلكتروني واسم المستخدم وتاريخ الميلاد والجنس وسياق الموقع الجغرافي وتجزئة كلمة المرور باستخدام MD5 من دون قيمة ملحية يشكل خطرًا كبيرًا على أمان الحساب.

الإجراء الصحيح هو التوقف فورًا عن إعادة استخدام كلمات المرور، وتفعيل المصادقة الثنائية في الحسابات المهمة، والتحقق عبر القنوات الرسمية من الرسائل المتعلقة بالإعلانات أو أمان الحساب، وفحص حساب بريدك الإلكتروني. وقد أظهرت خروقات البيانات السابقة أن تسريب بيانات الملفات الشخصية مع بيانات كلمات المرور المخزنة بتجزئة ضعيفة قد يُبقي مخاطر الاستيلاء على الحسابات والتصيد الاحتيالي الموجه قائمةً لفترة طويلة.