Evite خرق بيانات

فئات البيانات المتحقق منها في مجموعة بيانات Evite هي تواريخ الميلاد وعناوين البريد الإلكتروني ومعلومات الجنس والأسماء الأولى وأسماء العائلة وكلمات المرور وأرقام الهواتف والعناوين الفعلية. ويمكن استخدام عناوين البريد الإلكتروني في التصيد الموجّه وفخاخ إعادة تعيين كلمات المرور ومطابقة الحسابات. وتتيح معلومات الاسم ورقم الهاتف تخصيص رسائل مزيفة تنتحل صفة خدمة العملاء أو إشعارات التسليم أو الفعاليات. وتزيد العناوين الفعلية وتواريخ الميلاد من مخاطر تخمين إجابات أسئلة التحقق من الهوية واستكمال الملفات الشخصية والهندسة الاجتماعية.

انكشاف كلمات المرور كنص صريح هو الجانب الأخطر في هذه الواقعة. فكلمة المرور المخزنة بهذه الصورة تتيح للمهاجم تجربة القيمة نفسها على خدمات أخرى دون الحاجة إلى عملية لكسر كلمة المرور. وإذا أُعيد استخدام كلمة المرور نفسها في حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو التسوق أو العمل أو التخزين السحابي، فلا يقتصر الخطر على حساب Evite وحده.

ينبغي اعتماد 11 أغسطس 2013 بوصفه تاريخ اختراق Evite، و14 يوليو 2019 بوصفه تاريخ إضافة السجل، و100,985,047 بوصفه عدد الحسابات المتأثرة. وترتبط الواقعة بوصول غير مصرح به إلى قاعدة بيانات أرشيفية تضم بيانات من 2013 وما قبله. ولذلك، رغم الإعلان عن الواقعة للجمهور في 2019، فإن بيانات المستخدمين تعود إلى فترة أقدم.

ينبغي عدم تجاوز فئات البيانات المتحقق منها. فالنطاق الذي تدعمه الأدلة في حالة Evite يقتصر على حقول تاريخ الميلاد وعنوان البريد الإلكتروني ومعلومات الجنس والاسم الأول واسم العائلة وكلمة المرور ورقم الهاتف والعنوان الفعلي. ولا ينبغي عرض أي حقول خارج هذه الفئات السبع على أنها بيانات مسربة مؤكدة. وقد جرى التحقق من حقل كلمة المرور؛ لذا يجب عدم إضافة تفاصيل خارج هذا النطاق إلى وصف المخاطر باعتبارها معلومات مؤكدة.

الأشخاص الذين لديهم حساب Evite، والمستخدمون الذين تلقوا دعوة في الماضي، ومن يستخدمون عنوان البريد الإلكتروني نفسه منذ سنوات طويلة، وأصحاب الحسابات الذين يعيدون استخدام كلمة المرور نفسها عبر خدمات متعددة، أكثر عرضة للخطر. وكون البيانات مأخوذة من أرشيف قديم لا يعني زوال الخطر، إذ يمكن تجربة كلمات المرور المعاد استخدامها على مواقع مختلفة حتى بعد مرور سنوات.

ينبغي للمستخدمين الذين تتضمن بياناتهم أرقام هواتف وعناوين أن يكونوا أكثر حذرًا من الرسائل المزيفة المتعلقة بالتسليم أو الفعاليات أو التبرعات أو الدعوات أو الدعم. وقد تجعل حقول مثل تاريخ الميلاد والجنس الملف الشخصي يبدو أكثر واقعية، مما يضفي على رسائل الاحتيال مظهرًا موثوقًا. وبالنسبة إلى من يستخدمون بريدًا إلكترونيًا تابعًا لمؤسسة، قد يمتد الخطر أيضًا إلى رسائل تصل بذريعة دعوات اجتماعات أو علاقات عمل مزيفة.

ينبغي للمستخدمين الذين ظهرت لهم مطابقة في بيانات Evite تغيير كلمات المرور في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها أو كلمة مشابهة. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني والخدمات المصرفية وخدمات الدفع ووسائل التواصل الاجتماعي ومواقع التسوق والتخزين السحابي وحسابات العمل. وينبغي أن تكون كلمات المرور الجديدة فريدة وطويلة، وأن تُحفظ في مدير كلمات مرور إن أمكن.

ينبغي تفعيل المصادقة ذات العاملين على جميع الحسابات المهمة التي تدعمها، ومراجعة الجلسات الحديثة والأجهزة المتصلة، وإنهاء الجلسات غير المعروفة. كما ينبغي التحقق عبر قناة منفصلة من أي مكالمات أو عمليات تسليم أو فواتير أو دعوات أو فعاليات أو رسائل دعم غير متوقعة تتضمن معلومات عن رقم الهاتف والعنوان وتاريخ الميلاد. ويستمر الخطر ما لم يشمل تغيير كلمة المرور جميع الحسابات التي أُعيد فيها استخدام كلمة المرور القديمة.

على المدى الطويل، يُعد استخدام كلمة مرور فريدة لكل حساب، ومدير لكلمات المرور، والتحقق بخطوتين من وسائل الحماية الأساسية. وحتى إن نُسيت حسابات الدعوات القديمة أو حسابات التخطيط للأنشطة الاجتماعية، فقد تصبح كلمات مرورها قائمة صالحة لمحاولات المهاجمين إذا أُعيد استخدامها في خدمات أخرى. وينبغي للمستخدمين مراجعة حساباتهم القديمة، وإغلاق الحسابات غير الضرورية، وتحديث معلومات استرداد الحسابات المهمة باستمرار.

ينبغي متابعة انكشاف معلومات الاتصال الشخصية والعناوين، ليس من منظور أمان الحساب التقني فحسب، بل من منظور الهندسة الاجتماعية أيضًا. وعلى المستخدمين التحقق من المرسل قبل فتح الروابط في الرسائل المتعلقة بالدعوات أو الفعاليات أو التبرعات أو التسليم أو الحجوزات؛ كما ينبغي للمؤسسات إبلاغ موظفيها بإمكانية صياغة رسائل مقنعة باستخدام معلومات شخصية من اختراقات بيانات سابقة.

يُظهر فحص LeakData ما إذا كان عنوان البريد الإلكتروني محل الاستعلام موجودًا في مجموعة بيانات Evite. وتشير النتيجة الإيجابية إلى أن عنوان البريد الإلكتروني مدرج في هذه المجموعة، وأنه ينبغي مراعاة حقول البيانات المتحقق منها للمستخدم المعني عند تقييم المخاطر. ولا تثبت هذه النتيجة أن جميع الحقول متاحة بالكامل لكل مستخدم؛ لكنها تحذير كافٍ لاتخاذ تدابير وقائية نظرًا إلى المخاطر المرتبطة بكلمات المرور وبيانات الهوية.

لا تعني النتيجة السلبية سوى عدم العثور على مطابقة في مجموعة البيانات هذه؛ وهي لا تستبعد احتمال ظهور البيانات في اختراقات أخرى. وينبغي للمستخدمين الذين يحصلون على نتيجة إيجابية إعادة تعيين كلمة المرور، وتفعيل المصادقة ذات العاملين، ومراجعة الجلسات القديمة، وتوخي مزيد من الحذر تجاه رسائل التصيد الموجّه التي تصل إليهم بالاستعانة بمعلومات الهاتف أو العنوان.