خرق بيانات Famm

أنواع البيانات المدرجة في هذا السجل هي حقول تواريخ الميلاد وعناوين البريد الإلكتروني والجنس والأسماء وكلمات المرور. عندما يتوافر البريد الإلكتروني والاسم وتاريخ الميلاد معًا، يمكن للمهاجمين إنشاء تنبيهات للحساب أو إشعارات لخدمات عائلية تبدو مخصصة للشخص المستهدف. ويمكن استخدام معلومات الجنس وتاريخ الميلاد لمطابقة الهويات وجعل الرسائل الموجهة أكثر إقناعًا. حقل كلمة المرور مخزن على هيئة قيمة تجزئة SHA-256؛ وهذا لا يعني أن كلمة المرور مخزنة كنص صريح، لكن يمكن كسر تجزئات كلمات المرور الضعيفة أو المطابقة لكلمات مرور وردت في تسريبات أخرى. يجب ألا يُعرض هذا السجل على أنه تسريب لأرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو محتوى الصور. ومع ذلك، قد يزيد ارتباطه بخدمة للصور العائلية من ثقة المستخدمين برسائل زائفة لمشاركة الألبومات أو استرداد الحسابات أو تجديد العضوية.

المقياس الأساسي المؤكد هو 535,240 حساب بريد إلكتروني فريدًا. وقد يكون إجمالي عدد سجلات العملاء أعلى؛ فهذا العدد ليس هو نفسه عدد عناوين البريد الإلكتروني الفريدة. تقتصر فئات البيانات على تاريخ الميلاد والبريد الإلكتروني والجنس والاسم وقيم تجزئة كلمات المرور. ولا تشمل الحقول المؤكدة في هذا السجل الصور أو محتويات الألبومات أو الرسائل الخاصة لأفراد الأسرة أو أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو معلومات وثائق الهوية الرسمية. يزيد كون الخدمة يابانية ومخصصة للصور العائلية من أثر الحادثة على الخصوصية، لكن ينبغي عدم إضافة الادعاء غير المؤكد بشأن محتوى الوسائط. ويجب ألا يمنح تحديد خوارزمية تجزئة كلمات المرور بأنها SHA-256 المستخدمين شعورًا زائفًا بالأمان؛ إذ يستمر الخطر عند إعادة استخدام كلمات المرور. لذلك، ينبغي الإبقاء على تصنيف السجل ضمن البيانات الحساسة، مع قصر نطاقه على الحقول المؤكدة.

تشمل الفئة الرئيسية المعرضة للخطر الأسر التي أنشأت حسابًا على Famm، والآباء والأمهات، والأفراد الذين استخدموا خدمات مشاركة الصور أو طباعتها، والمستخدمين الذين يعيدون استخدام كلمة المرور نفسها في حسابات أخرى للخدمات العائلية أو الصور أو البريد الإلكتروني أو وسائل التواصل الاجتماعي. ويمكن استهداف الأشخاص الذين تتوافر معلومات عن تواريخ ميلادهم وأسمائهم بإشعارات زائفة لأعياد الميلاد أو دعوات زائفة إلى الألبومات أو رسائل زائفة لاسترداد الحسابات. وقد يستجيب الآباء والأمهات وأفراد الأسرة بسرعة أكبر للرسائل المشحونة بالعاطفة بسبب ارتباطها بخدمات صور الأطفال أو الأسرة. ويزداد الخطر إذا ظهر عنوان البريد الإلكتروني نفسه أيضًا في تسريبات أخرى لخدمات عائلية أو للتجارة الإلكترونية أو وسائل التواصل الاجتماعي. وعند إعادة استخدام كلمات المرور، قد يستولي المهاجمون أولًا على حساب البريد الإلكتروني ثم يحاولون الوصول إلى خدمات الصور والخدمات السحابية ووسائل التواصل الاجتماعي. وحتى إن لم يتأكد تسريب محتوى الصور، فإن ارتباط الحساب بالخدمة مفيد في الهندسة الاجتماعية.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فلا تعدّ كلمة المرور التي استخدمتها لحسابك على Famm آمنة بعد الآن. عيّن كلمات مرور فريدة لحسابات البريد الإلكتروني والخدمات السحابية والصور ووسائل التواصل الاجتماعي والتسوق والمشاركة العائلية التي تستخدم فيها كلمة المرور نفسها أو كلمة مشابهة. فعّل المصادقة متعددة العوامل في الخدمات التي توفرها. وقبل النقر على روابط في رسائل غير متوقعة لمشاركة الألبومات أو استرداد الحساب أو الدعوات العائلية أو تجديد العضوية أو الحملات الترويجية لطباعة الصور، ادخل إلى حسابك مباشرة عبر عنوان الموقع المعروف. لا تمنح ثقة مفرطة للرسائل التي تعرف تاريخ ميلادك أو اسمك؛ فقد تكون هذه المعلومات قد جاءت من تسريب. راجع تنبيهات إعادة تعيين كلمة المرور والجلسات غير المعروفة في حساب بريدك الإلكتروني. وإذا كان لديك حساب بريد إلكتروني مشترك مع أفراد الأسرة، فينبغي أيضًا مراجعة أمان حساباتهم.

ترتبط الحسابات المستخدمة في الخدمات العائلية وخدمات الصور بتوقعات أعلى للخصوصية مقارنة بالعضويات العادية. ينبغي للمستخدمين استخدام كلمات مرور فريدة لخدمات الصور والمشاركة العائلية والخدمات السحابية، وتفضيل استخدام مدير لكلمات المرور، وإغلاق الحسابات القديمة غير المستخدمة. ويجب عدم مشاركة معلومات مثل تاريخ الميلاد واسم العائلة ومعلومات الأطفال في ملفات شخصية متاحة للجمهور. وعند مشاركة الألبومات مع أفراد الأسرة، ينبغي التحقق بانتظام ممن يمكنهم الوصول إلى روابط الدعوة. أما على مستوى المنصة، فينبغي حماية قيم تجزئة كلمات المرور بأساليب قوية وحديثة، وترقية صيغ التجزئة القديمة، ومراقبة عمليات استرداد الحسابات لرصد إساءة استخدامها. وينبغي للمستخدمين التحقق بانتظام مما إذا كان عنوان البريد الإلكتروني نفسه يظهر في تسريبات أخرى لخدمات الصور أو الخدمات العائلية أو التجارة الإلكترونية أو وسائل التواصل الاجتماعي.

يوضح فحص LeakData ما إذا كان عنوان بريدك الإلكتروني يظهر في تسريب Famm. ولا تعني النتيجة الإيجابية أن فئات البيانات المؤكدة تشمل محتوى الصور أو بطاقات الدفع أو العناوين الفعلية؛ فالخطر المؤكد هو إساءة استخدام تاريخ الميلاد والبريد الإلكتروني والجنس والاسم وقيم تجزئة كلمات المرور بخوارزمية SHA-256. تشمل الإجراءات التي يمكن للمستخدم اتخاذها تغيير كلمات المرور المعاد استخدامها، وإعطاء الأولوية لحساب البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل في الخدمات العائلية وخدمات الصور، والتحقق من رسائل الألبومات أو العضوية الزائفة. وإذا ظهر البريد الإلكتروني نفسه في تسريبات أخرى، يزداد الخطر؛ إذ يمكن للمهاجمين الجمع بين ارتباطه بالخدمة العائلية ومعلومات الهاتف أو العنوان أو الملفات الشخصية على وسائل التواصل الاجتماعي من مصادر أخرى لإنشاء رسائل أكثر إقناعًا.