خرق بيانات Flat Earth Sun, Moon and Zodiac App

تشمل فئات البيانات المتتبّعة في سجل Flat Earth Sun, Moon and Zodiac App تواريخ الميلاد، وعناوين البريد الإلكتروني، وبيانات الجنس، والمواقع الجغرافية، وأزواج إحداثيات خطوط العرض والطول، والأسماء الكاملة، وبيانات كلمات المرور، وأسماء المستخدمين. تواريخ الميلاد بيانات شخصية ثابتة يمكن استخدامها في أسئلة التحقق من الهوية، والاستهداف حسب العمر، وإثراء الملفات الشخصية. ويمكن استخدام عناوين البريد الإلكتروني في التصيّد الموجّه، ومخططات إعادة تعيين كلمات المرور، ومطابقة الحسابات عبر خدمات مختلفة. وقد توفّر بيانات الجنس سياقًا إضافيًا لتخصيص الرسائل الموجّهة واستنتاج تفاصيل الملفات الشخصية. ويمكن لبيانات الموقع الجغرافي أن تكشف المنطقة التي يوجد فيها المستخدم، مما يجعل الحملات المحلية أو الذرائع المرتبطة بالخدمات أكثر إقناعًا. وتوفّر أزواج إحداثيات خطوط العرض والطول سياقًا دقيقًا للموقع، لذا تشكّل خطرًا على الخصوصية أكبر من بيانات الموقع العامة. وتجعل بيانات الاسم واسم العائلة رسائل الدعم أو التبرعات أو التوصيل أو خدمة العملاء المزيّفة أكثر إقناعًا. وتزيد بيانات كلمات المرور مباشرةً من خطر الاستيلاء على الحسابات، خاصةً عند إعادة استخدام كلمة المرور نفسها في خدمات أخرى. وقد تساعد أسماء المستخدمين على ربط الأسماء المستعارة عبر منصات مختلفة وتخصيص رسائل الهندسة الاجتماعية.

يمكن تجربة كلمة مرور محفوظة كنص صريح على حسابات أخرى دون الحاجة إلى عملية لكسر كلمة المرور. وبما أن بيانات خطوط العرض والطول قد تُربط بالموقع الفعلي للمستخدم، فإن الخطر على الخصوصية مرتفع؛ وقد يربط اسم المستخدم والبريد الإلكتروني هذا الموقع بهويته على الإنترنت.

يرتبط هذا السجل باسم النطاق flatearthdave.com وبحادثة التطبيق في أكتوبر 2024. ويشمل نطاقه تاريخ الميلاد، والبريد الإلكتروني، والجنس، والموقع الجغرافي، وخطوط العرض والطول، والاسم، وكلمة المرور المحفوظة كنص صريح، وأسماء المستخدمين. لم يُتحقق من وجود حقول الدفع أو الرسائل الخاصة في هذا السجل.

يجب عدم وصف الحقول غير الموجودة في هذا السجل كما لو أنها سُرّبت. ولا ينبغي إدراج بيانات بطاقات الدفع الكاملة، أو المعلومات المصرفية، أو وثائق الهوية الرسمية، أو الرسائل الخاصة، أو البيانات الصحية، أو ملفات الطلاب، أو كلمات المرور، أو البيانات المالية في تقييم المخاطر إلا إذا كانت موجودة صراحةً في السجل. يستند النص إلى فئات البيانات القابلة للتحقق وإلى الحدود المعروفة للحادثة.

تزداد المخاطر على الأشخاص الذين يستخدمون التطبيق، والمستخدمين الذين يستخدمون اسم المستخدم نفسه على منصات أخرى، ومن يعيدون استخدام كلمة المرور المحفوظة كنص صريح في حسابات أخرى، والأفراد الذين تهمّهم خصوصية الموقع.

تزداد المخاطر على المستخدمين الذين يستخدمون عنوان البريد الإلكتروني نفسه عبر خدمات مختلفة، أو يعيدون استخدام كلمات مرورهم القديمة، أو يشاركون بيانات هواتفهم وعناوينهم على منصات عديدة، أو يستخدمون هويتهم الحقيقية علنًا في حسابات المجتمعات أو الفعاليات. وقد يكون الأثر على الخصوصية في السجلات ذات السياق السياسي أو الطلابي أو المرتبط بالهوية الرسمية أشدّ منه في السجلات التجارية المعتادة.

ينبغي للمستخدمين تغيير كلمة المرور التي يستخدمونها في التطبيق فورًا، وتغييرها في جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها. كما ينبغي مراجعة الروابط بين أسماء المستخدمين وملفاتهم الشخصية على وسائل التواصل الاجتماعي نظرًا إلى وجود بيانات الموقع.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة إيجابية تحديث كلمات المرور في الحسابات التي يستخدمون فيها كلمات مرور مماثلة أو متشابهة، وتفعيل المصادقة الثنائية حيثما أمكن، ومراجعة جلسات تسجيل الدخول الأخيرة. أما السجلات التي لا تحتوي على كلمات مرور، لكنها تتضمن بيانات اتصال أو تبرعات أو عناوين أو فعاليات أو بيانات طلاب، فينبغي مراقبة ما قد يرتبط بها من مكالمات وعروض ورسائل دعم وتحقق غير متوقعة.

على المدى الطويل، يقلّل الاعتياد على استخدام مدير كلمات مرور، وكلمات مرور فريدة، والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات، من المخاطر. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من تسريبات مختلفة؛ لذا يمكن التفكير في استخدام بريد إلكتروني منفصل أو عنوان مستعار للحسابات المهمة.

حتى التطبيقات الموجّهة إلى جمهور متخصص قد تحتوي على بيانات حساسة عن الموقع وكلمات المرور. ينبغي للمستخدمين مراجعة التطبيقات التي تطلب أذونات الوصول إلى الموقع بانتظام، ويجب عليهم استخدام كلمة مرور فريدة لكل تطبيق بسبب خطر وجود كلمات مرور محفوظة كنص صريح.

يوضّح فحص LeakData ما إذا كان عنوان البريد الإلكتروني محلّ الاستعلام موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بصورة مؤكدة؛ لكنها إنذار كافٍ لاتخاذ إجراءات احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في تسريبات أخرى.

تشير النتيجة الإيجابية إلى وجود عنوان البريد الإلكتروني في سجلات Flat Earth Sun, Moon and Zodiac App. وبسبب وجود كلمة مرور محفوظة كنص صريح وبيانات دقيقة عن الموقع، تتطلّب هذه النتيجة اتخاذ إجراءات ذات أولوية عالية.