تسرّب بيانات Fotolog والتحقّق من البريد الإلكتروني

احتوت مجموعة البيانات التي جرى التحقق منها على عناوين بريد إلكتروني وأسماء مستخدمين وقيم تجزئة غير مملّحة لكلمات المرور بخوارزمية SHA-256. كما أفادت مراجعة تقنية أُجريت في تلك الفترة لقواعد بيانات Fotolog الخمس المعروضة للبيع بأنها تضمنت أسماء كاملة ومواقع جغرافية واهتمامات ومعلومات أخرى من الملفات الشخصية، إلى جانب أسئلة الأمان وإجاباتها. تمثّل عناوين البريد الإلكتروني البالغ عددها 16,717,854 التي أبلغ عنها مصدر متاح للعامة بشأن خرق البيانات نطاق الحادثة وفق المصدر الخارجي؛ أما LeakData فلديه 16,231,463 ارتباطًا بعناوين البريد الإلكتروني، قابلًا للبحث ومستندًا إلى الملف المصدر. ولا يثبت هذا العدد أن كل صف يخص شخصًا مختلفًا، أو أن كل حقل إضافي كان موجودًا لكل حساب. وقد يساعد الجمع بين البريد الإلكتروني واسم المستخدم والاسم ومعلومات الملف الشخصي على التصيّد الموجّه وربط الحسابات بحسابات على منصات أخرى. وقد تضعف إعادة استخدام إجابات أسئلة الأمان إجراءات إعادة تعيين كلمة المرور في خدمات أخرى. قيم تجزئة كلمات المرور ليست نصوصًا صريحة، لكن مخطط التجزئة السريع من دون تمليح ضعيف أمام التخمين دون اتصال، خصوصًا عندما تكون كلمات المرور قصيرة أو شائعة أو سبق كشفها.

أُفيد بأن بيانات حسابات Fotolog سُرقت في ديسمبر 2018، وعُرضت في حزمة منفصلة في سوق للأنشطة الإجرامية في فبراير 2019، إلى جانب قواعد بيانات نُسبت إلى مؤسسات عديدة أخرى. وأُعلن أن حزمة Fotolog تضم خمس قواعد بيانات بحجم إجمالي يقارب 5.9 GB وأكثر من 16 مليون سجل حساب. ورغم أن البائع ادّعى استغلال ثغرات في تطبيقات الويب على مواقع مختلفة، فإن الأدلة العامة لم تثبت نقطة الدخول المحددة إلى Fotolog، أو النظام المتأثر، أو سلسلة الهجوم؛ لذلك لا يجوز عرض تنفيذ التعليمات البرمجية عن بُعد باعتباره السبب الجذري المؤكد. ويشير مصدر متاح للعامة بشأن خرق البيانات إلى أن نطاق الحادثة يشمل 16,717,854 عنوان بريد إلكتروني فريدًا؛ وهذا العدد ليس عدد الارتباطات المستندة إلى الملف المصدر لدى LeakData. وكانت هذه قاعدة بيانات مستقلة تُنسب مباشرة إلى بنية حسابات Fotolog، وليست تجميعًا عامًا لبيانات اعتماد الدخول. أُغلقت الخدمة في 2019، واستُخدم نطاقها لاحقًا لغرض آخر؛ ولا يزيل غياب بوابة حالية لحسابات Fotolog المخاطر الناجمة عن البيانات التاريخية.

الفئة الأكثر عرضة للخطر هي الأشخاص الذين أعادوا استخدام كلمة مرور Fotolog الخاصة بهم من عام 2018 في البريد الإلكتروني أو شبكات التواصل الاجتماعي أو خدمة صور أو حساب آخر. تؤدي قيم تجزئة كلمات المرور غير المملّحة بخوارزمية SHA-256 إلى إنتاج قيم تجزئة متطابقة لكلمات المرور المتطابقة، وتتيح للمهاجمين اختبار قوائم كلمات المرور الشائعة بسرعة عالية. ولا تكشف قيمة التجزئة كلمة المرور مباشرة، ويظل استرجاع كلمات المرور الطويلة والفريدة أصعب. أما كلمات المرور القصيرة أو المبنية على كلمات من القاموس أو التي سبق تسرّبها، فتكون أسهل بكثير في التخمين. كذلك يواجه الأشخاص الذين أعادوا استخدام إجابة أحد أسئلة الأمان في خدمة أخرى هجمات تستهدف إعادة تعيين كلمة المرور واسترداد الحساب. وقد يساعد الجمع بين الاسم الكامل والموقع والاهتمامات واسم المستخدم والبريد الإلكتروني المجرمين على صياغة رسائل تشير إلى صورة قديمة أو إلى سياق مجتمع كان المستخدم جزءًا منه.

إذا كنت تتذكر كلمة مرور Fotolog القديمة، فحدّد كل حساب لا يزال يستخدم كلمة المرور نفسها أو كلمة مشابهة، واستبدل كل نسخة منها بكلمة مرور طويلة وفريدة. أعطِ الأولوية لبريدك الإلكتروني الأساسي وشبكات التواصل الاجتماعي والتخزين السحابي للصور والخدمات التي تحتفظ بوسائل الدفع. وإذا أعدت استخدام إجابة أحد أسئلة الأمان في Fotolog، فغيّرها حيثما أمكن؛ واختر إجابة عشوائية يصعب توقّعها واحفظها في مدير كلمات المرور بدلًا من استخدام معلومة حقيقية من سيرتك الشخصية. راجع جلسات البريد الإلكتروني وعناوين الاسترداد وقواعد إعادة التوجيه غير المألوفة، ثم فعّل المصادقة متعددة العوامل. لا تثق بالرسائل التي تدّعي استعادة صور Fotolog القديمة أو إعادة فتح حساب أو حل شكاوى حقوق النشر أو التحقق من ملف شخصي؛ فقد يستخدم المجرمون العلامة التجارية القديمة واسم مستخدم حقيقيًا. ولأن الخدمة الأصلية لم تعد تعمل، فتعامل بحذر شديد مع أي رسالة تعرض رابطًا لإعادة تعيين حساب Fotolog.

استخدم مدير كلمات المرور لإنشاء كلمة مرور عشوائية وفريدة لكل خدمة، حتى لا يمتد أثر استرجاع كلمة مرور من قيمة تجزئتها إلى حسابات أخرى. أبقِ المصادقة متعددة العوامل مفعّلة على البريد الإلكتروني والخدمات المهمة، مع تفضيل مفاتيح الأمان المقاومة للتصيّد أو الأساليب المعتمدة على الأجهزة عند توافرها. توقّف نهائيًا عن استخدام كلمة مرور Fotolog القديمة وإجابات أسئلة الأمان المرتبطة بها؛ فإعادة استخدامها مع تغييرات طفيفة في الكتابة لا توفّر حماية ذات قيمة. وتذكّر أن المواقع والاهتمامات وأسماء المستخدمين القديمة الظاهرة في الملفات الشخصية على شبكات التواصل الاجتماعي قد تساعد على تخصيص رسائل التصيّد، وقلّل إظهار المعلومات التي لا حاجة إلى نشرها. واصل فحص عناوين بريدك الإلكتروني القديمة بحثًا عن تسرّبات، وتحقّق من التنبيهات غير المتوقعة لإعادة تعيين كلمة المرور عبر قناة مستقلة. فقد تستمر بيانات خدمة مغلقة في التداول إلى أجل غير محدد، لذا يجب أن تشمل خطة الأمان المستدامة بيانات اعتماد الدخول وتفاصيل الهوية المستخدمة منذ سنوات، لا الحسابات الحالية فقط.

استخدم حقل البحث الآمن في هذه الصفحة للتحقّق من كل عنوان بريد إلكتروني حالي أو قديم ربما استخدمته مع Fotolog. ظهور تطابق يعني أن العنوان يقع ضمن ارتباطات البريد الإلكتروني البالغ عددها 16,231,463 لدى LeakData، والتي جرى التحقق منها من الملف المصدر وأصبحت قابلة للبحث؛ ولا يثبت ذلك أن كلمة المرور استُرجعت، أو أن حسابًا آخر جرى الدخول إليه، أو أن كل حقل من حقول الملف الشخصي كان موجودًا لذلك الشخص. إذا ظهرت لك نتيجة، فراجع الحسابات الأخرى التي استخدمت كلمة المرور أو إجابات الأمان من فترة 2018، وأوقف أي إعادة استخدام لا تزال قائمة، وافحص أمان بريدك الإلكتروني. عدم العثور على نتيجة لا يشكّل ضمانًا مطلقًا، فقد يكون العنوان كُتب بصيغة مختلفة، أو قد تفتقد مجموعة البيانات سجلًا، أو قد يكون هناك تسرّب آخر يشملك. أدخل المعرّف المدعوم فقط في حقل البحث؛ ولا تقدّم أبدًا كلمة مرور أو قيمة تجزئة لكلمة مرور أو إجابة سؤال أمان أو رمزًا يُستخدم لمرة واحدة أو معلومات دفع. وقد تكشف إعادة فحص العناوين القديمة دوريًا عن مجموعات بيانات جرى التحقق منها بعد سنوات من وقوع الحادثة. وإذا وصلك تحذير غير متوقع، فتجنّب الرابط المضمّن فيه وادخل إلى الخدمة المعنية مباشرة عبر مسار مستقل.