خرق بيانات Freecycle لعام 2023: التحقق من البريد الإلكتروني

يذكر الإشعار الرسمي الصادر عن Freecycle أن الخرق شمل أسماء المستخدمين ومعرّفات المستخدمين وعناوين البريد الإلكتروني وكلمات المرور. وقالت المؤسسة إنها أغلقت الثغرة وأبلغت سلطات حماية الخصوصية المختصة بالخرق.

وصفت تقارير مستقلة كلمات المرور بأنها على هيئة قيم تجزئة، وأفادت بأن أحد مستخدمي منتدى عرض بيانات Freecycle للبيع قبل صدور الإشعار العام. وقالت Freecycle إن أي معلومات شخصية أخرى لم تتعرض للاختراق.

لم تنشر Freecycle عددًا إجماليًا دقيقًا للأشخاص المتأثرين دون تكرار. وزعم بائع في أحد المنتديات أن مجموعة البيانات تضم أكثر من سبعة ملايين سجل مستخدم، لكن المؤسسة لم تؤكد صحة هذا الرقم بوصفه عدد الأشخاص المتأثرين.

يمثل الرقم 2,508,500 الذي تعرضه LeakData عدد معرّفات البريد الإلكتروني الفريدة التي قُبلت بوصفها حقول بريد إلكتروني كاملة في الأرشيف المحلي الذي خضع للمراجعة؛ ولا يمثل عدد الأشخاص دون تكرار. وتوصلت أداتا تحليل مستقلتان إلى النتيجة نفسها. وأزال التصحيح 48 علاقة تاريخية استُخرجت من داخل قيم حقول أكبر دون سند من الحقل الكامل، ولم يُضبط العدد ليتوافق مع أي عدد خارجي.

ينبغي لأعضاء Freecycle تغيير كلمات مرورهم وتحديث كلمة المرور في أي حساب آخر أُعيد فيه استخدام كلمة المرور نفسها. ويساعد استخدام كلمة مرور فريدة لكل خدمة، وتفعيل المصادقة متعددة العوامل حيثما توفرت، على تقليل مخاطر هجمات حشو بيانات الاعتماد.

ينبغي للأعضاء أيضًا الانتباه لمحاولات التصيد الاحتيالي ورسائل البريد الإلكتروني غير المرغوب فيها بعد الخرق، والتحقق عبر قناة رسمية من الروابط والمرفقات غير المتوقعة قبل فتحها.