خرق بيانات Gab

لا تُعدّ أعداد الأشخاص وحقول البيانات وادعاءات الجهات المهدِّدة التي لم يُتحقق منها جزءًا من نطاق الحادثة المعلن للعامة. كما تسهّل معلومات الاسم والصورة الرمزية التعرّف على الملف الشخصي نفسه. وحتى إن لم تكن هذه الحقول وحدها كافية للاحتيال المالي، فإنها توفر سياقًا قويًا للتصيّد الموجّه، وإشعارات الأمان المزيفة، والإضرار بالسمعة، ومحاولات الاستيلاء على الحسابات. وغالبًا ما يحتفظ المستخدمون بأسماء المستخدمين نفسها على الشبكات الاجتماعية مدة طويلة؛ لذلك قد يكون حتى التسريب القديم للبيانات مفيدًا في مطابقة الملفات الشخصية الحالية.

يوفر تخزين حقل كلمة المرور بصيغة تجزئة bcrypt حماية أقوى مقارنة بكلمات المرور المخزّنة كنص صريح. ومع ذلك، تظل كلمات المرور الضعيفة أو القصيرة أو المعاد استخدامها مصدر خطر. وإذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فقد يجمع المهاجمون بين البيانات القديمة المسرّبة ومحاولات تسجيل دخول جديدة. ولا ينبغي اعتبار محتوى الرسائل متحققًا منه لكل مستخدم، لكن على المستخدمين الذين تظهر لهم نتيجة تطابق إيجابية ألا يتجاهلوا المخاطر التي تهدد سرية مراسلاتهم.

ينبغي الإبقاء على عدد حالات التطابق الفريدة المتحقق منها بعنوان البريد الإلكتروني لهذا السجل عند 66,521. أما احتواء أرشيف البيانات الواسع على ملايين الحسابات والمحتوى المتاح للعامة فهو سياق منفصل؛ ولا ينبغي عرض هذا العدد مباشرة بوصفه عدد الأشخاص الذين يمكن البحث عنهم بعنوان البريد الإلكتروني. ويشير عدد السجلات إلى حالات تطابق فريدة تتضمن عنوان بريد إلكتروني. وقد تكون للشخص الواحد حسابات متعددة، أو قد لا تحتوي بعض الحسابات على أي حقول للبريد الإلكتروني وكلمة المرور أصلًا.

فئات البيانات المتحقق منها هي الصور الرمزية وعناوين البريد الإلكتروني والأسماء وكلمات المرور والرسائل الخاصة وأسماء المستخدمين. ولا ينبغي إضافة أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو أرقام الهوية الرسمية أو تواريخ الميلاد أو البيانات المصرفية إلى هذه القائمة. كما ينبغي فهم حقل الرسائل الخاصة على أنه يشير إلى وجود عدد محدود فقط من سجلات المحادثات في الأرشيف؛ ولا ينبغي افتراض أن رسائل خاصة قد تسرّبت لكل سجل. ويوضح هذا القيد للمستخدم المخاطر الفعلية والجوانب التي ما زالت غير مؤكدة.

يواجه أعلى مستوى من الخطر المستخدمون الذين يعيدون استخدام عنوان البريد الإلكتروني أو اسم المستخدم أو كلمة المرور الخاصة بحسابهم على Gab في شبكات اجتماعية أو منتديات أو حسابات بريد إلكتروني أو نشر أخرى. فالاحتفاظ باسم المستخدم نفسه عبر منصات مختلفة يسهّل ربط الملفات الشخصية بعضها ببعض. وعند النظر إلى الاسم والصورة الرمزية واسم المستخدم في حساب الشبكة الاجتماعية معًا، يستطيع المهاجمون إعداد إشعارات مزيفة ومحاولات لإعادة تعيين كلمة المرور تبدو أكثر إقناعًا.

كذلك يتعرض للخطر المستخدمون الذين يتجنبون الظهور العلني بسبب سياق مراسلاتهم الخاصة أو محتواهم الاجتماعي. وحتى إن كان الحساب قديمًا أو غير نشط أو متروكًا، فلا يزال من الممكن استخدام اسم المستخدم وعنوان البريد الإلكتروني اللذين استُخدما سابقًا لربطه بحسابات أخرى. وينبغي للأشخاص الذين لديهم اعتبارات حساسة تتعلق بالعمل أو الأسرة أو المجتمع أو الظهور الإعلامي ألا يقتصر اهتمامهم على أمان كلمات المرور، بل أن يراعوا أيضًا مخاطر مطابقة الملفات الشخصية والمراسلات المزيفة.

في هذا الخرق، ينبغي للمستخدمين الذين وردت عناوين بريدهم الإلكتروني في البيانات التأكد من أن كلمة المرور المستخدمة في حسابهم على Gab لا تصلح للدخول إلى أي حساب آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في حسابات مختلفة، فينبغي تغيير كلمات المرور في جميع الحسابات المعنية إلى كلمات طويلة وفريدة ويصعب تخمينها. ويساعد استخدام مدير كلمات المرور على جعل هذه العملية أكثر موثوقية. وعند تغيير كلمات المرور، لا ينبغي الاكتفاء بإضافة سنة أو رمز أو حرف صغير إلى نهايتها.

ينبغي تفعيل المصادقة الثنائية على حسابات البريد الإلكتروني وحسابات الشبكات الاجتماعية. وإذا ظهرت في سجل نشاط الحساب أجهزة غير معروفة أو جلسات غير متوقعة أو إشعارات لإعادة تعيين كلمة المرور أو رسائل أمان مشبوهة، فينبغي إنهاء الجلسات ومراجعة خيارات البريد الإلكتروني ورقم الهاتف المخصصين لاسترداد الحساب. وعند تلقي رسائل ابتزاز أو تهديد أو رسائل مضللة مرتبطة بمحتوى الرسائل الخاصة أو معلومات الملف الشخصي، ينبغي للمستخدمين التحقق من صحتها عبر وسيلة مستقلة قبل النقر على أي روابط.

ينبغي ألا تقتصر استراتيجية الأمان طويلة الأمد لحسابات الشبكات الاجتماعية على تغيير كلمات المرور. فعندما تظل أسماء المستخدمين وصور الملفات الشخصية وعناوين البريد الإلكتروني متماثلة عبر منصات مختلفة، تصبح مطابقة الحسابات سهلة. ويُفضّل للمستخدمين الذين يرغبون في الحفاظ على خصوصيتهم استخدام عناوين بريد إلكتروني منفصلة وأنماط مختلفة لأسماء المستخدمين في الخدمات المختلفة. وينبغي إغلاق الحسابات غير المستخدمة، وتقليل المعلومات الشخصية في حقول الملف الشخصي للحسابات التي لا يمكن إغلاقها، مع استخدام كلمات مرور فريدة لها.

عندما تنكشف الرسائل الخاصة ومعلومات الملفات الشخصية وتجزئات كلمات المرور في الحادثة نفسها لدى مقدّم الخدمة، ينبغي التعامل مع الاستجابة للحادثة بعناية أكبر. ويُعدّ التخزين الآمن لكلمات المرور، والتحكم في الوصول، وتقسيم البيانات، والاختبارات الأمنية المنتظمة، وآليات إخطار المستخدمين من المتطلبات الأساسية. وينبغي أن توضّح الإشعارات عدد السجلات المتحقق منها التي تتضمن بريدًا إلكترونيًا/كلمة مرور بصورة منفصلة عن النطاق الواسع للأرشيف. ويتيح هذا التمييز للمستخدمين اتخاذ قرارات صحيحة دون هلع ودون التقليل من حجم المخاطر.

عند التحقق من السجلات بحثًا عن مخالفات القواعد، تُظهر النتيجة ما إذا كان عنوان البريد الإلكتروني المُدخل موجودًا في مجموعة البيانات المتحقق منها هذه. وإذا كانت النتيجة إيجابية، فينبغي تقييم عنوان البريد الإلكتروني واسم المستخدم والاسم والصورة الرمزية وتجزئة كلمة المرور والمخاطر المتعلقة بالرسائل الخاصة المحدودة معًا. أما إذا كانت النتيجة سلبية، فهذا يعني عدم العثور على سجل في مجموعة المطابقة بعناوين البريد الإلكتروني هذه تحديدًا؛ ولا يثبت ذلك أن الشخص غير موجود باسم مستخدم مختلف في الأرشيف الأوسع أو في حادثة أخرى.

الإجراء الصحيح هو التوقف تمامًا عن استخدام كلمات المرور القديمة، وتغيير جميع كلمات المرور المعاد استخدامها، وتفعيل الحماية متعددة العوامل على حسابات البريد الإلكتروني والشبكات الاجتماعية، ومراجعة أسماء المستخدمين المتكررة التي قد تتيح مطابقة الملفات الشخصية، والحذر من الرسائل المشبوهة. فحتى الخرق القديم قد يشكّل خطرًا حاليًا عندما تجتمع معلومات الهوية على الشبكة الاجتماعية والبريد الإلكتروني وكلمة المرور.