خرق بيانات GateHub

أكثر البيانات حساسية مما جرى التحقق منه في هذا الاختراق هي العبارات التذكّرية والمفاتيح المشفّرة. فقد تؤدي العبارة التذكّرية دورًا بالغ الأهمية في استرداد المحفظة، وقد تكون لإساءة استخدامها عواقب خطيرة على أمان الأصول الرقمية. ولا يعني وجود مفاتيح مشفّرة بحد ذاته وجود مفتاح خاص بصيغة نص صريح، لكن المخاطر تزداد إذا اقترن ذلك بكلمة مرور ضعيفة، أو حماية معيبة، أو بيانات اعتماد أُعيد استخدامها في أنظمة أخرى. لذلك، ينبغي ألا تُعامل نتيجة المطابقة الإيجابية على أنها مجرد خطر يهدد حساب البريد الإلكتروني.

يوفر تخزين كلمات المرور بصيغة تجزئات bcrypt حماية أقوى من تخزينها كنص صريح. ومع ذلك، إذا استُخدمت كلمة المرور نفسها في حسابات أخرى للعملات المشفرة، أو البريد الإلكتروني، أو منصات التداول، أو وسائل التواصل الاجتماعي، أو الخدمات السحابية، فقد يستهدف المهاجمون خدمات مختلفة عبر محاولات حشو بيانات الاعتماد. ويمكن أيضًا استخدام عناوين البريد الإلكتروني في عمليات احتيال تتخذ شكل إشعارات مزيفة من المحافظ، أو طلبات استرداد، أو تحديثات أمنية، أو فرص استثمارية. وفي هذه الحالة، ترتفع مخاطر الهندسة الاجتماعية بوجه خاص بسبب الطابع المالي لحقول البيانات.

يجب الإبقاء على العدد الذي جرى التحقق منه لهذا السجل، وهو 1,408,078. ويمثل هذا العدد نطاق السجلات في أرشيف الحسابات المتسرّب، ولا ينبغي افتراض أن كل سجل يقابل شخصًا حقيقيًا واحدًا. أشارت تصريحات الشركة الأولية إلى نطاق أصغر، لكن ظهرت لاحقًا على الإنترنت مجموعة أكبر من بيانات الحسابات. لذلك، ينبغي تناول إقرار الشركة بالحادثة في يونيو 2019 ونشر الأرشيف في أكتوبر 2019 بوصفهما سياقين منفصلين في النص.

فئات البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني، والعبارات التذكّرية، والمفاتيح المشفّرة، وكلمات المرور. وينبغي تحديد حقل كلمة المرور على أنه تجزئة bcrypt. وتُعد مفاهيم مثل المفتاح الرئيسي المشفّر، ومفتاح الاسترداد المشفّر، والعبارة التذكّرية حساسة من حيث أمان المحفظة. ومع ذلك، يجب عدم إضافة مفتاح خاص بصيغة نص صريح، أو كلمة مرور بصيغة نص صريح، أو حساب مصرفي، أو بطاقة دفع، أو رقم هاتف، أو عنوان فعلي، أو بيانات هوية رسمية إلى السجل ما لم يُتحقق منها. ويمنع هذا القيد إعطاء انطباع زائف باليقين، من دون التقليل من المخاطر.

تكون المخاطر أكبر لدى المستخدمين الذين يعيدون استخدام كلمة مرور حساب GateHub في حسابات مالية أخرى أو حسابات أخرى للعملات المشفرة. ولأن البريد الإلكتروني وكلمة المرور وعمليات الاسترداد مترابطة ارتباطًا وثيقًا في المحافظ وحسابات منصات التداول، فإن إعادة استخدام هذه المعلومات تمنح المهاجمين فرصًا إضافية. وإذا استُخدمت خدمات مختلفة للأصول الرقمية بعنوان البريد الإلكتروني نفسه، فقد تصبح رسائل التصيد الموجّه أكثر إقناعًا.

ينبغي أيضًا للمستخدمين الذين لديهم عبارات تذكّرية أو بيانات مفاتيح مشفّرة توخي الحذر. فهذه الحقول ليست معلومات عادية عن الملف الشخصي، بل قد تتعلق باسترداد المحفظة وأمان الأموال. وحتى إذا لم يعد حساب GateHub القديم مستخدمًا، تظل المخاطر قائمة إذا كانت معلومات الاسترداد نفسها، أو نمط كلمة المرور، أو عنوان البريد الإلكتروني نفسه لا تزال محفوظة في خدمات أخرى. وينبغي لمالكي الأصول المشفرة تقييم أمان تسجيل الدخول إلى الحساب، وكذلك أمان استرداد المحفظة وقرارات نقل الأصول.

ينبغي للمستخدم الذي يظهر عنوان بريده الإلكتروني في هذا السجل التأكد من أن كلمة المرور القديمة لحساب GateHub لم تعد مستخدمة في أي حساب آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في حسابات البريد الإلكتروني، أو منصات تداول العملات المشفرة، أو المحافظ، أو الخدمات السحابية، أو وسائل التواصل الاجتماعي، فيجب تغييرها فورًا إلى كلمة مرور طويلة وفريدة. ويقلل استخدام مدير كلمات المرور من مخاطر إعادة استخدامها. ولا يجعل تخزين كلمة المرور كتجزئة bcrypt إعادة استخدامها آمنة.

ينبغي تفعيل المصادقة متعددة العوامل في الحسابات المرتبطة بالأصول المشفرة، ومراجعة عناوين البريد الإلكتروني المخصصة للاسترداد وإعدادات الأمان. وإذا اشتبه المستخدم في احتمال انكشاف العبارة التذكّرية أو معلومات استرداد المحفظة، فعليه النظر في مدى الحاجة إلى نقل أمواله إلى محفظة آمنة أُنشئت حديثًا. وينبغي تنفيذ هذه الخطوة باستخدام تطبيقات وعناوين جرى التحقق منها، لا على عجل أو عبر روابط مزيفة. كما ينبغي التدقيق بعناية شديدة في رسائل الدعم المزيفة، وروابط الاسترداد، وعروض الاستثمار.

تُظهر حادثة GateHub ضرورة النظر إلى أمان الحساب وأمان استرداد المحفظة معًا في خدمات الأصول الرقمية. وينبغي للمستخدمين تخصيص كلمات مرور مختلفة لحسابات العملات المشفرة والبريد الإلكتروني ومنصات التداول، وتفعيل الحماية متعددة العوامل حيثما أمكن، وعدم تخزين عبارات الاسترداد على الإنترنت. كما ينبغي مراجعة سجلات المحافظ أو الحسابات القديمة بانتظام، وإغلاق الحسابات غير المستخدمة، أو على الأقل عزلها باستخدام معلومات أمان فريدة.

الدرس الأهم لمقدمي الخدمات هو ضرورة تخزين البيانات الحساسة المرتبطة بالمحافظ مع تقييد الوصول إليها إلى أدنى حد ممكن، واستخدام تشفير قوي ومبادئ الفصل بين البيانات. فعندما يمكن أن تنكشف بيانات المفاتيح والاسترداد، وتجزئات كلمات المرور، وسجلات البريد الإلكتروني في الحادثة نفسها، يزداد أثرها على المستخدمين. وينبغي في إشعارات الحوادث التمييز بوضوح بين الحقول المشفّرة والحقول بصيغة نص صريح، وإبلاغ المستخدمين بوضوح بالخطوات التي ينبغي لهم النظر في اتخاذها لضمان أمان أموالهم.

عند التحقق من السجلات المتعلقة باختراق GateHub، تُظهر النتيجة ما إذا كان عنوان البريد الإلكتروني المُدخل موجودًا في مجموعة البيانات هذه التي جرى التحقق منها. وإذا كانت النتيجة إيجابية، فينبغي اعتبار عنوان البريد الإلكتروني، والعبارة التذكّرية، والمفاتيح المشفّرة، وتجزئة كلمة المرور باستخدام bcrypt معرّضة للخطر. أما النتيجة السلبية فتعني عدم العثور على مطابقة في مجموعة البيانات المحددة هذه، ولا تثبت أن الشخص لم يتأثر باختراقات أخرى أو أنه بمنأى تمامًا عن مخاطر أخرى تتعلق بالمحافظ.

الإجراء الصحيح للمستخدم هو التوقف نهائيًا عن استخدام كلمة المرور القديمة، وتغيير كلمات المرور المعاد استخدامها على جميع المنصات، واستخدام الحماية متعددة العوامل في حسابات البريد الإلكتروني والعملات المشفرة، وحفظ معلومات الاسترداد بأمان دون اتصال بالإنترنت، وتقييم مخاطر الوصول إلى المحفظة بعناية مهنية. وينبغي للمستخدم توخي حذر خاص من الرسائل التي تنتحل صفة فرق الدعم أو تعرض أدوات للاسترداد. ونظرًا إلى الطابع المالي لهذا السجل، فإنه يستدعي إجراءً أمنيًا سريعًا ومدروسًا.