خرق بيانات Gemplex

أنواع البيانات التي تم التحقق منها هي معلومات الأجهزة وعناوين البريد الإلكتروني والأسماء وأرقام الهواتف وكلمات المرور. ويُعد عنوان البريد الإلكتروني نقطة الربط الأساسية التي يستخدمها المهاجم للبحث عن المستخدم في خدمات أخرى ومطابقة هويته عبر مجموعات بيانات مختلفة. ومع إضافة الاسم، تبدو الرسائل موجهة إلى المستخدم شخصيًا. ويزيد رقم الهاتف من خطر الخداع عبر الرسائل النصية والمكالمات. وقد تقدم معلومات الأجهزة مؤشرًا على بيئة الجهاز التي يستخدمها المستخدم للوصول إلى خدمة البث؛ ويمكن استغلال ذلك في رسائل تتناول دعمًا فنيًا مزيفًا أو التحقق من الجهاز أو إشعارات نشاط الحساب.

تم التحقق من أن حقل كلمة المرور يحتوي على قيم تجزئة محمية باستخدام bcrypt. وهذه طريقة تخزين أكثر مقاومة من تخزين كلمات المرور بنص صريح، لكن المخاطر تظل قائمة إذا كانت كلمات المرور ضعيفة أو قصيرة أو معاد استخدامها. وقد يحاول المهاجمون استخدام تركيبات البريد الإلكتروني وكلمة المرور التي طالها التسريب على خدمات أخرى. ويمكن للرسائل المدعومة بالاسم ورقم الهاتف ومعلومات الجهاز أن توحي للمستخدم بأنه تلقى بالفعل تنبيهًا أمنيًا يتعلق بحسابه على Gemplex. لذلك، لا يقتصر الخطر على حساب واحد، بل قد يمتد إلى حسابات أخرى أُنشئت باستخدام عنوان البريد الإلكتروني أو رقم الهاتف نفسه.

تاريخ الخرق الذي تم التحقق منه هو 18 فبراير 2021، أما تاريخ إدراجه في أنظمة التسجيل فهو مسجل في 9 ديسمبر 2023. ويبلغ إجمالي نطاق التأثير 4,563,166 حسابًا. وتشمل فئات البيانات معلومات الأجهزة وعناوين البريد الإلكتروني والأسماء وأرقام الهواتف وقيم تجزئة كلمات المرور. وعند البحث عن مستخدم، ينبغي تقييم عدد السجلات على أساس الحسابات الفريدة؛ فالرقم المقرّب البالغ 4.6 مليون، الوارد في سياقات مختلفة، هو تمثيل تقريبي لهذا العدد. ولا ينبغي افتراض أن بيانات كل مستخدم تتضمن المستوى نفسه من التفاصيل، إذ قد لا تتوافر بعض الحقول إلا في حسابات معينة.

ينبغي أيضًا توضيح ما يقع خارج هذا النطاق. فبيانات بطاقات الدفع والحسابات المصرفية وأرقام وثائق الهوية الرسمية والعناوين الفعلية وسجل التصفح والمحتوى الذي تمت مشاهدته ومحتوى الرسائل الخاصة ليست فئات بيانات تم التحقق منها في هذا الحادث. والتفاصيل الموثوقة المتاحة للعامة عن السبب التقني للحادث محدودة؛ لذا يركز هذا الوصف على مجالات البيانات المتحقق منها بدلًا من التكهن بالسبب. وينبغي عرض الخطر للمستخدم بوصفه تسريبًا لبيانات حساب البث وبيانات التواصل، من دون إدراج ادعاءات غير مثبتة بشأن بيانات الدفع أو وثائق الهوية الرسمية.

تشمل الفئة الأولى المعرّضة للخطر من أنشأوا حسابًا على Gemplex، أو يستخدمون خدمة البث عبر الإنترنت التي تتخذ من الهند مقرًا لها، أو يسجلون في اشتراكات إعلامية باستخدام عنوان البريد الإلكتروني نفسه. ويواجه المستخدمون الذين يضيفون أرقام هواتفهم إلى حساباتهم خطرًا أكبر للتعرض لهجمات الهندسة الاجتماعية. وإذا كانت كلمة المرور نفسها مستخدمة في خدمات أخرى، يزداد الخطر أكثر، لأن المهاجمين يستطيعون تجربة تركيبات البريد الإلكتروني وكلمة المرور عبر صفحات تسجيل دخول مختلفة. ولا يُعد من توقفوا عن استخدام حساباتهم القديمة بمنأى عن الخطر، إذ قد يظل البريد الإلكتروني ورقم الهاتف صالحين للاستخدام مدة طويلة.

ينبغي لمن يستخدمون جهازًا مشتركًا مع أفراد الأسرة، أو ينشئون حسابًا لخدمة إعلامية باستخدام بريد العمل، أو يتلقون رسائل الدعم عبر رقم الهاتف، أن يتوخوا حذرًا خاصًا. فقد يرسل المهاجم إلى المستخدم رسائل تتناول تجديد الاشتراك أو التحقق من الجهاز أو الوصول إلى المحتوى أو الخصومات أو إغلاق الحساب أو إعادة تعيين كلمة المرور. ويمكن أن تبدو الرسائل أكثر واقعية عندما تتوافر معلومات الأجهزة ضمن بيانات الحساب. لذلك، ينبغي التحقق ليس فقط من أمان كلمات المرور، بل أيضًا من صحة إشعارات الحساب الواردة عبر الهاتف والبريد الإلكتروني.

على المستخدم الذي يتبين له أنه متأثر أن يتحقق أولًا مما إذا كانت كلمة المرور التي استخدمها لحساب Gemplex مستخدمة في حسابات أخرى. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة مستخدمة في مكان آخر، فينبغي تعيين كلمة مرور فريدة وطويلة وقوية لكل حساب. ويجب إعطاء الأولوية لحساب البريد الإلكتروني ومدير كلمات المرور والحسابات المالية وحسابات التواصل الاجتماعي وخدمات النشر الأخرى. وإذا كان الوصول إلى حساب Gemplex ما يزال ممكنًا، فينبغي مراجعة الجلسات والأجهزة المتصلة ورقم الهاتف وتفضيلات البريد الإلكتروني. كما ينبغي تفعيل أي خيارات تحقق إضافية تدعمها الخدمة، إن كانت متاحة.

لا ينبغي فتح الروابط التي تتناول Gemplex أو الاشتراكات أو الدفع أو التحقق من الجهاز أو التنبيهات الأمنية مباشرة. وإذا لزم الوصول إلى الخدمة، فينبغي إدخال العنوان يدويًا في المتصفح أو استخدام تطبيق رسمي معروف. ويجب رفض الطلبات الواردة عبر الهاتف للحصول على كلمات المرور أو إجراء مدفوعات أو تقديم رموز التحقق. وعند تلقي رسالة مشبوهة، ينبغي مراجعة سجل تسجيل الدخول إلى الحساب من دون النقر على الرابط، ومراجعة تنبيهات تسجيل الدخول غير المعتاد في الخدمات الأخرى المرتبطة بعنوان البريد الإلكتروني نفسه. وتقلل هذه الخطوات من خطر الاستيلاء على الحساب حتى بعد تداول البيانات.

على المدى الطويل، ينبغي استخدام كلمات مرور مختلفة لحسابات النشر والألعاب والتسوق والتواصل الاجتماعي. ويسهّل مدير كلمات المرور إنشاء كلمات مرور فريدة لكل خدمة والعثور على كلمات المرور القديمة. وفي الحسابات التي لا تشترط رقم هاتف، ينبغي عدم مشاركته، ويُفضّل استخدام عنوان بريد إلكتروني منفصل لحسابات الإعلام والترفيه. وينبغي إغلاق الحسابات غير المستخدمة بصفة دورية أو تقليص محتوى المساحة الشخصية فيها. وبهذه الطريقة، تظل كمية البيانات التي قد تنكشف في أي تسريب مستقبلي أكثر محدودية.

في الخروقات التي تشمل معلومات الأجهزة، لا ينبغي حصر الأمان في كلمات المرور وحدها. ويجب على المستخدمين مراجعة الأجهزة المرتبطة بحساباتهم وتفضيلات الإشعارات بصفة دورية. كما ينبغي إنهاء الجلسات التي تُركت مفتوحة على الهواتف القديمة والأجهزة اللوحية المشتركة وأجهزة الكمبيوتر المتاحة للاستخدام الجماعي. وينبغي أن تشمل التدريبات على التصيد الاحتيالي أيضًا موضوعات مثل الاشتراكات الإعلامية والوصول إلى المحتوى والتحقق من الجهاز. وعلى المستوى الشخصي، يسهم الإبلاغ عن الرسائل النصية المشبوهة، وعدم مشاركة المعلومات أثناء المكالمات مجهولة المصدر، والإبقاء على تنبيهات الحساب مفعّلة في الحد من المخاطر بصورة مستدامة.

لا تُعد أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهاجمة التي لم يتم التحقق منها جزءًا من النطاق المعلن للحادث. ولا تعني هذه النتيجة أن بيانات بطاقة الدفع أو وثيقة الهوية الرسمية أو سجل التصفح أو العنوان الفعلي الخاص بك قد سُرّبت. فالحقول المتحقق منها هي معلومات الجهاز وعنوان البريد الإلكتروني والاسم ورقم الهاتف وقيمة تجزئة كلمة المرور المحمية باستخدام bcrypt. وأول ما ينبغي التحقق منه هو ما إذا كانت كلمة المرور المستخدمة لحساب Gemplex قد أُعيد استخدامها في حسابات أخرى.

إذا كنت تستخدم كلمة المرور نفسها في أكثر من حساب، فغيّرها في الحسابات المعنية واحدًا تلو الآخر، وفعّل التحقق الإضافي حيثما أمكن. وانتبه إلى الرسائل النصية التي تتناول الاشتراكات أو التحقق من الجهاز أو أمان الحساب، فقد يكون رقم هاتفك قد تأثر أيضًا. ولا تفتح الروابط المشبوهة؛ بل ادخل إلى الخدمة عبر عناوين معروفة أو التطبيق الرسمي. وراجع نشاط تسجيل الدخول في حسابات الخدمات الإعلامية والتواصل الاجتماعي الأخرى التي تستخدم عنوان البريد الإلكتروني نفسه. ويتمثل النهج الصحيح للتعامل مع هذا الحادث في تقليل مخاطر أمان الحساب على المدى الطويل الناتجة عن البريد الإلكتروني ورقم الهاتف ومعلومات الجهاز وقيم تجزئة كلمات المرور القديمة، بدلًا من تضخيم الادعاءات بشأن أنواع بيانات لم يتم التحقق منها.