خرق بيانات Get Revenge On Your Ex

تُعد كلمات المرور المخزنة كنص صريح من أخطر جوانب هذا الخرق. فكلمة المرور المخزنة بهذه الصيغة تتيح للمهاجم تجربتها مباشرة، دون الحاجة إلى عملية كسر للتجزئة. وإذا أُعيد استخدام كلمة المرور نفسها في حسابات البريد الإلكتروني أو التواصل الاجتماعي أو التسوق أو الحسابات المالية أو غيرها، ينشأ على الفور خطر الاستيلاء على تلك الحسابات. وقد تكشف سجلات المشتريات أيضًا عن علاقة الشخص بالخدمة، مما قد يؤثر في سمعته أو خصوصيته أو سلامته.

عندما تجتمع العناوين الفعلية وأرقام الهواتف وعناوين IP والأسماء، لا يقتصر الخطر على التصيد الاحتيالي عبر الإنترنت. فقد تُستخدم هذه البيانات في مضايقات موجّهة أو تهديدات أو عمليات توصيل وهمية أو مكالمات دعم وهمية أو محاولات كشف المعلومات أو الهندسة الاجتماعية. ولأن مجموعة البيانات قد تشمل العملاء والأشخاص المستهدفين على حد سواء، فقد يكون الشخص المتأثر معرّضًا للخطر حتى لو لم يستخدم الخدمة. لذلك، إذا كانت نتيجة التحقق إيجابية، فلا ينبغي للمستخدم الاستهانة بالحادثة.

يجب الإبقاء على العدد المؤكد لهذا السجل عند 79,195. ويمثل هذا العدد نطاق عناوين البريد الإلكتروني الفريدة؛ ولا يجوز افتراض أن كل سجل يخص شخصًا حقيقيًا واحدًا على نحو يقيني. وبحكم طبيعة عمل الخدمة، قد تتضمن بعض السجلات معلومات عن العملاء، بينما قد تتضمن سجلات أخرى معلومات عن شخص مستهدف أو طرف ثالث. لذلك، لا ينبغي عرض عدد السجلات مباشرة على أنه عدد المستخدمين النشطين. كما أن السياق الحساس لمجموعة البيانات يزيد من المخاطر رغم أن العدد قد يبدو منخفضًا.

فئات البيانات المؤكدة هي عناوين البريد الإلكتروني، وعناوين IP، والأسماء، وكلمات المرور، وأرقام الهواتف، والعناوين الفعلية، وسجلات المشتريات. ويجب التعامل مع حقل كلمة المرور على أنه يحتوي على نص صريح. ولا تعني سجلات المشتريات وجود رقم بطاقة دفع أو معاملة مصرفية؛ ويجب الحفاظ على هذا التمييز في النص. ولأن بيانات الهوية الرسمية أو تاريخ الميلاد أو الرسائل الخاصة أو بطاقات الدفع أو الحسابات المصرفية أو البيانات الصحية أو رقم الضمان الاجتماعي ليست من الحقول المؤكدة، فلا ينبغي إضافتها إلى السجل.

يتعرض لأعلى درجات الخطر الأشخاص الذين لديهم حساب أو سجل مشتريات في هذه الخدمة، وكذلك الأشخاص الذين تستهدفهم الخدمة. فبالنسبة إلى العملاء، قد تشكّل سجلات المشتريات ومعلومات الاتصال مخاطر على السمعة والخصوصية. أما بالنسبة إلى الأشخاص المستهدفين، فقد تكون للعناوين الفعلية وأرقام الهواتف والأسماء عواقب أشد خطورة على السلامة على أرض الواقع. لذلك، لا ينبغي النظر إلى العثور على تطابق باعتباره مجرد حادثة تتعلق بأمان كلمات المرور.

ينبغي أيضًا توخي الحذر لمن يواجهون خطر مضايقات مرتبطة بشريك سابق أو بالعائلة أو ببيئة العمل أو بالدائرة الاجتماعية. فالمعلومات التي يصعب تغييرها، مثل العناوين وأرقام الهواتف، قد تُستخدم في مضايقات أو محاولات تهديد متواصلة. وقد تُربط عناوين IP وعناوين البريد الإلكتروني أيضًا بحسابات المستخدم الأخرى. وعلى الشخص الذي عُثر على تطابق لبياناته أن يضع في الحسبان احتمال تسجيل بياناته بصفته شخصًا مستهدفًا، حتى لو لم يفتح الحساب بنفسه.

على المستخدم الذي يظهر عنوان بريده الإلكتروني في هذا السجل التأكد من عدم استخدام كلمة المرور المعنية في أي حساب آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في حسابات أخرى، فيجب تغييرها فورًا في جميع تلك الحسابات إلى كلمة مرور فريدة وطويلة ويصعب تخمينها. وينبغي تفعيل المصادقة متعددة العوامل في حسابات البريد الإلكتروني والتواصل الاجتماعي. ولا ينبغي تأخير هذه الخطوة نظرًا إلى مخاطر كلمات المرور المخزنة كنص صريح.

إذا كان العنوان الفعلي أو رقم الهاتف معرّضًا للخطر، فينبغي للمستخدم توثيق المكالمات والرسائل وعمليات التوصيل غير المتوقعة، وكذلك التهديدات أو محاولات إفشاء المعلومات، والتواصل عند الحاجة مع المنصات المعنية أو مقدمي الخدمات أو السلطات المحلية. وبالنسبة إلى الحسابات المرتبطة برقم هاتف، ينبغي التحقق من التغييرات على شريحة SIM ومن أمان استرداد الحساب. وينبغي تجنّب فتح رسائل البريد الإلكتروني المشبوهة، والتحقق عبر قناة مستقلة من الرسائل التي تدّعي أنها تتعلق بمشتريات أو بالتحقق من الحساب.

توضح هذه الحادثة أن وجود معلومات مثل العنوان الفعلي ورقم الهاتف لدى خدمات عالية المخاطر قد تكون له آثار طويلة الأمد على السلامة والأمان. وينبغي للمستخدمين التفكير بعناية قبل مشاركة عنوان البريد الإلكتروني الشخصي ورقم الهاتف الأساسي وعنوان المنزل مع خدمات ذات سياق حساس. وقد يساعد استخدام عنوان بريد إلكتروني منفصل أو صندوق بريد أو رقم هاتف افتراضي أو معلومات محدودة في الملف الشخصي، عند الحاجة، على تقليل مخاطر الخصوصية.

الدرس الأساسي لمقدمي الخدمات هو أن مسؤولية تخزين البيانات وحمايتها تكون أكبر بكثير في الخدمات التي ترتفع فيها مخاطر المضايقة أو انتهاك الخصوصية. فتخزين كلمات المرور كنص صريح أمر غير مقبول؛ ويجب حماية بيانات كلمات المرور بأساليب قوية وحديثة. وينبغي عدم الاحتفاظ بحقول مثل العنوان ورقم الهاتف وسجل المشتريات لمدة تتجاوز الحاجة، مع تقييد الوصول إليها بصرامة وإبلاغ المستخدمين بوضوح بالحقول المتأثرة.

عند التحقق من السجل الخاص بخرق بيانات Get Revenge On Your Ex، تبيّن النتيجة ما إذا كان عنوان البريد الإلكتروني المُدخل موجودًا في مجموعة البيانات المؤكدة هذه. وإذا كانت النتيجة إيجابية، فينبغي تقييم المخاطر المرتبطة بعنوان البريد الإلكتروني وعنوان IP والاسم وكلمة المرور المخزنة كنص صريح ورقم الهاتف والعنوان الفعلي وسجل المشتريات مجتمعة. أما إذا كانت النتيجة سلبية، فهذا يعني عدم العثور على تطابق في مجموعة البيانات هذه تحديدًا؛ ولا يثبت ذلك أن الشخص لم يكن متأثرًا بحوادث أخرى تتعلق ببيانات حساسة.

الإجراء الصحيح للمستخدم هو تغيير كلمة المرور المخزنة كنص صريح في جميع الحسابات التي استُخدمت فيها، وتعزيز أمان البريد الإلكتروني وحسابات التواصل الاجتماعي، ومراقبة الاتصالات غير المتوقعة لحماية رقم الهاتف والعنوان، وتوثيق مؤشرات المضايقة أو التهديد، وطلب الدعم عند الحاجة. ولا ينبغي اعتبار هذا السجل مجرد مسألة تقنية تتعلق بأمان الحساب، بل خطرًا يمس السلامة الجسدية والخصوصية والسمعة أيضًا.