Ge.tt خرق بيانات

شمل هذا الخرق الأسماء وعناوين البريد الإلكتروني ومعرّفات الملفات الشخصية على وسائل التواصل الاجتماعي وقيم تجزئة كلمات المرور باستخدام SHA-256. ولا تعني قيم تجزئة SHA-256 أن كلمات المرور متاحة بنصها الصريح؛ لكنها لا تُعد، بمفردها، من أقوى الأساليب الحالية لتخزين كلمات المرور. فإذا كانت كلمة المرور قصيرة أو يسهل توقعها أو أُعيد استخدامها في حسابات أخرى، فقد يستهدف المهاجمون خدمات مختلفة من خلال كسر قيم التجزئة ومحاولات تسجيل الدخول الآلية. وتزداد المخاطر إذا استُخدمت كلمة المرور نفسها لحسابات البريد الإلكتروني أو التخزين السحابي أو وسائل التواصل الاجتماعي أو مشاركة الملفات.

وتكتسب هويات الملفات الشخصية على وسائل التواصل الاجتماعي أهمية أيضًا من حيث ربط الملفات الشخصية ببعضها. فعند جمع عنوان البريد الإلكتروني والاسم مع روابط الملفات الشخصية الاجتماعية، يصبح من الأسهل ربط هوية المستخدم عبر منصات مختلفة. وقد تبدو روابط المشاركة المزيفة الواردة من خدمات مشاركة الملفات، أو التنبيهات الأمنية، أو إشعارات تنزيل الملفات أكثر إقناعًا. لذلك ينبغي للمستخدم الانتباه ليس فقط إلى مخاطر كلمات المرور، بل أيضًا إلى مخاطر التصيد الذي يتخذ من الروابط والملفات موضوعًا له.

ينبغي الإبقاء على العدد المتحقق منه لهذا السجل وهو 2,481,121. ويمثل هذا العدد نطاق عناوين البريد الإلكتروني الفريدة؛ ولا ينبغي افتراض أن كل سجل يقابل شخصًا حقيقيًا واحدًا. وحتى إذا أُدرجت مجموعة البيانات ضمن أرشيف أكبر معروض للبيع، فلا يكفي ذلك لإضافة أعداد السجلات أو حقول البيانات الخاصة بشركات أخرى إلى سجل Ge.tt. ويجب أن يقتصر النطاق على بيانات Ge.tt التي تم التحقق منها فقط.

حقول البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني والأسماء وكلمات المرور والملفات الشخصية على وسائل التواصل الاجتماعي. وينبغي تحديد أن حقل كلمة المرور يحتوي على قيمة تجزئة باستخدام SHA-256. ولا ينبغي إضافة رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو معرّف الهوية الرسمي أو تاريخ الميلاد أو عنوان IP أو محتوى الملف أو رابط الملف الخاص أو سجل التنزيلات أو كلمة المرور بنصها الصريح إلى السجل، لأنها ليست حقولًا تم التحقق منها. ويوضح هذا القيد مستوى المخاطر الصحيح للمستخدم، ويمنع إضافة حقول غير متحقق منها استنادًا إلى سياق مشاركة الملفات.

يواجه أعلى مستوى من المخاطر المستخدمون الذين يعيدون استخدام كلمة مرور حساب Ge.tt في حسابات أخرى. فكثيرًا ما تُستخدم خدمات مشاركة الملفات إلى جانب حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي. وإذا كان البريد الإلكتروني نفسه أو كلمة المرور نفسها صالحًا للاستخدام في حسابات أخرى للتخزين السحابي أو البريد الإلكتروني أو وسائل التواصل الاجتماعي أو العمل، فقد يستغل المهاجمون هذا الترابط في محاولات الاستيلاء على الحسابات.

وينبغي أيضًا لمن يستخدمون حساب مشاركة الملفات بالهوية نفسها التي يستخدمونها في ملفاتهم الشخصية على وسائل التواصل الاجتماعي أن يتوخوا الحذر. فعندما يتوافر الاسم والبريد الإلكتروني ومعرّف الملف الشخصي الاجتماعي معًا، يمكن إعداد رسائل مزيفة تتناول مشاركة الملفات أو العقود أو الفواتير أو ملفات عرض الأعمال أو روابط الوسائط. وعلى وجه الخصوص، ينبغي للمستخدمين الذين يتلقون ملفات عمل أو رسائل لمشاركة المشاريع أو تنزيل الوسائط ألا يفتحوا الملفات قبل التحقق من صحة الروابط.

ينبغي للمستخدم الذي يرد عنوان بريده الإلكتروني في هذا السجل التأكد من أن كلمة المرور القديمة التي استخدمها لحساب Ge.tt لم تعد مستخدمة في أي حساب آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى، فيجب تغييرها فورًا إلى كلمة مرور طويلة وفريدة ويصعب تخمينها. ويقلل استخدام مدير كلمات المرور من مخاطر إعادة استخدامها. ولا يجعل استخدام تجزئة SHA-256 إعادة استخدام كلمات المرور أمرًا آمنًا.

ينبغي تفعيل المصادقة متعددة العوامل لحسابات البريد الإلكتروني والتخزين السحابي ووسائل التواصل الاجتماعي والعمل. وعند تلقي رسائل تتناول مشاركة الملفات أو إشعارات التنزيل أو التنبيهات الأمنية أو التحقق من الحساب، ينبغي تجنب تسجيل الدخول عبر رابط، وإدخال عنوان الموقع الرسمي يدويًا بدلًا من ذلك. وقبل فتح مرفقات أو روابط ملفات غير متوقعة، ينبغي التحقق من المرسل واسم النطاق. كما ينبغي مراجعة البريد الإلكتروني ومعلومات الاتصال المتاحة للعامة على حسابات وسائل التواصل الاجتماعي.

توضح حادثة Ge.tt أن ربط بيانات اعتماد حسابات مشاركة الملفات بحسابات وسائل التواصل الاجتماعي والبريد الإلكتروني يوسّع نطاق المخاطر. وينبغي للمستخدمين عدم إعادة استخدام كلمة المرور نفسها في حسابات الخدمات السحابية ومشاركة الملفات والبريد الإلكتروني ووسائل التواصل الاجتماعي. كما ينبغي إغلاق حسابات مشاركة الملفات القديمة أو عزلها باستخدام كلمات مرور فريدة. ويزيد استخدام روابط الملفات الشخصية الاجتماعية نفسها عبر خدمات عديدة من مخاطر ربط تلك الملفات ببعضها.

الدرس الأساسي لمقدمي الخدمات هو ألا تقتصر عملية تخزين كلمات المرور على دوال التجزئة العامة وحدها، وألا يُحتفظ بمعرّفات الملفات الشخصية الاجتماعية مدة أطول من اللازم. وينبغي تفضيل أساليب حديثة ذات تكلفة حسابية مضبوطة لتخزين كلمات المرور؛ وفي الحوادث التي تتضمن تداول البيانات وأرشيفات معروضة للبيع، يجب إبلاغ المستخدمين بوضوح بالحقول المتأثرة. وإذا لم تتأثر محتويات الملفات، فينبغي أيضًا توضيح هذا الحد بجلاء.

عند التحقق من سجل خرق بيانات Ge.tt، تبيّن النتيجة ما إذا كان عنوان البريد الإلكتروني المُدخل موجودًا في مجموعة البيانات هذه التي تم التحقق منها. وإذا كانت النتيجة إيجابية، فينبغي اعتبار عنوان البريد الإلكتروني والاسم ومعرّف الملف الشخصي على وسائل التواصل الاجتماعي وقيمة تجزئة كلمة المرور باستخدام SHA-256 ضمن نطاق المخاطر. أما إذا كانت النتيجة سلبية، فهذا يعني عدم العثور على تطابق في مجموعة البيانات هذه تحديدًا؛ ولا يثبت ذلك أن الشخص لم يتأثر بخروقات أخرى لخدمات مشاركة الملفات أو منصات التواصل الاجتماعي.

الإجراءات الصحيحة للمستخدم هي التوقف تمامًا عن استخدام كلمة المرور القديمة، وتغيير جميع كلمات المرور المعاد استخدامها، وتفعيل الحماية متعددة العوامل لحسابات البريد الإلكتروني والخدمات السحابية، ومراجعة ارتباطات الملفات الشخصية الاجتماعية، والحذر من الرسائل المزيفة التي تتناول مشاركة الملفات. ولا يعني هذا السجل أن محتويات الملفات قد تسرّبت؛ إلا أنه ينطوي على مخاطر تصيد موجّه بسبب بيانات الاعتماد وسياق الملفات الشخصية الاجتماعية.