خرق بيانات Glofox

فئات البيانات التي تأكد وجودها هي تواريخ الميلاد وعناوين البريد الإلكتروني والجنس والأسماء وكلمات المرور وأرقام الهواتف. ويمكن استخدام عناوين البريد الإلكتروني والأسماء في تنبيهات تسجيل دخول مزيفة، أو رسائل تجديد العضوية، أو إشعارات الحجز، أو فخاخ إعادة تعيين كلمة المرور. وتتيح أرقام الهواتف قناة إضافية للاحتيال عبر الرسائل النصية والمكالمات التي تنتحل صفة الدعم. كما تساعد معلومات تاريخ الميلاد والجنس المهاجم على إضفاء طابع شخصي على الرسالة. ويشكّل هذا المزيج خطرًا أكبر للهندسة الاجتماعية مقارنة بتسريب البريد الإلكتروني وحده.

يستدعي حقل كلمات المرور اهتمامًا خاصًا. فقيم تجزئة MD5 غير المملّحة تُعد ضعيفة وفقًا لمعايير الأمان الحديثة؛ ويمكن تخمين كلمات المرور الضعيفة بسرعة أو مقارنتها بتسريبات سابقة. وإذا أعاد المستخدم استخدام كلمة المرور نفسها للبريد الإلكتروني أو حسابات الصالات الرياضية أو وسائل التواصل الاجتماعي أو غيرها من الخدمات عبر الإنترنت، فإن الخطر يتجاوز حساب Glofox. وحتى إن لم يتأكد وجود كلمة المرور بنص صريح، ينبغي التعامل مع تغيير كلمات المرور والتوقف عن إعادة استخدامها بوصفهما إجراءين عاجلين بسبب ضعف نوع التجزئة المستخدم.

يستند التاريخ المؤكد للحادثة إلى بيانات الأرشيف المؤرخة في 27 مارس 2020، بينما يُسجَّل تاريخ إدراجها في القائمة على أنه 10 يناير 2021. لذلك، ليس من الصحيح تفسير ظهور نتيجة Glofox عند البحث عن مستخدم على أنه خرق جديد يعود إلى عام 2025. فقد ترتبط التواريخ اللاحقة بظهور البيانات مجددًا في قوائم مختلفة، أو بالتحقق منها، أو بإضافتها إلى أنظمة؛ أما التاريخ الفعلي للحادثة فيعود إلى مارس 2020.

لم يتأكد انكشاف المعلومات المالية أو بيانات بطاقات الائتمان ووسائل الدفع. وتؤكد الإشعارات عدم وجود كلمات مرور بنص صريح؛ لذا لا يعرض الإفصاح الحادثة على أنها تسريب لكلمات مرور بنص صريح. وفي الوقت نفسه، فإن حماية قيم تجزئة كلمات المرور بطريقة ضعيفة لا تلغي حاجة المستخدمين إلى اتخاذ إجراء. وينبغي أن يتجنب التقرير الادعاءات المبالغ فيها، وأن يوضح المخاطر الناجمة عن اجتماع أرقام الهواتف وتواريخ الميلاد وقيم تجزئة كلمات المرور.

المستخدمون الأكثر عرضة للخطر هم من لديهم عضوية في صالة رياضية أو استوديو لياقة بدنية عبر Glofox ويعيدون استخدام كلمة المرور نفسها في حسابات أخرى. فبالنسبة إلى هؤلاء، يمكن للمهاجم بدء محاولات تسجيل دخول إلى خدمات أخرى باستخدام عنوان البريد الإلكتروني وقيمة تجزئة كلمة المرور. وتضم الفئة الثانية أعضاء شاركوا رقم الهاتف وتاريخ الميلاد. ويمكن استخدام هذه المعلومات في رسائل تبدو شخصية، مثل رسائل تجديد العضوية المزيفة، وحجوزات حصص التدريب المزيفة، وتنبيهات الدفع المزيفة، وإشعارات أمان الحساب.

تضم الفئة الثالثة المعرّضة للخطر الأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه لحسابات العمل والصالة الرياضية والصحة ووسائل التواصل الاجتماعي والحسابات المالية. ولا ينبغي تصنيف عضوية الصالة الرياضية مباشرةً على أنها بيانات صحية؛ لكنها تزيد مخاطر الخصوصية عند جمعها مع معلومات الروتين الشخصي ونمط الحياة وبيانات الاتصال في سياق الصالة الرياضية. لذلك، ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة في Glofox مراجعة حساب الصالة الرياضية، وكذلك جميع الحسابات المهمة المرتبطة ببيانات تسجيل الدخول نفسها.

الخطوة الأولى هي تغيير كلمة المرور المستخدمة لحساب Glofox أو حساب الصالة الرياضية المرتبطة به إلى كلمة مرور قوية وفريدة. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في حسابات أخرى، فينبغي اختيار كلمات مرور جديدة ومختلفة لجميع تلك الحسابات. ويجب حماية حساب البريد الإلكتروني أيضًا، لأن روابط إعادة تعيين كلمات المرور تُدار غالبًا عبر البريد الإلكتروني. وينبغي تفعيل المصادقة متعددة العوامل للحسابات المهمة، مع تفضيل تطبيق للرموز المستخدمة لمرة واحدة أو مفتاح أمان إن أمكن.

ينبغي عدم النقر مباشرةً على الروابط المتعلقة بـ Glofox في رسائل البريد الإلكتروني والرسائل النصية التي تدور حول الصالات الرياضية أو الحجوزات. وعلى المستخدم إدخال العنوان يدويًا للتحقق منه عند تلقي إشعارات بشأن تجديد العضوية أو حجز حصص التدريب أو مشكلات الدفع أو تنبيهات أمان الحساب. ويجب عدم مشاركة كلمات المرور أو رموز التحقق أو معلومات الدفع أثناء المكالمات الهاتفية. وبما أن تاريخ الميلاد ورقم الهاتف قد يكونان قد تسرّبا، فلا ينبغي اعتبار هاتين المعلومتين وحدهما دليلًا على الهوية عند الإجابة عن أسئلة التحقق.

على المدى الطويل، ينبغي للمستخدمين استخدام كلمات مرور منفصلة لحسابات الصالة الرياضية والتجارة الإلكترونية ووسائل التواصل الاجتماعي، وإنشاء كلمات مرور قوية باستخدام مدير كلمات مرور، وتقليل البيانات الشخصية غير الضرورية في الحسابات القديمة. ويصعب تغيير المعلومات الدائمة مثل أرقام الهواتف وتواريخ الميلاد؛ لذلك قد تظهر مجددًا في رسائل احتيالية حتى بعد مرور سنوات على التسريب. وإذا لم يعد المستخدم يستعمل حساب اللياقة البدنية القديم، فعليه تعديل إعدادات الحساب وتفضيلات التواصل للحد من التواصل، وتقليل المعلومات غير الضرورية في الملف الشخصي.

يوضح تسريب Glofox أن أنظمة إدارة العضويات تحتاج إلى حماية كلمات المرور وبيانات الملفات الشخصية معًا. فضعف حماية كلمات المرور المجزّأة، مقترنًا بأرقام الهواتف وتواريخ الميلاد، يخلق مخاطر طويلة الأمد. ويساعد الالتزام المنتظم بممارسات سليمة لإدارة كلمات المرور، وتأمين البريد الإلكتروني، والانتباه إلى الاحتيال عبر الرسائل النصية، وحماية قنوات استرداد الحسابات، على تقليل احتمال إعادة استغلال هذه التسريبات القديمة.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة في Glofox على LeakData التعامل معها بوصفها حادثة بيانات عضوية الصالة الرياضية والحسابات المؤرخة في 27 مارس 2020. ولا تعني المطابقة بالضرورة أن بيانات بطاقات الائتمان أو وسائل الدفع قد تسرّبت بشكل مؤكد؛ لكن وجود البريد الإلكتروني ورقم الهاتف وتاريخ الميلاد والجنس والاسم وقيم تجزئة كلمات المرور يشكّل خطرًا على أمان الحساب ويتيح استهداف المستخدم بالرسائل. وينبغي أن تركز إجراءات المستخدم على تغيير كلمات المرور، وتعزيز حماية حساب البريد الإلكتروني، والتحقق من الإشعارات المزيفة التي تصله عبر الهاتف.

النهج الأنسب لهذه الحادثة هو إحكام السيطرة على الحسابات وتقليل مخاطر الهندسة الاجتماعية، من دون إثارة الذعر بشأن البطاقات المالية. وينبغي للمستخدم تغيير كلمة مرور Glofox، ومراجعة جميع الحسابات التي تستخدم كلمة المرور نفسها وتصحيح ذلك، وتفعيل المصادقة متعددة العوامل، والتحقق من الرسائل المتعلقة بالصالات الرياضية أو الحجوزات عبر قنوات تسجيل الدخول الرسمية. وتقلل هذه الخطوات بدرجة كبيرة احتمال استخدام بيانات هذا التسريب القديم المؤرشف في محاولات احتيال جديدة.