hemmelig.com خرق بيانات

أنواع البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني، ومعلومات الجنس، والأسماء المستعارة، وأجزاء من تواريخ الميلاد، وكلمات المرور، وأسماء المستخدمين. ويمكن استخدام عنوان البريد الإلكتروني للربط بحساب التواصل الرئيسي للشخص. كما أن اسم المستخدم والاسم المستعار يتيحان مطابقة الملفات الشخصية عبر منصات مختلفة. وقد تجعل حقول الملف الشخصي، مثل الجنس وجزء من تاريخ الميلاد، رسائل الهندسة الاجتماعية أكثر إقناعًا.

تكتسب تجزئات كلمات المرور أهمية خاصة. تُعد MD5 ضعيفة وفق معايير الأمان الحالية؛ فعند عدم استخدام التمليح، تنتج كلمة المرور نفسها النتيجة نفسها، مما يسهّل على المهاجمين إجراء محاولات سريعة باستخدام قوائم كبيرة من كلمات المرور. لذلك، إذا كان المستخدم يتذكر كلمة مروره القديمة، فلا يُعد قد خفّف الخطر ما لم يُجرِ تغييرات على جميع الحسابات التي تستخدم النمط نفسه أو نمطًا مشابهًا.

ارتباط هذه الحادثة بمتجر لمنتجات البالغين يجعلها أكثر حساسية من تسرّب اعتيادي لحسابات متجر إلكتروني. وحتى إذا كانت مجموعة البيانات المسرّبة لا تتضمن معلومات بطاقات الدفع أو العناوين، فقد يُستخدم ارتباط الشخص بهذه الخدمة لممارسة ضغط اجتماعي عليه، أو إرسال رسائل محرجة إليه، أو تنفيذ محاولات تصيّد موجّهة. لذلك، ينبغي التعامل مع أمان كلمات المرور وإدارة الخصوصية معًا.

في حادثة hemmelig.com، تاريخ التسرّب المؤكد هو 21 ديسمبر 2011، وتاريخ إضافتها إلى قاعدة البيانات هو 25 مارس 2014، وعدد الحسابات الفريدة المتأثرة هو 28,641. تخضع الحادثة لتحقق مستقل، ويجب مراعاة طبيعتها الحساسة. ولا تُعد أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهاجمة التي لم يُتحقق منها جزءًا من نطاق الحادثة المعلن.

يقتصر نطاق الحادثة على اسم النطاق hemmelig.com وفئات البيانات التي جرى التحقق منها. ولم يُتحقق في هذه الحادثة من وجود حقول لأرقام الهواتف، أو العناوين الفعلية، أو بطاقات الدفع، أو الحسابات المصرفية، أو أرقام وثائق الهوية الرسمية، أو جوازات السفر، أو محتوى الطلبات، أو الرسائل الخاصة، أو صور الملفات الشخصية. لذلك، ينبغي وصف الخطر المعروض للمستخدم استنادًا إلى حقول البريد الإلكتروني، والجنس، والاسم المستعار، وجزء من تاريخ الميلاد، وكلمة المرور، واسم المستخدم.

تستخدم بعض البيانات المتعلقة بهذا التسرّب عبارة «أكثر من 28 ألف حساب»، لكن ينبغي اعتماد 28,641 بوصفه عدد الحسابات الفريدة. وقد يختلف عدد الصفوف الخام أو الأعداد المرحلية الواردة في القوائم القديمة؛ لذا يجب الاستناد إلى عدد الحسابات الفريدة الذي جرى التحقق منه وأنواع البيانات المثبتة عند حساب أثر الحادثة على المستخدمين.

تشمل الفئة الأكثر عرضة للخطر الأشخاص الذين كان لديهم حساب على hemmelig.com قبل 2011 أو في ذلك الوقت، واستخدموا عنوان البريد الإلكتروني نفسه في خدمات أخرى، وكرروا كلمة المرور نفسها في حسابات متعددة. ويزداد خطر الربط بين الهويات لدى من يستخدمون أيضًا اسم المستخدم أو الاسم المستعار نفسه على منصات أخرى.

يواجه الأشخاص الذين قد يتضررون من انكشاف ارتباطهم بمتجر لمنتجات البالغين خطرًا أعلى على خصوصيتهم على وجه الخصوص. فقد يحاول المهاجمون تخويف الشخص أو إحراجه أو مطالبته بالدفع باستخدام معلومات قديمة عن بريده الإلكتروني أو اسمه المستعار أو كلمة مروره. ولا ينبغي اعتبار هذه الرسائل جديرة بالثقة تلقائيًا، حتى لو تضمنت معلومات حقيقية عن الحساب.

يمكن الاستعانة بمعلومات الجنس وجزء من تاريخ الميلاد في إجراءات استرداد الحساب أو في رسائل تصيّد مخصصة للشخص. وإذا كانت سنة الميلاد أو أجزاء من التاريخ مستخدمة في أسئلة الأمان، أو اختيار رموز PIN، أو أنماط كلمات المرور، فينبغي للمستخدم مراجعة هذه الحقول كلًّا على حدة.

ينبغي للمستخدم المتأثر التوقف نهائيًا عن استخدام كلمة المرور التي كانت لحسابه على hemmelig.com. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة لا تزال مستخدمة في حسابات أخرى، فينبغي اختيار كلمة مرور جديدة وفريدة وطويلة لكل حساب. ويجب إعطاء الأولوية لحماية حساب البريد الإلكتروني الرئيسي، وحسابات التواصل الاجتماعي، وحسابات التسوق، والخدمات المستخدمة لإعادة تعيين كلمات المرور.

ينبغي تفعيل التحقق بخطوتين في الحسابات التي تدعمه. ويجب على المستخدم ألا يدفع أموالًا استجابةً لرسائل تهديد تتضمن كلمة مروره القديمة أو اسمه المستعار، وألا ينقر على الروابط، وأن يدخل إلى حساباته مباشرةً عبر جلسة متصفح موثوقة. كما ينبغي مراجعة تنبيهات تسجيل الدخول غير المتوقعة، وإشعارات إعادة تعيين كلمات المرور، وسجلات الجلسات.

إذا كانت أجزاء من تاريخ الميلاد أو معلومات الجنس مستخدمة في أسئلة استرداد الحساب، فينبغي تغيير هذه الإجابات. وإذا كان اسم المستخدم يظهر أيضًا على منصات أخرى، فينبغي تقليل ظهور الملف الشخصي والحد من إمكانية الربط بين حساب التسوق ذي الطبيعة الحساسة والهوية الرئيسية.

توضح حادثة hemmelig.com الخطر طويل الأمد للتسجيل بالهوية الرئيسية في خدمات تتعلق بالتسوق ذي الطبيعة الحساسة أو محتوى البالغين. وفي الخدمات المشابهة، يُفضّل استخدام عنوان بريد إلكتروني بديل منفصل، وكلمة مرور فريدة، والحد الأدنى من معلومات الملف الشخصي. وينبغي ألا يكون الاسم البديل هو نفسه المستخدم في حسابات التواصل الاجتماعي أو المنتديات الأخرى.

يسهّل استخدام مدير كلمات المرور إنشاء كلمات مرور فريدة وعشوائية لكل حساب. فحتى التسرّبات القديمة التي تتضمن تجزئات MD5 قد تُستخدم بعد سنوات في محاولات حشو بيانات الاعتماد، ولذلك ينبغي التخلي تمامًا عن أنماط كلمات المرور القديمة. كما ينبغي للمستخدمين التحقق دوريًا من عناوين البريد الإلكتروني والأسماء المستعارة القديمة التي استخدموها سابقًا.

بالنسبة إلى فرق الأمان في الشركات، تذكّر هذه الحوادث بخطر التصيّد الموجّه الذي ينشأ من حسابات الموظفين الشخصية للتسوق أو للخدمات ذات الطبيعة الحساسة. وينبغي أن يشمل التدريب سيناريوهات ممارسة الضغط باستخدام بيانات تمس الخصوصية الشخصية، وقنوات إبلاغ آمنة، ونهجًا لدعم الموظفين من دون وصمهم.

ينبغي للمستخدم الذي يريد معرفة ما إذا كان قد تأثر بتسرّب بيانات hemmelig.com أن يستعلم عن عنوان البريد الإلكتروني المعني عبر شاشة «أمان الحساب» الموثوقة. وتعني النتيجة الإيجابية أن عنوان البريد الإلكتروني وارد في مجموعة البيانات الحساسة التي جرى التحقق منها والمرتبطة بـ hemmelig.com. ولا تثبت هذه النتيجة أن لدى المستخدم حسابًا نشطًا اليوم؛ فقد يكون مصدر الخطر معلومات حساب تعود إلى 2011.

ينبغي للمستخدمين الذين يحصلون على نتيجة إيجابية تغيير كلمات مرورهم، وتأمين حساب البريد الإلكتروني الرئيسي، وتفعيل المصادقة الثنائية، وتقليل استخدام اسم المستخدم نفسه في حسابات متعددة. كما ينبغي التحقق من عناوين البريد الإلكتروني القديمة، والأسماء البديلة، وأسماء المستخدمين المختلفة. أما النتيجة السلبية فلا تعني إلا عدم العثور على تطابق لعنوان البريد الإلكتروني الذي جرى الاستعلام عنه؛ وينبغي أيضًا فحص العناوين الأخرى المستخدمة في الماضي.

رغم أن تسرّب hemmelig.com يبدو متوسط الحجم، فإنه مهم بسبب سياق التسوق الحساس ومخاطر التجزئة الضعيفة. ويتمثل الإجراء الأنسب في التوقف عن تكرار كلمات المرور، وفصل الحسابات الحساسة عن الهوية الرئيسية، وعدم الاستجابة لرسائل التهديد، والتحقق من أن معلومات الحسابات القديمة لم تعد مستخدمة في خدمات أخرى.