LEOTVHD انكشاف مزعوم للبيانات

أنواع البيانات الظاهرة في هذا السجل هي عناوين البريد الإلكتروني وكلمات المرور. ويظهر حقل كلمة المرور في بعض السجلات بصيغة تجزئة قديمة؛ لذا ينبغي اعتبار إعادة استخدام كلمات المرور الضعيفة مصدرًا للخطر. وقد قُيِّمت هذه الحقول كلٌّ على حدة، ولم تُضَف إلى قائمة فئات البيانات أي بيانات غير متحقق منها تخص بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية الحكومية أو الرسائل الخاصة أو السجلات الصحية أو حقول الملف الشخصي الإضافية.

قد تُجرَّب مجموعات عناوين البريد الإلكتروني وكلمات المرور على منصات أخرى، حتى إذا لم يعد المستخدم يستعمل حسابًا قديمًا للنشر أو الترفيه. ويشكّل عنوان البريد الإلكتروني وحده خطرًا من حيث الرسائل المزعجة والتصيد الاحتيالي، لكن اقترانه بالاسم أو رقم الهاتف أو العنوان أو عنوان IP أو تاريخ الميلاد أو المعلومات المهنية يسهّل على المهاجم إعداد رسالة أكثر تخصيصًا. لذلك، لم يستند تقييم المخاطر إلى عدد السجلات وحده، بل شمل أيضًا مدى إمكانية استخدام الحقول معًا.

أُبقي النطاق عند 26,039 سجلًا، ولم تُدمَج الأعداد الأعلى المتداولة تحت الاسم نفسه في واقعة واحدة. واحتُفظ بحقول البيانات المتحقَّق منها، بينما استُبعدت الحقول غير المؤكدة. وبهذا يُطلَع المستخدم على السجل الموجود دون إثارة قلق غير ضروري، ودون التقليل من الخطر الفعلي.

يقلل هذا التمييز من خطر إضافة سجلات مكررة، ويمنع عرض عدد إجمالي على المستخدم لم يُحسم بعد. وإذا وُجدت وقائع أخرى تحمل أسماء مشابهة لاسم السجل، فلم تُدمَج في واقعة كبيرة واحدة. وأُبقي اسم النطاق واسم الشركة ومعلومات القطاع ضمن أضيق سياق صحيح ممكن؛ وهو ما يمنع أيضًا إضافة تسريبات مكررة أو ربط تسريبات بجهات غير صحيحة.

قد تشمل الفئات المعرَّضة للخطر من أنشؤوا حسابًا على LEOTVHD أو على خدمة بث مرتبطة بالنطاق نفسه في حدود عام 2017. وينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم ألا يقتصر اهتمامهم على حساب الخدمة المعنية، بل أن يشمل أيضًا الحسابات الأخرى التي يستخدمون فيها البريد الإلكتروني نفسه أو اسم المستخدم نفسه أو نمط كلمة المرور نفسه.

حتى إذا لم يتذكر المستخدم المنصة، فإن استخدام البريد الإلكتروني وكلمة المرور نفسيهما في خدمات أخرى يشكّل خطرًا قائمًا. وبالنسبة إلى من سجلوا باستخدام بريد إلكتروني تابع لجهة عمل، قد يتجاوز الخطر الحسابات الشخصية؛ إذ يمكن للمهاجمين استخدام الاسم أو الدور الوظيفي أو رقم الهاتف أو العنوان أو سجل المشتريات أو الهوية المستخدمة في الألعاب أو معلومات الملف المهني لإرسال رسائل أكثر إقناعًا. لذلك، ينبغي ألا ينظر المستخدمون إلى المطابقة على أنها مشكلة تقتصر على موقع واحد.

ينبغي للمستخدمين المتأثرين تغيير كلمة المرور التي ربما استخدموها لهذه الخدمة، وتغييرها في أي حسابات أخرى استُخدمت فيها كلمة المرور نفسها. وفي السجلات التي تتضمن حقلًا لكلمة المرور، ينبغي تحديث كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها؛ أما في السجلات التي لا تتضمن هذا الحقل، فينبغي التركيز على المخاطر المرتبطة بالبريد الإلكتروني والهاتف والإشعارات المزيَّفة. وفي الحالتين، ينبغي حماية حساب البريد الإلكتروني بكلمة مرور قوية وفريدة.

بدلًا من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام بياناتها المحفوظة في مدير كلمات مرور موثوق. ولا ينبغي الوثوق بالرسائل، مثل رموز التحقق الواردة عبر الهاتف، أو طلبات إعادة تعيين كلمة المرور، أو إشعارات الشحن أو عروض العمل أو الدعم أو الاشتراك أو الأمان، دون التحقق منها عبر قناة مستقلة.

ينبغي إغلاق الحسابات القديمة على وسائل التواصل الاجتماعي والمنتديات وخدمات الترفيه، أو حمايتها بكلمات مرور فريدة. كما ينبغي مراجعة الحسابات القديمة وأرقام الهاتف وحقول العنوان التي لم تعد مستخدمة وأسماء المستخدمين المتكررة وأنماط كلمات المرور المعاد استخدامها وتنقيحها بانتظام. وينبغي للمستخدمين تخصيص كلمة مرور فريدة لكل خدمة، وتفعيل المصادقة الثنائية حيثما أمكن.

أما بالنسبة إلى مقدمي الخدمات، فإن تقليل البيانات المحتفَظ بها إلى الحد الأدنى، وتوفير حماية قوية لكلمات المرور، ومراقبة سجلات الوصول، وحذف حقول الملف الشخصي غير الضرورية، وإخطار المستخدمين بعد التسريب، تُعد متطلبات أساسية. وحتى في مجموعات البيانات القديمة، قد تكون إعادة استخدام كلمات المرور كافية لشن هجمات جديدة. وفي مثل هذه الوقائع، لا يقل توضيح النطاق بدقة أهميةً عن المعالجة التقنية؛ فالمعلومات المبالغ فيها أو الناقصة قد تضلل المستخدم وتدفعه إلى اتخاذ إجراءات غير صحيحة.

ينبغي للمستخدم أولًا التحقق من هذا السجل باستخدام عنوان بريده الإلكتروني. وإذا ظهرت مطابقة، فينبغي مراجعة أنماط كلمات المرور المستخدمة خلال عام 2017، والتأكد من عدم استخدام كلمة المرور نفسها في الحسابات الحالية. ولا يستبعد غياب المطابقة تمامًا تكرار كلمات مرور قديمة أو استخدام عناوين بريد إلكتروني مختلفة مرتبطة بالخدمة نفسها؛ لذلك ينبغي مراجعة الحسابات المهمة على نحو منفصل.

تُرك هذا السجل دون تحقق، وعُدِّل النص أيضًا ليعكس هذا الغموض بوضوح. وفي هذه الصياغة، أُبقيت حقول البيانات ضمن فئاتها المرجعية باللغة الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية وبصياغة أصلية، ولم تُضَف حقول غير متحقق منها، ولم يُستخدم مؤشر الحساسية إلا عندما كان سياق المخاطر يدعم ذلك.