خرق بيانات Lexipol

أنواع البيانات الواردة في هذا السجل هي عناوين البريد الإلكتروني والأسماء وأرقام الهواتف وأسماء المستخدمين وكلمات المرور. ووفق التقييم، تُخزَّن كلمات المرور بصيغ مثل MD5 أو SHA-256؛ وتكون كلمات المرور الضعيفة عرضة لهجمات كسر كلمات المرور دون إرسال محاولات إلى خدمة المصادقة. جرى تقييم هذه الحقول كلٍّ على حدة؛ ولم تُضف إلى قائمة فئات البيانات أي بطاقات دفع أو حسابات مصرفية أو وثائق هوية رسمية أو رسائل خاصة أو سجلات صحية أو حقول إضافية للملفات الشخصية لم يُتحقق منها.

قد يُستهدف المستخدمون المرتبطون بمؤسسات السلامة العامة برسائل تتضمن تحديثات مزيفة للسياسات أو دعوات للتدريب أو مشاركة مستندات. ومع أن عنوان البريد الإلكتروني وحده ينشئ خطرًا يتمثل في الرسائل المزعجة والتصيد الاحتيالي، فإن جمعه مع الأسماء أو أرقام الهواتف أو العناوين أو عناوين IP أو تواريخ الميلاد أو المعلومات المهنية يسهّل على المهاجمين صياغة رسائل أكثر تخصيصًا. لذلك، لم يستند تقييم المخاطر إلى عدد السجلات فقط، بل شمل أيضًا مدى إمكانية استغلال الحقول مجتمعة.

جرى التحقق من نطاق السجل المؤرخ في فبراير 2025، والذي يشمل 672,546 حسابًا. وأُبقيت حقول البيانات التي تم التحقق منها، بينما استُبعدت الحقول غير المؤكدة. وبذلك يحصل المستخدم على معلومات عن السجل الحالي دون إثارة قلق مفرط، ومن دون التقليل من الخطر الفعلي.

لم تُضف حقول مثل العنوان أو وثائق الهوية الرسمية أو بيانات الدفع أو البيانات الصحية لعدم التحقق منها؛ وأُبقيت الحادثة في سياق سجلات المستخدمين والمستندات المرتبطة بها. ولم تُدمج أي حوادث أخرى تحمل اسمًا مشابهًا لاسم السجل في حادثة واحدة كبيرة. وأُبقي اسم النطاق واسم الشركة ومعلومات القطاع ضمن أضيق سياق صحيح ممكن؛ وهذا يمنع أيضًا إضافة اختراقات مكررة أو مرتبطة بالسجل على نحو غير صحيح.

تشمل الفئات المعرّضة للخطر العاملين في السلامة العامة وممثلي الجهات ومستخدمي إدارة السياسات الذين لديهم حسابات في أنظمة Lexipol. وعلى المستخدمين الذين عُثر على تطابق لبياناتهم ألا يقتصروا على مراجعة حسابهم في الخدمة المعنية، بل أن يراجعوا أيضًا الحسابات الأخرى التي يستخدمون فيها البريد الإلكتروني نفسه أو اسم المستخدم نفسه أو نمط كلمة المرور نفسه.

يمكن لمعلومات الهاتف واسم المستخدم أن تجعل الرسائل الموجّهة التي تبدو كأنها صادرة عن الدعم الداخلي أو على هيئة إشعارات أمنية أكثر إقناعًا. وبالنسبة إلى المسجلين بعنوان بريد إلكتروني تابع لمؤسسة، قد يمتد الخطر إلى ما يتجاوز الحساب الشخصي؛ إذ يمكن للمهاجمين إرسال رسائل أكثر إقناعًا بالاستعانة بمعلومات مثل الاسم أو الدور الوظيفي أو رقم الهاتف أو العنوان أو المشتريات أو معرّف الألعاب أو تفاصيل الملف المهني. لذلك، ينبغي ألا ينظر المستخدمون إلى التطابق باعتباره مشكلة تقتصر على موقع واحد.

ينبغي للمستخدمين المتأثرين تغيير كلمات المرور، وعلى مسؤولي المؤسسات تطبيق إجراءات إنهاء الجلسات وإعادة تعيين كلمات المرور إلزاميًا والتحقق بخطوتين. وفي السجلات التي تتضمن حقلًا لكلمة المرور، ينبغي تحديث كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها؛ أما السجلات التي لا تتضمن هذا الحقل، فينبغي التركيز فيها على المخاطر المرتبطة بالبريد الإلكتروني والهاتف وإشعارات التصيد الاحتيالي. وفي كلتا الحالتين، ينبغي حماية حساب البريد الإلكتروني بكلمة مرور قوية وفريدة.

بدلًا من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام بياناتها المحفوظة في مدير كلمات مرور موثوق. ولا ينبغي الوثوق برسائل مثل رموز التحقق الواردة عبر الهاتف أو طلبات إعادة تعيين كلمة المرور أو إشعارات الشحن أو عروض العمل أو الدعم أو الاشتراكات أو الإشعارات الأمنية قبل التحقق منها عبر قناة مستقلة.

ينبغي جعل الوصول المستند إلى الأدوار والمصادقة متعددة العوامل والمراجعات الدورية لصلاحيات الوصول إلى الحسابات إجراءات إلزامية في خدمات السلامة العامة. وينبغي تنقية الحسابات القديمة وحقول الهاتف والعنوان غير المستخدمة وأسماء المستخدمين المتكررة وأنماط كلمات المرور المتطابقة بانتظام. وعلى المستخدمين تخصيص كلمة مرور فريدة لكل خدمة وتفعيل التحقق بخطوتين حيثما أمكن.

من منظور مقدمي الخدمات، يُعد تقليل الاحتفاظ بالبيانات إلى الحد الأدنى، وتوفير حماية قوية لكلمات المرور، ومراقبة سجلات الوصول، وحذف حقول الملفات الشخصية غير الضرورية، وإبلاغ المستخدمين بعد الاختراق متطلبات أساسية. وفي القطاعات الحساسة، يؤثر أمان أنظمة الأطراف الثالثة مباشرة في علاقة الثقة التشغيلية. وفي مثل هذه الحوادث، لا تقل أهمية توضيح النطاق بدقة عن أهمية المعالجة التقنية؛ فالمعلومات المبالغ فيها أو الناقصة قد تضلل المستخدم وتدفعه إلى اتخاذ إجراء غير صحيح.

ينبغي للمستخدم أولًا التحقق مما إذا كان عنوان بريده الإلكتروني واردًا في هذا السجل. وإذا وُجد تطابق، فينبغي إعطاء الأولوية للتحقق الإضافي عند تغيير كلمات المرور وإدارة الجلسات والتعامل مع طلبات الدعم الواردة عبر الهاتف. وعدم وجود تطابق لا يستبعد تمامًا إعادة استخدام كلمات مرور قديمة أو استخدام عناوين بريد إلكتروني مختلفة مرتبطة بالخدمة نفسها؛ لذلك، ينبغي مراجعة الحسابات المهمة كلٍّ على حدة.

جرى التحقق من هذا السجل، وأُبقي تصنيفه حساسًا؛ كما وُوئمت معلومات القطاع والوسوم مع سياق السلامة العامة. وفي هذا التنظيم، أُبقيت حقول البيانات ضمن فئات معيارية باللغة الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية بصياغة أصلية، ولم تُضف حقول غير متحقق منها، ولم تُستخدم علامة الحساسية إلا حين كان سياق المخاطر يدعمها.