خرق بيانات Lifebear

فئات البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. وقد تم التحقق من أن حقل كلمة المرور لا يحتوي على نص صريح، بل على قيم تجزئة بصيغة MD5 المملّحة. تجعل إضافة الملح إلى التجزئة مهمة المهاجم أصعب؛ إلا أن MD5 نوع قديم من التجزئة يتيح اختبار كلمات المرور المحتملة بسرعة. ولذلك، يظل الخطر قائمًا على كلمات المرور القصيرة أو المتوقعة أو المعاد استخدامها في حسابات أخرى. وعند استخدام البريد الإلكتروني واسم المستخدم معًا، قد تصبح تنبيهات الحساب المزيفة والرسائل التي تتمحور حول تطبيقات تنظيم المواعيد أكثر إقناعًا.

• عناوين البريد الإلكتروني: يمكن استخدامها في رسائل تتناول تنبيهات أمنية مزيفة أو استعادة الحساب أو الخطط المدفوعة المميزة أو إشعارات التقويم.
• أسماء المستخدمين: قد تتيح ربط الاسم المستعار نفسه بتطبيقات أو منتديات أو ملفات شخصية على شبكات التواصل الاجتماعي.
• قيم تجزئة كلمات المرور: صيغة MD5 المملّحة ليست نصًا صريحًا؛ ومع ذلك، تنطوي على خطر محاولات تخمين كلمات المرور الضعيفة والمعاد استخدامها.
• سياق التطبيق: يتيح دوره كأداة للتقويم واليوميات للمهاجمين إضفاء طابع التخطيط الشخصي على صياغة الإشعارات المزيفة.
• خطر الوصف غير الدقيق للنطاق: لا ينبغي وصف مجموعة البيانات بأنها تتضمن ملاحظات تقويم أو نصوص يوميات مسرّبة.

ينبغي حصر هذا السجل في 3,670,561 حسابًا فريدًا. وقد تم التحقق من تاريخ الخرق، وهو 28 فبراير 2019، ومن تاريخ الإضافة، وهو 25 مايو 2020. الحقول التي تم التحقق منها هي عناوين البريد الإلكتروني وأسماء المستخدمين وقيم تجزئة كلمات المرور. ولا تندرج الأسماء وأسماء العائلة أو أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو محتوى الملاحظات أو نصوص اليوميات أو أحداث التقويم أو قوائم المهام أو المعلومات الصحية ضمن فئات البيانات المتحقق منها في هذا السجل.

يوضح موقع Lifebear المتاح على الإنترنت أن الخدمة تطبيق ياباني للمفكرة الإلكترونية والتقويم. ويمكن الاستعانة بهذا السياق في الشرح؛ إلا أن نطاق بيانات الحادثة يقتصر على حقول الحسابات التي تم التحقق منها فقط. ورغم أن بعض المنشورات الحديثة على وسائل التواصل الاجتماعي قد تتضمن ادعاءات مختلفة وأوسع نطاقًا، فإن الحادثة الأساسية المثبتة في هذا السجل هي خرق بيانات Lifebear الذي وقع في 2019. وينبغي تقديم التوصيات الأمنية للمستخدمين استنادًا إلى هذا النطاق المتحقق منه.

أكثر المستخدمين عرضة للخطر هم من يعيدون استخدام كلمة مرور حساب Lifebear في البريد الإلكتروني أو وسائل التواصل الاجتماعي أو أدوات العمل أو التخزين السحابي أو تطبيقات الإنتاجية الأخرى. وحتى إن لم تعد كلمة مرور قديمة مستخدمة بصيغتها نفسها اليوم، فقد يجرّب المهاجمون صيغًا مشابهة لها. وتكتسب حماية حساب البريد الإلكتروني أهمية خاصة، لأن روابط استعادة الحسابات في الخدمات الأخرى غالبًا ما تصل إليه.

قد يكون الأشخاص الذين يستخدمون تطبيقات التقويم واليوميات اليابانية بانتظام أكثر عرضة للتأثر برسائل مثل دعوات التقويم المزيفة أو إشعارات الخطط المدفوعة أو تنبيهات قفل الحساب أو تحديثات التطبيق. وإذا كان اسم المستخدم مستخدمًا أيضًا في مجتمعات مختلفة، يزداد خطر الربط بين الملفات الشخصية. ومع أن ذلك لا يدل على تسريب الملاحظات ومحتوى اليوميات المحفوظة، فقد يحاول المهاجمون تخويف المستخدم بهذا الشأن لطلب كلمات المرور أو معلومات الدفع.

إذا كان عنوان بريدك الإلكتروني يطابق العنوان المسجل لدى Lifebear، فحدّد أولًا أين استخدمت كلمة المرور تلك وكلمات مرور مشابهة خلال تلك الفترة. وإذا كانت كلمات المرور نفسها أو صيغ مشتقة منها لا تزال مستخدمة في حساباتك، فغيّرها فورًا. أعطِ الأولوية لفحص حسابات البريد الإلكتروني والتخزين السحابي وتطبيقات التقويم ووسائل التواصل الاجتماعي وأدوات العمل. واستخدم كلمة مرور طويلة وفريدة لكل حساب.

1. توقّف عن إعادة استخدام كلمة المرور: غيّر كلمات المرور في الحسابات التي تستخدم كلمة مرور مماثلة أو مشابهة لكلمة مرور Lifebear، واجعل لكل حساب كلمة مرور مختلفة.
2. احمِ حساب بريدك الإلكتروني: فعّل المصادقة متعددة العوامل وراجع خيارات الاستعادة.
3. احذر رسائل التقويم المزيفة: لا تفتح الروابط الواردة من عناوين غير رسمية والمتعلقة بخطة مدفوعة مميزة أو تنبيه للحساب أو دعوة تقويم.
4. راجع جلسات الحساب: إذا تلقيت إشعارًا بجهاز أو منطقة أو عملية تسجيل دخول غير مألوفة لك، فأمّن الحساب المعني.
5. قلّل أذونات التطبيقات القديمة: أوقف الخدمات المرتبطة وأغلق حسابات تطبيقات الإنتاجية القديمة التي لا تستخدمها.

غالبًا ما ترتبط تطبيقات الإنتاجية والتقويم ارتباطًا وثيقًا بتنظيم الحياة الشخصية. لذلك، فإن عدم استخدام عنوان البريد الإلكتروني الرئيسي في كل خدمة، واستخدام بريد إلكتروني منفصل أو إخفاء عنوان البريد للحسابات المهمة، والاستعانة بمدير قوي لكلمات المرور، كلها ممارسات تقلّص نطاق المخاطر على المدى الطويل. وبدلًا من تكرار اسم المستخدم نفسه في كل مكان، من الأفضل استخدام اسم مستعار مختلف للخدمات التي تتطلب مستوى عاليًا من الخصوصية.

أما على مستوى المنصة، فالدرس واضح: أنواع التجزئة السريعة مثل MD5 لا تكفي لتلبية التوقعات الأمنية الحديثة، حتى مع إضافة الملح. وتشمل الضوابط الأساسية استخدام أساليب قوية وبطيئة المعالجة لتخزين كلمات المرور، وتجنب تخزين البيانات غير الضرورية، وتنظيف الحسابات القديمة، وإبلاغ المستخدمين بسرعة بعد وقوع خرق. وينبغي للمستخدمين أيضًا الاحتفاظ بقائمة بحساباتهم وتحديثها بانتظام لمراجعة عنوان البريد وكلمة المرور اللذين استخدموهما في كل تطبيق قديم.

يشير ظهور تطابق في هذا السجل إلى أن عنوان بريدك الإلكتروني مرتبط بالحقول التي تم التحقق منها في مجموعة بيانات Lifebear. ولا تعني هذه النتيجة أن أحداث التقويم أو الملاحظات أو تدوينات اليوميات أو رقم هاتفك أو عنوانك الفعلي قد سُرّبت في هذه الحادثة. فالنطاق المتحقق منه يقتصر على عناوين البريد الإلكتروني وأسماء المستخدمين وقيم تجزئة كلمات المرور بصيغة MD5 المملّحة.

أنسب الإجراءات بعد التحقق هي التوقف عن إعادة استخدام كلمات المرور القديمة، وحماية حساب البريد الإلكتروني بالمصادقة متعددة العوامل، والحذر من تنبيهات التقويم والحساب المزيفة، ومراجعة حسابات التطبيقات القديمة. وحتى إن لم تعد تستخدم خدمة Lifebear، فقد تظل مجموعة البيانات ذات قيمة للمهاجمين لسنوات. فتأمين حسابك في تطبيق قديم للتخطيط يعزز مباشرة أمان بريدك الإلكتروني وهويتك الرقمية في الوقت الحاضر.