خرق بيانات Liker

تنبع مخاطر هذا السجل من تنوع أنواع البيانات التي يتضمنها. فعندما يجتمع عنوان البريد الإلكتروني واسم المستخدم ومعلومات الاسم، يصبح من الأسهل ربط هوية الشخص بحساباته على شبكات اجتماعية أو منتديات أو حسابات عمل مختلفة. ويمكن لرقم الهاتف وعنوان IP أن يجعلا رسائل التصيد الاحتيالي أكثر إقناعًا. كما توفر حقول الملف الشخصي، مثل تاريخ الميلاد والمستوى التعليمي والموقع الجغرافي، سياقًا إضافيًا في سيناريوهات الهندسة الاجتماعية. ويزيد انكشاف الرسائل الخاصة من مخاطر انتهاك الخصوصية؛ إذ يمكن لأطراف ثالثة إساءة استخدام معلومات العلاقات الشخصية للمستخدمين، وآرائهم السياسية، ودائرة أصدقائهم، وأسماء حساباتهم على منصات أخرى، أو تفضيلاتهم في التواصل. أما وجود أسئلة الأمان وإجاباتها بنص صريح فهو مسألة أشد خطورة؛ فإذا استُخدمت الإجابات نفسها في خدمات أخرى، فقد يستهدف المهاجمون إجراءات إعادة تعيين كلمات المرور. وتُعد حماية كلمات المرور باستخدام bcrypt جانبًا تقنيًا إيجابيًا، لكن الخطر يظل قائمًا عند استخدام كلمات مرور ضعيفة أو معاد استخدامها.

يقتصر النطاق المتحقق منه على حسابات شبكة Liker الاجتماعية. ولا يعني هذا السجل أن حسابات Gab أو Parler أو Facebook أو Twitter أو أي شبكة اجتماعية أخرى قد تعرضت لاختراق مباشر؛ فالحادثة تقتصر على انكشاف بيانات المستخدمين التي تحتفظ بها خدمة Liker. ويشير العدد 465,141 إلى حالات التطابق الفريدة لعناوين البريد الإلكتروني أو الحسابات. ومع أن بعض مصادر البحث قد تُظهر عددًا أقل من الصفوف، فقد يرجع هذا التفاوت إلى اختلاف معيار القياس بين الجزء المتاح من البيانات وعدد الحسابات الفريدة. والحقول المتحقق منها واسعة النطاق، لكن أرقام بطاقات الدفع أو الحسابات المصرفية أو أرقام وثائق الهوية الرسمية أو بيانات جوازات السفر ليست ضمن الحقول المتحقق منها في هذا السجل. وقد جرى التحقق من تخزين بيانات كلمات المرور باستخدام bcrypt؛ لذا لا يصح وصف كلمات المرور في هذا السجل بأنها مخزنة بنص صريح. في المقابل، فإن وجود أسئلة الأمان وإجاباتها بنص صريح يشكل خطرًا إضافيًا على استرداد الحسابات إذا كان المستخدمون يستعملون الإجابات نفسها لحسابات أخرى.

يكون الخطر أكبر لدى من يستخدمون في حساب Liker عنوان البريد الإلكتروني أو اسم المستخدم أو رقم الهاتف نفسه المستخدم على شبكات اجتماعية أخرى. وإذا تكررت كلمة المرور نفسها في خدمات مختلفة، فلا يزول خطر الاستيلاء على الحساب تمامًا، رغم أن الحماية باستخدام bcrypt تزيد تكلفة الهجوم. وينبغي أيضًا لمن يضعون معلومات حقيقية ومتكررة في إجابات أسئلة الأمان توخي الحذر؛ فإجابات مثل اسم عائلة الأم قبل الزواج، أو مكان الميلاد، أو المدرسة الابتدائية، أو اسم الحيوان الأليف قد تصبح قرائن قوية للمهاجم إذا كانت مستخدمة أيضًا في حسابات أخرى. وتزداد مخاطر انتهاك الخصوصية لدى من شاركوا عبر رسائل Liker الخاصة معلومات عن علاقاتهم الشخصية، أو أسماء حساباتهم الأخرى، أو نقاشات سياسية، أو تلميحات إلى عناوينهم، أو معلومات هواتفهم. كما تسهّل روابط الملفات الشخصية على وسائل التواصل الاجتماعي تتبّع الشخص عبر المنصات. ونظرًا إلى توقف الخدمة، فقد يتعذر تأمين حساب Liker مباشرة؛ ومن ثم ينتقل الخطر إلى الحسابات الأخرى التي تستخدم بيانات الدخول نفسها.

إذا كانت كلمة المرور المستخدمة في حساب Liker قد استُخدمت في أي مكان آخر، فيجب تغييرها فورًا. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني، وحسابات وسائل التواصل الاجتماعي، وخدمات المراسلة، والحسابات ذات الأهمية المالية. ويجب اختيار كلمة مرور طويلة وفريدة لكل حساب، وتفعيل المصادقة الثنائية حيثما أمكن. وإذا كانت إجابات أسئلة الأمان المستخدمة في Liker صالحة أيضًا في خدمات أخرى، فينبغي استبدالها بقيم عشوائية غير قابلة للتوقع ومخصصة لكل خدمة. ويجب فحص الروابط المشبوهة المرسلة إلى رقم الهاتف أو عنوان البريد الإلكتروني نفسه، وإشعارات الدعم المزيفة، والرسائل التي تتضمن ادعاءات بشأن حسابات قديمة على شبكات التواصل الاجتماعي بعناية. وإذا تضمنت الرسائل الخاصة معلومات تخص أشخاصًا آخرين، فمن المناسب إبلاغ المعنيين بمعلومات موجزة وواضحة. كما ينبغي مراقبة رسائل البريد الإلكتروني الخاصة باسترداد الحسابات، والجلسات المفتوحة على أجهزة غير معروفة، وطلبات إعادة تعيين كلمات المرور غير المتوقعة، بوصفها إشارات أمنية.

تُظهر هذه الحادثة أن حقول الملفات الشخصية المخزنة في حسابات وسائل التواصل الاجتماعي قد تظل مصدرًا للمخاطر حتى بعد سنوات. وعلى المدى الطويل، ينبغي تخصيص كلمة مرور مختلفة لكل حساب على شبكة اجتماعية أو منتدى أو مجتمع، والتخلص من تكرار كلمات المرور بالاستعانة بمدير كلمات المرور. وفي الخدمات التي تستخدم نظام أسئلة الأمان، يُفضّل استخدام إجابات عشوائية مخصصة لكل خدمة بدلًا من الإجابات الحقيقية. وينبغي عدم مشاركة حقول مثل تاريخ الميلاد والمستوى التعليمي ورقم الهاتف والموقع إذا لم تكن إلزامية في الملف الشخصي. ويجب تذكّر أن روابط الملفات الشخصية على وسائل التواصل الاجتماعي تصل بين الحسابات القديمة والجديدة؛ فرغم أن استخدام اسم المستخدم نفسه في كل مكان أمر عملي، فإنه يسهّل على المهاجمين بناء ملف عن الشخص. وينبغي التعامل مع الرسائل الخاصة بوصفها بيانات دائمة، وعدم الاحتفاظ ضمنها ببيانات الدخول إلى حسابات أخرى، أو أرقام الهواتف، أو العناوين، أو قرائن الهوية، أو معلومات حساسة عن العلاقات. وحتى إذا أُغلقت الخدمة القديمة، يمكن إعادة استخدام البيانات المسرّبة منها في محاولات تصيد احتيالي جديدة.

ينبغي أن يراجع هذا السجل كل من سبق له إنشاء حساب Liker، أو تلقى دعوة إلى Liker، أو استخدم عنوان البريد الإلكتروني نفسه عند تجربة شبكات اجتماعية. وإذا وُجد تطابق، فالخطوة الأولى هي فصل جميع الحسابات التي أُنشئت باستخدام البريد الإلكتروني وكلمة المرور نفسيهما. وبعد ذلك، ينبغي مراجعة ما إذا كان رقم الهاتف واسم المستخدم وإجابات أسئلة الأمان مستخدمة أيضًا في خدمات أخرى. وبما أن خدمة Liker متوقفة، فقد يتعذر تغيير إعدادات الحساب مباشرة؛ لذا ينبغي تطبيق خطوات الحماية على حساب البريد الإلكتروني المرتبط به وعلى حسابات المنصات الاجتماعية الأخرى. وحتى إذا لم يُعثر على تطابق، فإن هذه الحادثة توضح المخاطر طويلة الأمد لترك بيانات شخصية غير ضرورية على شبكات التواصل الاجتماعي. والنهج الأكثر أمانًا هو تقليل عدد الحسابات القديمة، واستخدام كلمات مرور فريدة، واختيار إجابات عشوائية لأسئلة الأمان، وتجنب مشاركة معلومات يمكن استخدامها للمصادقة في الرسائل الخاصة.