خرق بيانات LimeVPN

عادةً ما يستخدم الأشخاص خدمة VPN وهم يتوقعون الحفاظ على خصوصيتهم؛ لذلك يزداد أثر الحادثة عندما تجتمع بيانات عنوان IP والعنوان الفعلي وسجل المشتريات ومعلومات الحساب. وقد تُعدّ تجزئات كلمات المرور باستخدام MD5 مع إضافة قيمة ملحية ضعيفة وفق المعايير الحديثة، كما قد تعرّض حسابات أخرى للخطر إذا أُعيد استخدام كلمة المرور نفسها.

عندما تجتمع حقول مثل الاسم أو البريد الإلكتروني أو الهاتف أو العنوان أو اسم المستخدم أو الموقع، يستطيع المهاجمون التواصل مع المستخدم وكأنهم جهة تربطه بها علاقة خدمة حقيقية. ولا تعني هذه المعلومات وحدها دائمًا الاستيلاء على الحساب؛ لكنها قد تُستخدم في التصيّد، وطلبات الدعم المزيفة، والتحقق من الحسابات، ومحاولات الاحتيال المصممة لاستهداف شخص بعينه. ولا يورد السجل حقل بيانات بطاقة الدفع الكامل. ويمكن استخدام سجل المشتريات ومعلومات الاتصال في رسائل مزيفة بشأن تجديد الاشتراك أو استرداد الأموال أو التنبيهات الأمنية أو تحديث بيانات الدفع. ويزيد الجمع بين عنوان IP والعنوان الفعلي من حساسية البيانات من ناحية الخصوصية.

تاريخ الحادثة هو 8 أكتوبر 2020، وعدد عناوين البريد الإلكتروني المتأثرة مسجّل على أنه 23,348. وتُظهر السجلات الموثوقة أن بيانات عملاء LimeVPN شملت البريد الإلكتروني، وعنوان IP، والعنوان الفعلي، والاسم، والهاتف، وسجل المشتريات، وتجزئات كلمات المرور باستخدام MD5 مع إضافة قيمة ملحية. وتتوافق فئات البيانات الموجودة مع هذا النطاق.

لا يتضمن توضيح النطاق أي ادعاء إضافي بأن محتوى حركة مرور VPN بأكمله أو سجلات الاتصال قد تسرّبت. وينبغي تقييم هذه السجلات في ضوء حقول حسابات العملاء والاتصال والمشتريات وكلمات المرور.

المستخدمون المعرّضون للخطر هم من لديهم حساب لدى LimeVPN، واشتروا اشتراكًا، وشاركوا معلومات الاتصال الخاصة بهم. وقد يكون مستخدمو خدمات الخصوصية أكثر حساسية تجاه الابتزاز الموجّه أو التنبيهات الأمنية المزيفة أو رسائل تجديد الحساب.

تكون الأولوية لمن يستخدمون كلمة المرور نفسها في حسابات أخرى. وينبغي للمستخدمين الذين تتضمن بياناتهم عنوانًا فعليًا ومنطقة مرتبطة بعنوان IP الحذر من الرسائل المزيفة التي تتضمن تحذيرًا قانونيًا أو فاتورة أو تهديدًا أمنيًا.

ينبغي للمستخدمين الذين تقع بياناتهم ضمن نطاق المطابقة تغيير كلمات مرورهم على LimeVPN وعلى جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها. ويجب التحقق من إشعارات الاشتراك والدفع عبر لوحة التحكم الرسمية، وعدم فتح التنبيهات الأمنية المشبوهة من خلال روابطها.

بدلًا من فتح الروابط الواردة مباشرةً، ينبغي للمستخدم تسجيل الدخول عبر عنوان الويب المعروف أو التطبيق الرسمي للخدمة المعنية. فمعرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو معلومات طلبك أو ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق المخصصة للاستخدام مرة واحدة أو معلومات بطاقة الدفع أو كلمات مرور الحسابات في أي محادثة دعم.

على المدى الطويل، يقلّل من المخاطر الاعتياد على استخدام مدير كلمات مرور، وكلمات مرور فريدة، والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من تسرّبات متعددة؛ ويمكن التفكير في استخدام بريد إلكتروني منفصل أو اسم مستعار للبريد الإلكتروني للحسابات المهمة.

ينبغي فصل بيانات البريد الإلكتروني والدفع المستخدمة في خدمات VPN والخصوصية قدر الإمكان. ويساعد استخدام مدير كلمات مرور والمصادقة الثنائية، إلى جانب إغلاق الحسابات وتنظيم الاشتراكات بانتظام، على تقليل المخاطر على المدى الطويل.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلم عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بشكل مؤكد؛ لكنها تحذير كافٍ لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في تسرّبات أخرى.

تكتسب النتيجة الإيجابية أهمية بالنظر إلى خطر الاستهداف المرتبط بحساب VPN والخصوصية. وتعني النتيجة السلبية عدم وجود مطابقة في هذا السجل؛ وينبغي أيضًا التحقق من عنوان البريد الإلكتروني نفسه في خدمات الخصوصية أو الاستضافة الأخرى.