LinkedIn خرق بيانات

أنواع البيانات التي ثبت تسربها هي عناوين البريد الإلكتروني، وتجزئات SHA-1 غير المملّحة لكلمات المرور، ومعرّفات أعضاء LinkedIn. وقد يرتبط عنوان البريد الإلكتروني مباشرة بالهوية المهنية للشخص، ويمكن استخدامه في رسائل موجهة إليه. ومعرّف العضو هو معرّف داخلي يُستخدم للربط بالملف الشخصي للحساب. أما قيمة تجزئة كلمة المرور فليست الصيغة المقروءة لكلمة المرور؛ لكن SHA-1 دون تمليح يُعد الآن طريقة ضعيفة للتخزين، ويزيد خصوصًا من خطر كسر كلمات المرور القصيرة أو الشائعة.

ينشأ الخطر الأبرز من إعادة استخدام كلمات المرور. فإذا استُخدمت كلمة مرور LinkedIn القديمة نفسها أيضًا للبريد الإلكتروني أو حسابات العمل أو الشبكات الاجتماعية أو المنتديات أو الحسابات المرتبطة بوسائل دفع أو الخدمات السحابية، فقد يحاول المهاجمون إدخال عنوان البريد الإلكتروني وكلمة المرور نفسيهما في صفحات تسجيل الدخول إلى خدمات أخرى. وبما أن الحساب يخص شبكة مهنية، فقد تبدو رسائل التصيد أكثر إقناعًا: إذ قد تُستخدم موضوعات مثل عروض العمل الوهمية، وطلبات التواصل، ورسائل الموارد البشرية، ومشاركة الملفات، وتنبيهات أمان الحساب. ولم يثبت في هذا الحادث تسرب بيانات بطاقات الدفع أو محتوى الرسائل الخاصة.

تاريخ الخرق المسجل هو 2012؛ وأصبحت البيانات متاحة على نطاق واسع في مايو 2016. ويظل العدد المعتمد للحسابات التي جرى التحقق منها هو 164,611,595. وقد ترد في بعض التقارير الإخبارية أعداد مختلفة مثل 117 مليونًا أو 164 مليونًا أو 167 مليونًا؛ ويرجع ذلك إلى اختلاف مجموعات البيانات، ومراحل التحقق المبكرة، والأعداد المقربة الواردة في الأخبار. والعدد المؤكد الذي يُعتمد عليه في استفسارات المستخدمين هو 164,611,595 حسابًا.

حدود النطاق واضحة. فالحقول المؤكدة هي عنوان البريد الإلكتروني، وقيمة تجزئة كلمة المرور، ومعرّف العضو الوارد في الإشعارات الرسمية. ولا ينبغي افتراض أن هذا الحادث أدى إلى تسرب كامل السجل المهني الظاهر في الملف الشخصي، أو قوائم العلاقات، أو الرسائل الخاصة، أو معلومات الدفع، أو أرقام الهواتف، أو العناوين الفعلية، أو وثائق الهوية الرسمية. وينبغي تقييم الحادث على أساس معلومات تسجيل الدخول إلى الحساب والمعرّفات الداخلية، لا على أساس جميع معلومات الملف المهني.

الفئة الأكثر عرضة للخطر هي الأشخاص الذين كان لديهم حساب على LinkedIn قبل 2012، وأعادوا استخدام كلمة المرور التي كانوا يستعملونها آنذاك في حسابات أخرى أيضًا. ويكون الخطر أكبر لدى من يستخدمون LinkedIn بعنوان بريد العمل، إذ يمكن استهداف عنوان البريد نفسه في صفحات تسجيل الدخول المؤسسية أو في رسائل تتعلق بالعمل. وقد يتلقى المسؤولون التنفيذيون والعاملون في المبيعات والموارد البشرية والمالية والشؤون القانونية والفرق التقنية، وكذلك الأشخاص الذين تتاح ملفاتهم المهنية للعامة، رسائل هندسة اجتماعية أكثر استهدافًا.

قد يكون الخطر على LinkedIn أقل لدى المستخدمين الذين غيّروا كلمة مرورهم بعد 2012؛ لكن التهديد يستمر إذا كانت كلمة المرور القديمة نفسها لا تزال مستخدمة في مكان آخر. فإذا استُخدمت كلمة مرور قديمة في حسابات البريد الإلكتروني الشخصية أو أدوات الشركة الداخلية أو الشبكات الاجتماعية، فقد تتاح للمهاجم فرصة الانتقال إلى عدة حسابات انطلاقًا من مجموعة بيانات واحدة. وحتى إن لم يعد حساب LinkedIn نشطًا، فقد يتسبب عنوان البريد الإلكتروني نفسه وكلمة المرور القديمة في مشكلات أمنية على خدمات أخرى.

الخطوة الأولى هي التأكد من أن كلمة المرور المستخدمة لحساب LinkedIn في 2012 لم تعد مستخدمة في أي حساب. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة لها مستخدمة في خدمات أخرى، فينبغي تعيين كلمة مرور فريدة وطويلة وقوية لكل حساب. ويجب تفعيل المصادقة الثنائية في حساب LinkedIn، ومراجعة الجلسات النشطة والتطبيقات المتصلة. أما الحسابات المسجلة ببريد العمل، فيجب الفصل التام بين كلمات المرور المؤسسية والشخصية.

ينبغي الحذر من الرسائل الوهمية التي تتخذ LinkedIn موضوعًا لها. فقد تبدو دعوات التواصل المزيفة، وملفات عروض العمل، ونماذج الموارد البشرية، وتنبيهات إعادة تعيين كلمات المرور، ورسائل التحقق من الحساب أكثر إقناعًا بعد مثل هذه الحوادث. وبدلًا من النقر على الرابط، ينبغي الانتقال مباشرة إلى الخدمة، والتحقق من عنوان المرسل وسجل تسجيل الدخول. كما يجب تغيير كلمات المرور في البريد الإلكتروني والشبكات الاجتماعية والتخزين السحابي وأدوات العمل التي استُخدمت فيها كلمة المرور القديمة نفسها.

على المدى الطويل، تُعد كلمات المرور الفريدة والتحقق بخطوتين والمراجعة المنتظمة للجلسات خطوات أمنية أساسية لحسابات الشبكات المهنية. ويسهّل استخدام مدير كلمات المرور معرفة المواضع التي أُعيد فيها استخدام كلمة مرور LinkedIn القديمة. وينبغي الحفاظ على الفصل بين كلمات مرور بريد العمل والحسابات الشخصية، وتحديث عناوين البريد الإلكتروني المخصصة للاسترداد، وتفعيل الإشعارات الأمنية. كما ينبغي إلغاء عمليات الربط غير الضرورية بين الحساب وخدمات الجهات الخارجية، وإنهاء الجلسات على الأجهزة القديمة.

من منظور مؤسسي، يوضح حادث LinkedIn أن حسابات الموظفين على الشبكات المهنية قد ترتبط مباشرة بأمن الشركة. وينبغي التعامل مع سياسات منع إعادة استخدام كلمات المرور، والمصادقة الثنائية، وتنبيهات تسجيل الدخول المشبوه، وتوعية الموظفين بالتصيد بوصفها إجراءات مترابطة. فإذا كانت كلمة مرور حساب خارجي قديم مطابقة لكلمة مرور بريد الشركة أو إحدى أدوات العمل، فقد يتحول خرق بيانات واحد إلى خطر مؤسسي. لذلك، ينبغي الحفاظ باستمرار على الفصل بين الهوية الشخصية والهوية المهنية من حيث كلمات المرور.

إذا ظهرت لك نتيجة مطابقة، فقد يكون عنوان بريدك الإلكتروني ضمن الحسابات البالغ عددها 164,611,595 والمرتبطة بخرق بيانات LinkedIn. ولا تعني هذه النتيجة أن جميع المعلومات الواردة في ملفك الشخصي أو رسائلك الخاصة قد تسربت. فالحقول التي ثبت تسربها هي عنوان البريد الإلكتروني، وقيمة تجزئة كلمة المرور، ومعرّف العضو. وأول ما ينبغي التحقق منه هو ما إذا كانت كلمة المرور المستخدمة لحساب LinkedIn في 2012 قد ظلت مستخدمة في حسابات أخرى.

إذا كان حسابك على LinkedIn نشطًا، فاجعل كلمة مروره فريدة، وفعّل المصادقة الثنائية، وراجع الجلسات النشطة. وإذا استُخدمت كلمة المرور القديمة نفسها في خدمات أخرى، فغيّر كلمات المرور في تلك الحسابات أيضًا. وإذا كنت تستخدم بريد العمل، فتحقق كذلك من كلمات مرور الحسابات المؤسسية وتابع تنبيهات تسجيل الدخول المشبوه. والتعامل الصحيح مع هذا الحادث ليس تضخيم الادعاءات غير المؤكدة بشأن بيانات الملف الشخصي، بل الحد من الخطر طويل الأمد على أمان الحساب الناشئ عن الجمع بين عناوين البريد الإلكتروني وكلمات المرور القديمة.