خرق بيانات Linux Forums

حقول البيانات التي تأكد انكشافها هي عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وقيم تجزئة كلمات المرور. وعند وجود عنوان البريد الإلكتروني واسم المستخدم معًا، يزداد خطر ربط هويات الشخص المستخدمة في منتديات تقنية أخرى أو مساحات مشاريع مفتوحة المصدر أو أنظمة تتبّع العلل أو منصات التواصل الاجتماعي. وقد توفر عناوين IP مؤشرات على سجل اتصالات المستخدم أو منطقته التقريبية أو مزوّد خدمة الإنترنت لديه. وحتى إن لم يكن حقل كلمة المرور نصًا صريحًا، فإن حمايته باستخدام MD5 مع إضافة قيمة ملح لا تُعد إجراءً قويًا؛ فهذه الطريقة لا تواكب المعايير الحالية للحماية من الهجمات القائمة على المحاولات السريعة. ويمكن للمهاجمين تخمين كلمات المرور الضعيفة أو القصيرة أو المستندة إلى كلمات القاموس عبر محاولات تُجرى دون اتصال بالخدمة. وإذا أُعيد استخدام كلمة المرور نفسها في البريد الإلكتروني أو الخدمات السحابية أو استضافة الشيفرة أو المنتديات أو لوحات إدارة الخوادم، فقد يتجاوز الخطر حساب المنتدى بكثير.

يقتصر هذا السجل على بيانات عضوية منتدى Linux Forums. ولا تعني الحادثة أن نواة Linux أو توزيعات Linux أو مستودعات الحزم أو شيفرة المشاريع مفتوحة المصدر أو خوادم Linux الخاصة بالمستخدمين قد تعرّضت لاختراق مباشر. والحقول المؤكدة هي عنوان البريد الإلكتروني واسم المستخدم وعنوان IP وقيمة تجزئة كلمة المرور؛ أما أرقام الهواتف والعناوين الفعلية وبيانات بطاقات الدفع وأرقام الهوية الرسمية والرسائل الخاصة والبيانات المالية، فليست ضمن الحقول المؤكدة في هذا السجل. ويمثل العدد 275,785 عدد الحسابات الفريدة المتأثرة. وقد تذكر بعض المصادر الثانوية رقمًا مقربًا قدره 276 ألفًا، لكن العدد المستخدم هنا هو العدد المؤكد للحسابات الفريدة. وتدعم السجلات المؤرشفة التي كانت متاحة للموقع خلال فترة الحادثة، إلى جانب التقارير التقنية المستقلة، الاستنتاج بأن المنتدى كان ينطوي على مخاطر مرتبطة بإصداره القديم من vBulletin. ولم يتسنَّ إجراء تحقق إضافي من الوضع الحالي للموقع، لأن النطاق المباشر لم يستجب عند محاولة الوصول إليه من بيئة الإنتاج.

يكون الخطر أكبر لدى من يستخدمون كلمة مرور حسابهم في Linux Forums على خدمات تقنية أخرى أيضًا. فقد يستمر استخدام اسم المستخدم نفسه في مجتمعات Linux والمصادر المفتوحة لسنوات على خدمات استضافة Git ومنتديات الحزم ومساحات دعم التوزيعات وأنظمة تتبّع العلل وحسابات IRC أو الدردشة. وهذا يسهّل على المهاجمين استخلاص ملف واسع لهوية المستخدم على الإنترنت من تسجيل واحد في المنتدى. وينبغي لمسؤولي الأنظمة والمطوّرين والطلاب والمساهمين في المشاريع مفتوحة المصدر والمستخدمين النشطين في منتديات دعم Linux توخي الحذر على نحو خاص. وإذا كان عنوان البريد الإلكتروني يُستخدم أيضًا للعمل، فقد تُجرى محاولات تصيّد موجّه باستخدام رسائل تتخذ شكل تنبيهات أمنية مزيفة أو إشعارات بتحديث الحزم أو رسائل تبدو صادرة عن مشرفي المجتمع. وقد يساعد وجود عناوين IP المهاجم على صياغة رسالة أكثر إقناعًا بالاستناد إلى منطقة المستخدم أو مزوّد الخدمة لديه.

إذا كانت كلمة المرور المستخدمة في حساب Linux Forums مستخدمة أيضًا في حساب آخر، فينبغي تغييرها فورًا. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني وخدمات استضافة الشيفرة ولوحات إدارة الخوادم والحسابات السحابية ومنتديات توزيعات Linux وحسابات مستودعات الحزم. وينبغي استخدام كلمة مرور فريدة وطويلة ويصعب تخمينها لكل حساب، وتفعيل المصادقة الثنائية حيثما أمكن. وبعد تغيير كلمة المرور، ينبغي إنهاء الجلسات غير المعروفة والتحقق من عناوين البريد الإلكتروني المخصّصة لاسترداد الحسابات. كما ينبغي مراجعة حسابات المنتديات القديمة التي أُنشئت باسم المستخدم نفسه. ويجب التعامل بحذر مع الروابط الواردة إلى البريد الإلكتروني التي تبدو مرتبطة بدعم Linux أو التصحيحات الأمنية أو تحديثات الحزم أو تنبيهات حسابات المنتديات. وإذا كان الرابط يؤدي إلى صفحة تسجيل دخول، فينبغي التحقق من العنوان يدويًا، وعدم إدخال كلمة المرور إلا في الخدمة الرسمية.

تُظهر هذه الحادثة أن بيانات العضوية المخزّنة في برامج منتديات قديمة قد تشكّل خطرًا حتى بعد مرور سنوات. وعلى المدى الطويل، ينبغي استخدام برامج إدارة كلمات المرور لحسابات المجتمعات التقنية، وحماية كل منتدى ومساحة مشروع ومستودع شيفرة وحساب بريد إلكتروني بكلمة مرور مستقلة. وينبغي عدم إغفال حسابات المنتديات القديمة؛ فالحسابات غير المستخدمة يجب إغلاقها أو تغيير كلمات مرورها إلى كلمات فريدة على الأقل. وقد يكون استخدام اسم المستخدم نفسه في كل مكان عمليًا لبناء السمعة في الأوساط التقنية، لكنه يزيد خطر ربط الهويات ببعضها. وينبغي لمسؤولي الأنظمة والمطوّرين على وجه الخصوص تقليل إعادة استخدام كلمات المرور وعناوين البريد الإلكتروني وأسماء المستخدمين بين حساباتهم الشخصية في المنتديات وحسابات العمل. ولا يمكن استرجاع الآثار الدائمة، مثل عناوين IP وعناوين البريد الإلكتروني، بعد تداولها؛ لذلك ينبغي إبقاء المصادقة الثنائية وتتبّع الجلسات والإشعارات الأمنية مفعّلة دائمًا على الحسابات.

يشير وجود تطابق في هذا السجل إلى احتمال تداول معلومات حسابك في Linux Forums، بما فيها عنوان البريد الإلكتروني واسم المستخدم في المنتدى وعنوان IP وبيانات تجزئة كلمة المرور. ولا يعني ذلك أن كلمة المرور كانت ظاهرة كنص صريح؛ لكن بما أن الحماية باستخدام MD5 مع إضافة قيمة ملح طريقة قديمة، فينبغي اعتبار إعادة استخدام كلمات المرور أمرًا محفوفًا بالمخاطر. والخطوة الأولى هي تخصيص كلمات مرور مختلفة لجميع الحسابات التي تستخدم كلمات مرور متطابقة أو متشابهة. وبعد ذلك، ينبغي التحقق من أمان حساب البريد الإلكتروني وحسابات مستودعات الشيفرة والخدمات السحابية وحسابات مجتمعات Linux الأخرى. وحتى في حال عدم وجود تطابق، ينبغي مراجعة كلمات مرور المنتديات القديمة، لأن المستخدمين التقنيين قد يحتفظون باسم المستخدم نفسه وأنماط متشابهة لكلمات المرور لسنوات. والنهج الأنسب هو جعل كلمات مرور المنتديات فريدة، واستخدام المصادقة الثنائية، وفحص الرسائل غير المتوقعة المتعلقة بتسجيل الدخول أو إعادة تعيين كلمة المرور والواردة من المجتمعات التقنية بعناية.