Linux Mint خرق بيانات

أخطر جانب في هذا التسريب هو إمكانية ربط عناوين البريد الإلكتروني وسجلات كلمات المرور بحساب المستخدم نفسه. فعندما يحصل المهاجمون على عنوان البريد الإلكتروني وبيانات كلمة المرور لحساب في المنتدى معًا، يصبح بإمكانهم تجربة كلمة المرور نفسها على حسابات البريد الإلكتروني، أو وسائل التواصل الاجتماعي، أو مجتمعات المطورين، أو مجتمعات الألعاب، أو التسوق. ولا يزيل تخزين كلمات المرور على هيئة قيم تجزئة الخطر تمامًا؛ فكلمات المرور القصيرة، أو القائمة على كلمات واردة في القواميس، أو على معلومات شخصية، أو التي سبق استخدامها، قد تكون ضعيفة أمام هجمات التخمين.

قد لا تبدو الصورة الرمزية وتاريخ الميلاد والموقع والمنطقة الزمنية والنشاط على الموقع الإلكتروني بخطورة كلمة المرور للوهلة الأولى؛ لكن هذه الحقول ذات قيمة في بناء ملف عن المستخدم. فعند جمع المنطقة الزمنية التي يوجد فيها المستخدم، وسلوكه في المنتدى، وعنوان البريد الإلكتروني الذي يستخدمه، والمعلومات الشخصية التي يقدمها، يمكن توظيفها لصياغة رسائل تصيد أكثر إقناعًا. وتضيف عناوين IP مخاطر تتعلق بسجل الجلسات والموقع التقريبي وسلوك الحساب. كما قد تزيد حقول الملف الشخصي والتوقيع والمحتوى داخل المنتدى من الأثر على الخصوصية، بحسب كمية المعلومات التي أدخلها المستخدم.

ينبغي تقييم النطاق الذي تم التحقق منه دون الخلط بين حادثتين منفصلتين. تتعلق الأولى بتغيير روابط التنزيل على موقع Linux Mint لفترة وجيزة وتوجيه بعض المستخدمين إلى ملف ISO خبيث. أما الثانية فتتعلق بنسخ قاعدة بيانات المنتدى. وترتبط فئات البيانات الشخصية المذكورة في سجل التسريب هذا بقاعدة بيانات المنتدى. لذلك، لا يعني السجل أن البيانات الشخصية لكل من يستخدم نظام التشغيل Linux Mint قد سُرّبت؛ بل ينبغي تقييمه تحديدًا من حيث أثره على المستخدمين الذين لديهم حساب في المنتدى.

يبلغ عدد الحسابات المتأثرة نحو 145 ألف حساب، وقد أُبقيت القيمة المسجلة عند 144,989. وفيما يخص حقل الشركة باسم Linux Mint، وحقل الموقع الإلكتروني بعنوان linuxmint.com، وحقل البلد، اختيرت القيمة «غير معروف» لعدم توفر معلومات دقيقة يمكن التحقق منها عن المقر الرئيسي. أما من حيث التصنيف، فينبغي إدراج الحادث ضمن فئة التكنولوجيا، نظرًا إلى ارتباطه بتوزيعة مفتوحة المصدر لأجهزة الكمبيوتر المكتبية ومنتدى مجتمعي. ويجب حصر فئات البيانات في القائمة التي تم التحقق منها؛ وحتى إذا ذُكر أن المستخدم ربما أدخل محتوى إضافيًا مثل الرسائل الخاصة أو منشورات المنتدى أو التوقيعات، فلا ينبغي إضافة حقول جديدة إلى القائمة الرئيسية لفئات البيانات دون دليل.

يتعرض للخطر الأكبر الأشخاص الذين كانت لديهم حسابات في منتدى Linux Mint قبل 2016 أو في تلك الفترة، واستخدموا كلمة المرور نفسها في حسابات أخرى. ويستطيع المهاجمون استخدام المعلومات التي حصلوا عليها مباشرة في محاولات الدخول إلى الحسابات، خصوصًا إذا كانت كلمة مرور المنتدى مطابقة لكلمة مرور حساب بريد إلكتروني، أو حساب مطور، أو خدمة تخزين سحابي، أو خدمة مالية، أو حساب ألعاب، أو حساب على شبكة اجتماعية. وإذا لم يتغير عنوان البريد الإلكتروني منذ سنوات طويلة ونسي المستخدم حساب المنتدى القديم، فقد يصبح الخطر أقل وضوحًا؛ إذ قد لا يدرك الشخص أن كلمة مرور قديمة ما زالت مستخدمة في مكان آخر.

يشكل المستخدمون الذين نزّلوا ملف ISO الخاص بـLinux Mint خلال أيام الحادث فئة منفصلة معرضة لمخاطر تقنية. وبالنسبة إلى هذه الفئة، لا تكفي فئات البيانات الشخصية الواردة في سجل قاعدة البيانات وحدها للتقييم؛ بل ينبغي أيضًا النظر في سلامة ملف التثبيت الذي تم تنزيله، وما إذا كان النظام قد أُعيد تثبيته لاحقًا تثبيتًا نظيفًا، والحسابات التي جرى الوصول إليها عبر ذلك النظام. لكن التركيز الأساسي في سجل التسريب هذا، فيما يتعلق ببيانات الحسابات، ينصب على مستخدمي المنتدى. ولا ينبغي إدراج الأشخاص الذين لا يملكون حسابًا في المنتدى ويستخدمون نظام التشغيل فقط ضمن النطاق نفسه المتعلق بسجلات البيانات الشخصية.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فحاول أولًا تذكر كلمة المرور القديمة التي كنت تستخدمها في المنتدى، وتحقق مما إذا كنت قد استخدمت كلمة المرور نفسها أو كلمة مشابهة في حسابات أخرى. وإذا استُخدمت كلمة المرور نفسها في مكان آخر، فينبغي إعطاء الأولوية لحساب البريد الإلكتروني؛ لأن اختراقه قد يتيح الوصول إلى حسابات أخرى عبر روابط إعادة تعيين كلمات المرور. وبعد ذلك، ينبغي تغيير كلمات المرور في حسابات الشبكات الاجتماعية، ومنصات المطورين، والتخزين السحابي، والتسوق، والدفع إلى كلمات مرور فريدة.

يقلل استخدام كلمة مرور طويلة وفريدة لكل حساب من خطر المحاولات المتكررة الناجمة عن هذا الحادث. ويسهّل استخدام مدير كلمات المرور معرفة الحسابات التي أُعيد فيها استخدام كلمات مرور قديمة، وحفظ كلمات مرور جديدة وقوية. وينبغي تفعيل المصادقة الثنائية للحسابات التي تدعمها، ومراجعة بيانات البريد الإلكتروني ورقم الهاتف المخصصين لاسترداد الحساب، وإنهاء الجلسات غير المعروفة، والتحقق من سجل عمليات تسجيل الدخول الأخيرة. كما ينبغي الحذر من الروابط الواردة في رسائل بريد إلكتروني مشبوهة، أو بذريعة إشعار من المنتدى أو حساب قديم في Linux Mint.

لا تفقد تسريبات بيانات المنتديات القديمة قيمتها بمرور الوقت؛ بل قد تُستخدم في سلاسل تؤدي إلى الاستيلاء على الحسابات حتى بعد سنوات، بسبب إعادة استخدام كلمات المرور، واستمرار استخدام عناوين البريد الإلكتروني، وتطابق أسماء المستخدمين. وينبغي أن تقوم الاستراتيجية طويلة الأمد على كلمة مرور فريدة لكل خدمة، ومصادقة قوية متعددة العوامل، وفحص الجلسات بانتظام، وإغلاق الحسابات غير الضرورية. كما ينبغي تقليل المعلومات الشخصية في الملفات التعريفية لحسابات المنتديات غير المستخدمة، ومراجعة التوقيعات العامة والمنشورات القديمة للتحقق من احتوائها على معلومات حساسة.

في المشاريع الموجهة للمجتمع مثل Linux Mint، ينبغي للمستخدمين التعامل مع المنتدى، وصفحة التنزيل، ومستودع الحزم، وقنوات التواصل الاجتماعي باعتبارها مجالات ذات مخاطر أمنية مختلفة. فقد يقع حادث إعادة توجيه على الموقع الإلكتروني وتسريب لبيانات حسابات المنتدى في التاريخ نفسه، لكن الإجراءات اللازمة لكل منهما تختلف. ففي أمان التنزيل، تكتسب عملية التحقق من الملفات وفحص التوقيعات واختيار خادم تنزيل مرآة موثوق أهمية كبيرة؛ أما في أمان الحساب، فتأتي في المقدمة كلمات المرور الفريدة، ومراقبة نشاط الحساب، والوعي بالتصيد. ويساعد الحفاظ على هذا التمييز المستخدمين على التركيز على مجال الخطر الصحيح بدلًا من الذعر غير الضروري.

ينبغي للمستخدمين الذين يتحققون من هذا السجل على LeakData أن يحددوا أولًا عنوان البريد الإلكتروني المتأثر إذا كانت النتيجة إيجابية، وأن يقيّموا حساب المنتدى القديم المرتبط بذلك العنوان. وحتى إذا لم يعد الحساب نشطًا، ينبغي البحث عن أي إعادة استخدام لكلمة المرور القديمة في الخدمات المستخدمة بعنوان البريد الإلكتروني نفسه. وعند تغيير كلمات المرور، ينبغي اختيار كلمات جديدة تمامًا وفريدة بدلًا من إجراء تعديلات بسيطة على الكلمات القديمة. وإذا استُخدم اسم المستخدم نفسه في منتديات مختلفة أو مجتمعات للمطورين أو للألعاب، فينبغي فحص هذه الحسابات كلٌّ على حدة أيضًا.

الخطوة التالية هي التحقق من وجود قواعد غير معروفة لإعادة توجيه البريد، وعناوين لاسترداد الحساب، وصلاحيات وصول لأطراف ثالثة، ومراجعة سجل الجلسات في حساب البريد الإلكتروني. وإذا تضمنت الرسائل القديمة أو حقول الملف الشخصي أو معلومات التوقيع المرتبطة بمنتدى Linux Mint معلومات شخصية، فينبغي تقييم الأثر على الخصوصية أيضًا. ويتمثل الإجراء الأساسي للتعامل مع هذا الحادث في التركيز على عنوان البريد الإلكتروني المتأثر، من خلال إعادة تعيين كلمات المرور، وتفعيل المصادقة الثنائية، ومراقبة عمليات تسجيل الدخول المشبوهة، وتقليل المعلومات الشخصية غير الضرورية في الحسابات القديمة.