Little Monsters خرق بيانات

تندرج حقول البيانات التي تم التحقق منها ضمن أربع فئات رئيسية: عناوين البريد الإلكتروني، وأسماء المستخدمين، وتواريخ الميلاد، وقيم تجزئة كلمات المرور. يتيح عنوان البريد الإلكتروني للمهاجمين وسيلة اتصال مباشرة؛ إذ يمكن إرسال رسائل تصيد احتيالي إلى هذه العناوين تتضمن تنبيهات أمنية مزيفة، أو رسائل لتجديد العضوية، أو إشعارات من المجتمع، أو موضوعات تتعلق بنوادي معجبي الفنانين. وقد يسهّل اسم المستخدم العثور على الشخص نفسه في شبكات اجتماعية مختلفة. أما تاريخ الميلاد فيوفر معلومات إضافية يمكن توظيفها في أسئلة استرداد الحساب، ورسائل الاحتيال الموجّهة، ومحاولات مطابقة الملفات الشخصية.

ورد أن حقل كلمة المرور يحتوي على قيم تجزئة محمية باستخدام bcrypt. وهذا يوفر حماية أمنية أفضل من تسريب كلمات المرور بنص صريح، لكنه لا يزيل الخطر تمامًا. فقد تُكسر كلمات المرور الضعيفة عبر محاولات حوسبية، ويمكن تجربة كلمات المرور التي ظهرت في تسريبات سابقة بسرعة. وإذا أُعيد استخدام كلمة المرور نفسها في خدمات مختلفة، فقد يؤدي ذلك إلى اختراق حسابات أخرى تباعًا. وفي الخدمات التي تركز على مجتمعات المعجبين، مثل Little Monsters، قد يحتفظ المستخدمون بالاسم المستعار نفسه مدة طويلة، ولذلك فإن الجمع بين البريد الإلكتروني واسم المستخدم وتاريخ الميلاد يزيد من إمكانية تتبّع الملف الشخصي على شبكات التواصل الاجتماعي.

يقتصر النطاق الذي تم التحقق منه في هذا السجل على نحو 995,698 حسابًا وأربع فئات من البيانات. ينبغي الإبقاء على يناير 2017 بوصفه تاريخ الحادثة، والنظر إلى تاريخ إضافة السجل في مارس 2017 على نحو منفصل. توجد أدلة على تداول مجموعة البيانات، كما توجد عمليات تحقق من عينات حسابات؛ غير أن السبب التقني الدقيق للخرق، أو الحساب الإداري الذي بدأ منه، أو مكوّن النظام الذي تعطل، لم يُؤكَّد بصورة قاطعة. لذلك، ينبغي ألا يعرض الوصف أسلوب الهجوم المجهول كما لو كان أمرًا مؤكدًا.

لا يزال Little Monsters حاضرًا بوصفه شبكة اجتماعية وتطبيقًا للأجهزة المحمولة، ويُروَّج له كمجتمع تدعمه Honeycommb. ولا توسّع هذه المعلومات الحالية عن الخدمة نطاق تسريب 2017؛ بل تساعد فقط على تحديد العلامة التجارية وسياق المجتمع بدقة. ينبغي الإبقاء على اسم الشركة في السجل بصيغة Little Monsters، وعلى القطاع بوصفه وسائل التواصل الاجتماعي، وعلى نطاق الموقع بصيغته المجردة littlemonsters.com. ويمكن اعتماد الولايات المتحدة في حقل البلد، استنادًا إلى تأكيد الجهة المشغّلة أن فريقها يعمل من الولايات المتحدة وإلى بيانات التسجيل في متاجر التطبيقات.

يواجه الخطر الأكبر الأشخاص الذين كانت لديهم حسابات على Little Monsters قبل 2017 واستخدموا كلمة المرور نفسها في حسابات أخرى أيضًا. ولأن مجتمعات المعجبين غالبًا ما تكون وثيقة الصلة بملفات التواصل الاجتماعي وعناوين البريد الإلكتروني وحسابات الفعاليات ومحتوى الفنانين، يستطيع المهاجمون استغلال هذا السياق في رسائل مخصّصة. فقد يتلقى المستخدم، مثلًا، إشعارًا مزيفًا يتعلق بأمان حساب قديم، أو نشاط للمعجبين، أو تسجيل الدخول إلى التطبيق، أو دعوات خاصة للانضمام إلى المجتمع. ويجعل التطابق بين البريد الإلكتروني واسم المستخدم هذه الرسائل تبدو أكثر واقعية.

يشكّل وجود تاريخ ميلادك في مجموعة البيانات خطرًا إضافيًا على المستخدمين صغار السن، والأشخاص الذين نسوا حساباتهم القديمة في مجتمعات المعجبين، ومن يستخدمون تاريخ ميلادهم في أسئلة الأمان. ينبغي مراجعة حسابات الموسيقى والتذاكر ووسائل التواصل الاجتماعي والصور والتخزين السحابي والدفع التي فُتحت باستخدام عنوان البريد الإلكتروني نفسه. كذلك، قد يصبح المستخدمون الذين يحتفظون بالاسم المستعار نفسه عبر منصات مختلفة أكثر عرضة لمحاولات التصيد الاحتيالي وانتحال ملفاتهم الشخصية. ولا ينشأ الخطر أساسًا من حساب قديم واحد فحسب، بل من إمكانية ربط هذا الحساب بهويات رقمية أخرى.

إذا كان عنوان بريدك الإلكتروني مدرجًا في هذا السجل، فحاول أولًا تذكّر كلمة المرور القديمة التي استخدمتها لحسابك على Little Monsters، وتحقق من الحسابات الأخرى التي ربما استُخدمت فيها كلمة المرور نفسها. إذا كانت كلمة المرور نفسها، أو كلمة شديدة الشبه بها، مستخدمة في حسابات البريد الإلكتروني أو شبكات التواصل الاجتماعي أو الموسيقى أو الفعاليات أو التسوق أو الخدمات المالية، فينبغي تعيين كلمة مرور جديدة طويلة وفريدة لكل حساب. ويجب إعطاء الأولوية لحساب البريد الإلكتروني، لأن اختراقه قد يتيح إساءة استخدام روابط إعادة تعيين كلمات المرور في الخدمات الأخرى.

ينبغي تفعيل المصادقة الثنائية في جميع الحسابات الرئيسية التي تدعمها، وإنهاء جلسات الأجهزة غير المعروفة، والتحقق من بيانات البريد الإلكتروني ورقم الهاتف المخصّصين للاسترداد. كما ينبغي تغيير أسئلة الأمان التي تتضمن تاريخ الميلاد أو اسم المستخدم. وعند تلقي رسائل بريد إلكتروني تتعلق بمجتمع معجبي Little Monsters أو Lady Gaga، ينبغي التحقق من العنوان وصفحة تسجيل الدخول قبل النقر على أي رابط. ويسهّل استخدام مدير كلمات المرور العثور على كلمات المرور المكررة وإنشاء كلمات مرور جديدة قوية لكل حساب.

تظل تسريبات شبكات التواصل الاجتماعي القديمة ذات قيمة على المدى الطويل، خصوصًا بسبب مطابقة الملفات الشخصية وإعادة استخدام كلمات المرور. لذلك، ينبغي ألا يكتفي المستخدمون بتغيير كلمة مرور الخدمة المخترقة. بل ينبغي حصر الحسابات التي أُنشئت على مر السنين باستخدام عنوان البريد الإلكتروني نفسه، وإغلاق الحسابات غير المستخدمة، وعدم الاحتفاظ بتواريخ ميلاد غير ضرورية أو بمعلومات شخصية متاحة للعامة في حقول الملفات الشخصية. ولأن أسماء المستخدمين القديمة قابلة للبحث في خدمات مختلفة، ينبغي تقليل المعلومات غير الضرورية التي تتيح الربط بين الملفات الشخصية العامة.

على مستوى المؤسسات، ينبغي استخدام خوارزميات قوية لتجزئة كلمات المرور في خدمات المجتمعات المشابهة، ومراقبة سجلات الوصول بانتظام، وتطبيق مبدأ تقليل البيانات، ووضع ضوابط على إجراءات استرداد الحسابات لمنع إساءة استخدامها، والإسراع في إخطار المستخدمين. أما على مستوى المستخدم، فيتمثل خط الدفاع الأساسي في تخصيص كلمة مرور فريدة لكل حساب، وتفعيل المصادقة الثنائية، وفحص سجل الجلسات، والتعامل بحذر مع دعوات المجتمعات المشبوهة. وأهم درس في هذه الحالة هو أن الحسابات التي تبدو منخفضة المخاطر، مثل حسابات مجتمعات المعجبين، قد تكون لها تبعات أمنية خطيرة عند ربطها بحسابات أخرى.

إذا ظهرت نتيجة إيجابية لـ Little Monsters على LeakData، فركّز أولًا على عنوان البريد الإلكتروني المتأثر. تحقق من حساب Little Monsters القديم المرتبط بهذا العنوان، ومن حسابات شبكات التواصل الاجتماعي الأخرى التي تستخدم اسم المستخدم نفسه، ومن كلمات المرور التي جرى تحديدها خلال الفترة نفسها. وحتى إن كانت قيمة تجزئة كلمة المرور محمية باستخدام bcrypt، فلا ينبغي اعتبار ذلك وحده معيارًا كافيًا للاطمئنان؛ إذ قد تظل كلمات المرور الضعيفة أو المعاد استخدامها قابلة للاستخدام في محاولات تستهدف الحساب. ويُفضَّل اختيار كلمات مرور جديدة تمامًا بدلًا من إعادة استخدام كلمات المرور القديمة مع تغييرات طفيفة.

في المراجعة النهائية، ينبغي فحص أمان حساب البريد الإلكتروني، وسجل تسجيل الدخول إلى شبكات التواصل الاجتماعي، وبيانات الاسترداد، والتطبيقات المرتبطة، والرسائل المشبوهة. وينبغي توخي مزيد من الحذر تجاه الرسائل المزيفة المخصّصة التي تستخدم تاريخ الميلاد أو اسم المستخدم. يتعلق سجل الخرق هذا بمجموعة بيانات Little Monsters المؤرخة في يناير 2017، والتي تشمل نحو 995,698 حسابًا؛ والحقول التي تم التحقق منها هي عناوين البريد الإلكتروني، وأسماء المستخدمين، وتواريخ الميلاد، وقيم تجزئة كلمات المرور باستخدام bcrypt. وينبغي أن تركز إجراءات المستخدم على تقليل مخاطر إعادة استخدام كلمات المرور، والتصيد الاحتيالي، ومطابقة الملفات الشخصية التي قد تنشأ عن هذه الحقول الأربعة.