LiveJournal خرق بيانات

فئات البيانات التي تدعمها الأدلة في هذا السجل هي عناوين البريد الإلكتروني وكلمات المرور وأسماء المستخدمين. وتُعرّض كلمات المرور بنص صريح الأشخاص الذين أعادوا استخدامها في خدمات أخرى لهجمات حشو بيانات الاعتماد. أما منشورات المدونات والرسائل الخاصة ومعلومات الدفع وأرقام الهواتف وعناوين IP والعناوين الفعلية، فليست من فئات البيانات التي جرى التحقق منها في هذا السجل.

التاريخ المسجّل في الفهرس هو 1 يناير 2017، لكن توقيت تجميع الملف وكيفية تجميعه لا يزالان غير مؤكدين، مع تضارب الروايات التي تشير إلى عامَي 2014 و2017. وكان الملف متداولًا منذ أكتوبر 2018 على الأقل، ثم أُعيد تداوله على نطاق أوسع في مايو 2020. ورصدت خدمة تدوين أخرى عمليات استيلاء على حسابات مرتبطة بكلمات المرور هذه، وأكد المستخدمون الذين جرى التواصل معهم أنهم سبق أن استخدموا كلمات المرور المعنية على LiveJournal. وتدعم هذه الأدلة التعامل مع كلمات المرور على أنها مكشوفة، لكنها لا تثبت بصورة قاطعة أن كل سجل جاء مباشرة من أنظمة LiveJournal.

الأشخاص الذين أعادوا استخدام كلمة مرور قديمة من LiveJournal في حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو المنتديات أو العمل هم الأكثر عرضة للخطر. كما أن استخدام عنوان البريد الإلكتروني واسم المستخدم نفسيهما عبر منصات متعددة يزيد من مخاطر الربط بين الملفات الشخصية والتصيّد الموجّه وإساءة استخدام إجراءات استرداد الحسابات.

تعامل مع كل كلمة مرور سبق أن استخدمتها على LiveJournal على أنها مكشوفة. أنشئ كلمات مرور جديدة وفريدة لأي حساب آخر استخدمت فيه كلمة المرور نفسها أو كلمة مشابهة، مع إعطاء الأولوية لحسابات البريد الإلكتروني والحسابات التي تتيح إعادة تعيين بيانات الاعتماد لحسابات أخرى. فعّل التحقق بخطوتين حيثما كان مدعومًا، وأنهِ الجلسات التي لا تتعرّف عليها.

استخدم مدير كلمات مرور لإنشاء كلمة مرور مختلفة لكل خدمة، وراجع حساباتك القديمة على خدمات التدوين والمنتديات وشبكات التواصل الاجتماعي بانتظام. أغلق الحسابات التي لم تعد تستخدمها، وقلّل روابط الملفات الشخصية العامة غير الضرورية، وحافظ على تحديث عناوين البريد الإلكتروني المخصّصة لاسترداد الحسابات وطرق التحقق.

تحقّق من هذا السجل باستخدام عناوين البريد الإلكتروني التي سبق أن استخدمتها على LiveJournal. يشير وجود تطابق إلى أن العنوان يظهر في الملف المتداول، لكنه لا يثبت بمفرده أن كل صف من البيانات جاء مباشرة من المنصة. ومع ذلك، إذا وُجد تطابق، فاستبدل جميع كلمات مرور LiveJournal القديمة وأمّن كل حساب أعدت استخدامها فيه.