انكشاف مزعوم لبيانات Lyf App

تشمل أنواع البيانات التي ظهرت في هذا السجل عناوين البريد الإلكتروني والأسماء وأسماء المستخدمين ومعلومات الموقع الجغرافي أو البلد وتواريخ الميلاد وكلمات المرور. ويظهر حقل كلمة المرور في بعض السجلات على هيئة قيمة تجزئة؛ ولم يُدَّعَ أن كلمات المرور كانت بنص صريح. وقُيِّمت هذه الحقول كلٌّ على حدة؛ ولم تُضَف إلى قائمة فئات البيانات أي بيانات غير متحقق منها تخص بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية الرسمية أو الرسائل الخاصة أو السجلات الصحية أو حقول الملف الشخصي الإضافية.

نظرًا إلى سياق الصحة النفسية والدعم الشخصي، فإن مجرد ربط العضوية في المنصة بعنوان بريد إلكتروني أو اسم أو اسم مستخدم يشكل خطرًا على الخصوصية. فعنوان البريد الإلكتروني وحده يعرّض صاحبه للرسائل غير المرغوب فيها والتصيد الاحتيالي، وعند ربطه بالاسم أو رقم الهاتف أو العنوان أو عنوان IP أو تاريخ الميلاد أو المعلومات المهنية، يصبح إعداد رسالة أكثر تخصيصًا أسهل للمهاجم. لذلك، لم يستند تقييم المخاطر إلى عدد السجلات وحده، بل شمل أيضًا مدى إمكانية الاستفادة من الحقول مجتمعةً.

أُبقي نطاق السجل الحالي عند 226,219 حسابًا، ولم تُجمع الأعداد المختلفة المعلنة في المصادر المفتوحة في إجمالي واحد. واستُبعدت الحقول غير المتحقق منها، مع الاحتفاظ بحقول البيانات المتحقق منها. وبهذا يُطْلَع المستخدم على السجل الحالي دون تهويل، وفي الوقت نفسه لا يُقلَّل من شأن الخطر الفعلي.

لم تُضَف حقول مثل الهوية على وسائل التواصل الاجتماعي أو وقت الواقعة أو المحتوى الخاص إلى فئات البيانات، لعدم التحقق منها بصورة متسقة. وإذا كانت هناك وقائع أخرى تحمل أسماء مشابهة لاسم هذا السجل، فلم تُدمج معه بوصفها واقعة كبيرة واحدة. وأُبقي اسم النطاق واسم الشركة ومعلومات القطاع ضمن أضيق سياق دقيق ممكن؛ مما يمنع إضافة خروقات مكررة أو ربط خروقات بجهات غير صحيحة.

قد تشمل فئات المستخدمين المعرّضة للخطر من فتحوا حسابًا على Lyf App أو انضموا إلى مجتمعات الدعم أو شاركوا تجارب شخصية. وينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم ألا يقتصر اهتمامهم على حسابهم في الخدمة المعنية، بل أن يشمل أيضًا الحسابات الأخرى التي تستخدم البريد الإلكتروني نفسه أو اسم المستخدم نفسه أو نمط كلمة المرور نفسه.

يزداد خطر ربط الهوية الحقيقية باسم مستعار لدى من يستخدمون اسم المستخدم نفسه على منصات مختلفة ذات طبيعة حساسة. أما من يسجلون باستخدام بريد إلكتروني تابع لجهة عمل، فقد يتجاوز الخطر حسابهم الفردي؛ إذ يمكن للمهاجمين استخدام معلومات مثل الاسم أو الدور الوظيفي أو رقم الهاتف أو العنوان أو المشتريات أو معرّف الألعاب أو الملف المهني لإرسال رسائل أكثر إقناعًا. لذلك، ينبغي ألا ينظر المستخدمون إلى ظهور مطابقة لبياناتهم بوصفه مشكلة تخص موقعًا واحدًا فقط.

ينبغي للمستخدمين المتأثرين تغيير كلمة مرور Lyf App وكلمات مرور الحسابات الأخرى التي تستخدم كلمة المرور نفسها، وتفعيل التحقق بخطوتين على حسابات البريد الإلكتروني والتواصل الاجتماعي. وإذا كان السجل يتضمن حقلًا لكلمة المرور، فينبغي تغيير كلمة المرور في جميع الحسابات التي تستخدم الكلمة نفسها؛ أما إذا لم يتضمن هذا الحقل، فينبغي التركيز على مخاطر البريد الإلكتروني والهاتف والإشعارات المزيفة. وفي الحالتين، يجب حماية حساب البريد الإلكتروني بكلمة مرور قوية وفريدة.

بدلًا من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام مدخلها المحفوظ في مدير كلمات مرور موثوق. ولا ينبغي الوثوق برسائل مثل رموز التحقق الواردة عبر الهاتف أو طلبات إعادة تعيين كلمة المرور أو إشعارات الشحن أو عروض العمل أو الدعم أو الاشتراكات أو الأمان دون التحقق منها عبر قناة مستقلة.

في التطبيقات التي تتناول موضوعات حساسة، ينبغي الحد قدر الإمكان من مشاركة الاسم الحقيقي وتاريخ الميلاد والموقع، ومن استخدام أسماء المستخدمين المتكررة. وينبغي مراجعة الحسابات القديمة وحقول الهاتف والعنوان غير المستخدمة وأسماء المستخدمين المتكررة وأنماط كلمات المرور المتطابقة بانتظام، وإزالة ما لم يعد مطلوبًا ومعالجة التكرار. كما ينبغي استخدام كلمة مرور فريدة لكل خدمة وتفعيل التحقق بخطوتين حيثما أمكن.

من جانب مقدمي الخدمات، يُعد تقليل الاحتفاظ بالبيانات وتوفير حماية قوية لكلمات المرور ومراقبة سجلات الوصول وحذف حقول الملف الشخصي غير الضرورية وإخطار المستخدمين بعد وقوع خرق متطلبات أساسية. وفي تطبيقات الصحة النفسية، يُعد تقليل البيانات وتزويد المستخدمين بمعلومات واضحة من الركائز الأساسية للثقة. وفي هذه الحالات، لا تقل أهمية توضيح النطاق بدقة عن أهمية المعالجة التقنية؛ فالمعلومات المبالغ فيها أو الناقصة قد تدفع المستخدم إلى اتخاذ إجراء غير مناسب.

ينبغي للمستخدم أن يبدأ بالتحقق من وجود عنوان بريده الإلكتروني في هذا السجل. وإذا ظهرت مطابقة، فينبغي أخذ احتمال تعرض حقول الاسم واسم المستخدم وتاريخ الميلاد والموقع وكلمة المرور للخطر في الحسبان، والتوقف عن إعادة استخدام كلمات المرور في التطبيقات الحساسة. وعدم ظهور مطابقة لا يستبعد تمامًا وجود كلمات مرور قديمة أُعيد استخدامها أو استخدام عناوين بريد إلكتروني مختلفة مرتبطة بالخدمة نفسها؛ لذلك، ينبغي مراجعة الحسابات المهمة كلٌّ على حدة.

أُبقي هذا السجل مصنّفًا على أنه حساس، لكنه غير متحقق منه؛ وعُدِّل النص بحيث لا تُعرض الحقول الملتبسة على أنها ادعاءات مؤكدة. وفي هذا التعديل، أُبقيت حقول البيانات ضمن فئاتها المرجعية باللغة الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية وبصيغته الأصلية، ولم تُدرج الحقول غير المتحقق منها، ولم يُستخدم مؤشر الحساسية إلا عندما يدعمه سياق المخاطر.