خرق بيانات Lyrics Mania

أنواع البيانات التي تأكد وجودها في هذا التسرب هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. يمكن استخدام عنوان البريد الإلكتروني وحده لإرسال رسائل تصيد احتيالي موجهة، وقد يساعد اسم المستخدم في الربط بين الملفات الشخصية للشخص نفسه على منصات مختلفة. أما الحقل الأخطر فهو كلمة المرور. فكلمة المرور المحفوظة كنص صريح تتيح للمهاجم تجربة البيانات نفسها مباشرة، دون الحاجة إلى عملية إضافية لفك الترميز. وإذا كان المستخدم قد استعمل كلمة المرور نفسها أيضًا لحسابات التواصل الاجتماعي أو الألعاب أو البريد الإلكتروني أو التسوق أو الخدمات المالية، فإن الخطر يتجاوز خدمة الموسيقى المعنية بكثير.

يمكن أن يجعل اجتماع هذه البيانات رسائل التصيد الاحتيالي أكثر إقناعًا أيضًا. فقد يرسل المهاجم تنبيهًا أمنيًا مزيفًا، أو طلبًا مزيفًا لإعادة تعيين كلمة المرور، أو إشعار اشتراك مزيفًا، مع الإشارة إلى حساب المستخدم القديم في Lyrics Mania أو اهتماماته الموسيقية أو عنوان بريده الإلكتروني. كما أن اسم المستخدم وعنوان البريد الإلكتروني مفيدان في عمليات البحث الآلي عن الحسابات وهجمات تخمين كلمات المرور. لذلك، يظل هذا السجل تحذيرًا أمنيًا ذا أهمية اليوم حتى لو كان الحساب قديمًا، ولا سيما للمستخدمين الذين أعادوا استخدام كلمة المرور نفسها لسنوات.

يقتصر النطاق المؤكد لسجل Lyrics Mania على تسرب بيانات حسابات الموقع بتاريخ 21 ديسمبر 2017. ويُسجل عدد الحسابات الفريدة المتأثرة على أنه 109,202. أُضيف السجل إلى قوائم تسرب البيانات المؤكدة في 15 يناير 2018. وتقتصر فئات البيانات المؤكدة على عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. لذلك، يجب ألا يوحي الوصف بوجود بيانات بطاقات دفع أو عناوين أو أرقام هواتف أو أسماء حقيقية أو تواريخ ميلاد أو معرفات أجهزة أو بيانات مواقع جغرافية. كذلك، ينبغي ألا تُعرض الطريقة التقنية التي وقعت بها الحادثة بوصفها معلومة مؤكدة.

تُعرّض كلمات المرور المحفوظة كنص صريح المستخدمين الذين يعيدون استخدامها لخطر الاستيلاء المتتابع على حساباتهم. لكن ينبغي عدم توسيع نطاق السجل دون داعٍ. فظهور نتيجة مطابقة باسم Lyrics Mania لا يعني أن بيانات المستخدم المصرفية أو وثيقة هويته أو رقم هاتفه قد تسربت في هذه الحادثة. ويجب أن تركز الإجراءات المناسبة على تقليل مخاطر المشكلات المرتبطة بأمان كلمات المرور والاحتيال عبر البريد الإلكتروني.

الأكثر عرضة للخطر هم المستخدمون الذين أنشؤوا حسابًا على موقع Lyrics Mania أو تطبيقه للأجهزة المحمولة قبل 2017، واستخدموا كلمة المرور نفسها في خدمات أخرى. ويزداد احتمال أن يجرب المهاجمون هذه البيانات في خدمات أخرى، خصوصًا إذا استُخدمت كلمة المرور نفسها لحسابات البريد الإلكتروني أو التواصل الاجتماعي أو منصات الألعاب أو مواقع التسوق أو حسابات المنتديات القديمة. وقد يكون أثر هذا التسرب أكبر على من لا يزالون يستخدمون كلمة المرور القديمة، أو لا يستعينون بمدير لكلمات المرور، أو لا يراجعون سجل نشاط حساباتهم بانتظام.

ينبغي أيضًا لمن يستخدمون تطبيقات الموسيقى إلى جانب شبكات التواصل الاجتماعي أن يتوخوا مزيدًا من الحذر. إذ يمكن استخدام أسماء المستخدمين وعناوين البريد الإلكتروني لتحديد أن حسابات على منصات مختلفة تعود إلى الشخص نفسه. وقد يجعل ذلك محاولات الاحتيال التي تتضمن حملات موسيقية مزيفة أو تنبيهات اشتراك مزيفة أو رسائل دعم مزيفة أو محتوى مزيفًا منسوبًا إلى فنانين أكثر إقناعًا. إضافة إلى ذلك، قد يتلقى من يواصلون استخدام عناوين بريد إلكتروني قديمة بوصفها حساباتهم الرئيسية للعمل أو للاستخدام الشخصي رسائل موجهة حتى بعد مرور سنوات.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة في Lyrics Mania أن يتأكدوا أولًا من أنهم لم يعودوا يستخدمون كلمة المرور المعنية في أي مكان. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في حسابات أخرى، فيجب اختيار كلمة مرور جديدة وفريدة وطويلة وقوية لكل حساب منها. وينبغي أن تكون الأولوية لحساب البريد الإلكتروني، ثم الحسابات المالية، ثم حسابات التواصل الاجتماعي والتسوق والتخزين السحابي. ويكتسب حساب البريد الإلكتروني أهمية خاصة، لأن رسائل إعادة تعيين كلمات المرور لمعظم الخدمات تُرسل إليه. راجع سجل تسجيل الدخول إلى حساب بريدك الإلكتروني، وعنوان بريد الاسترداد، ومعلومات الهاتف، وإعدادات إعادة توجيه الرسائل.

فعّل التحقق متعدد الخطوات في الخدمات التي تدعمه. ويوفر استخدام التحقق عبر تطبيق أو مفتاح أمان بدلًا من الرسائل النصية القصيرة حماية أقوى. توخَّ الحذر من تنبيهات إعادة تعيين كلمات المرور أو الاشتراكات أو حقوق النشر أو الحملات أو الدفع التي ترد باسم Lyrics Mania أو خدمة موسيقية مشابهة. وبدلًا من النقر على الرابط، انتقل بنفسك إلى الخدمة المعنية عبر متصفحك. تجاهل الرسائل التي تطلب كلمة مرورك القديمة، أو تدعوك إلى تنزيل ملفات، أو تضغط عليك لاتخاذ إجراء فوري. وإذا تلقيت إشعارًا بتسجيل دخول مشبوه، فغيّر كلمة مرورك فورًا وأنهِ الجلسات المتصلة.

يوضح هذا السجل أن إعادة استخدام كلمات المرور من أكبر المخاطر. فاستخدام كلمة مرور فريدة لكل حساب على المدى الطويل يمنع امتداد أثر التسرب إلى حسابات أخرى. ويُسهّل مدير كلمات المرور حفظ كلمات مرور طويلة وعشوائية دون عناء تذكرها. كما أن إغلاق الحسابات القديمة أو غير المستخدمة أو التي لم تعد موثوقة يقلل مخاطر البيانات. وحتى إن بدت خدمة موسيقية أو ترفيهية منخفضة المخاطر، فقد يتحول تسرب محدود إلى ضرر كبير إذا استُخدمت كلمة المرور نفسها في حسابات أخرى مهمة.

يوفر تخصيص عناوين بريد إلكتروني مختلفة بحسب أغراض استخدامها حماية مستمرة أيضًا. فاستخدام بريد إلكتروني منفصل للاشتراكات اليومية والحملات والخدمات الترفيهية يجعل الحساب الشخصي الرئيسي أقل قيمة كهدف. أبقِ إشعارات الأمان مفعلة لحساباتك، وراجع الاشتراكات القديمة على فترات منتظمة. وعند تغيير كلمات المرور، لا يكفي تغيير الحرف الأخير أو إدخال إضافة صغيرة على كلمة المرور القديمة؛ بل ينبغي اختيار كلمة مرور مختلفة تمامًا لكل خدمة. وتقلل هذه العادة بدرجة كبيرة من خطر الاستيلاء على الحسابات الذي قد تسببه تسربات البيانات القديمة اليوم.

تشير نتيجة المطابقة في سجل Lyrics Mania إلى أن عنوان البريد الإلكتروني للمستخدم أو اسم المستخدم أو كلمة المرور الخاصة به في هذه الخدمة ربما كانت ضمن البيانات التي شملتها حادثة 2017. ولا تعني هذه المطابقة وحدها تسرب بيانات دفع أو وثيقة هوية. وينبغي للمستخدم تقييم هذه النتيجة مع مراجعة كلمات مروره القديمة. وقد يصعب تذكر الخدمات التي استُخدمت فيها كلمة المرور نفسها سابقًا؛ لذلك، فإن البدء بالحسابات المهمة، ومراجعة كلمات المرور واستبدال ما يلزم منها، وتفعيل التحقق متعدد الخطوات، نهج أكثر أمانًا.

ابحث في بريدك الإلكتروني عن رسائل التسجيل القديمة، وأعد قائمة بالخدمات التي استخدمت فيها اسم مستخدم مشابهًا، وسجّل الخروج من الحسابات التي ترى أنها معرضة للخطر وعيّن لها كلمة مرور جديدة. بعد ذلك، دقق أكثر في الرسائل المتعلقة بالموسيقى أو الاشتراكات أو حقوق النشر أو قفل الحسابات أو إشعارات الأمان. وأنسب إجراء في ضوء هذا السجل هو التوقف عن إعادة استخدام كلمات المرور وتوفير حماية قوية لحساب بريدك الإلكتروني.