خرق بيانات MacGeneration

أنواع البيانات التي جرى التحقق منها في هذا السجل هي عناوين البريد الإلكتروني وأسماء المستخدمين وقيم تجزئة كلمات المرور. ويمكن استخدام عناوين البريد الإلكتروني لإرسال تنبيهات أمنية موجهة أو إشعارات منتديات مزيفة أو رسائل مزيفة لتجديد الحسابات. وتتيح أسماء المستخدمين مطابقة الملفات الشخصية، خصوصًا لدى من يستخدمون الاسم المستعار نفسه في مجتمعات تقنية مختلفة. وبما أن بيانات كلمات المرور مخزنة على هيئة قيم تجزئة باستخدام SHA-512 مع التمليح، وليست نصًا صريحًا، فينبغي توضيح طبيعة الخطر بدقة: فبدلًا من الادعاء بأن كلمات المرور قابلة للقراءة مباشرة، ينصب التركيز على احتمال كسر تجزئة كلمات المرور الضعيفة أو المعاد استخدامها وتجربتها على خدمات أخرى.

يقلل استخدام التجزئة من الخطر، لكنه لا يزيله تمامًا. فكلمات المرور القصيرة أو المتوقعة أو التي ظهرت في تسريبات أخرى قد تُكسر تجزئتها بسرعة أكبر. وإذا استُخدمت كلمة المرور نفسها في حساب آخر، فقد يحاول المهاجمون تجربة هذه المعلومات على حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو منتديات المطورين أو متاجر التقنية أو الخدمات السحابية. ويمكن أن يجعل الجمع بين البريد الإلكتروني واسم المستخدم إشعارات MacGeneration المزيفة أو اشتراكات Club المزيفة أو الردود المزيفة على التعليقات أو رسائل الفحص الأمني المزيفة أكثر إقناعًا.

يقتصر النطاق المتحقق منه لسجل MacGeneration على تسريب بيانات الحسابات المؤرخ في 29 يناير 2022. أُضيف السجل إلى قوائم التسريبات المتحقق منها في 3 مارس 2022، ثم حُدّث بعد ذلك بوقت قصير. وينبغي أن تقتصر فئات البيانات المتحقق منها على عناوين البريد الإلكتروني وكلمات المرور وأسماء المستخدمين. ويحتوي حقل كلمة المرور على قيمة تجزئة باستخدام SHA-512 مع التمليح. لذلك، لا يمكن الجزم بتسرب بيانات بطاقات الدفع أو الحسابات المصرفية أو أرقام الهواتف أو العناوين الفعلية أو وثائق الهوية أو البيانات الصحية أو محتوى الرسائل الخاصة أو بيانات الأجهزة.

يذكر تقرير الحادث الصادر عن المؤسسة نفسها أن الهجوم استهدف أنظمة MacGeneration، وأن ثغرة في وحدة برمجية تابعة لطرف ثالث استُغلت، وأن خادم قاعدة البيانات جرى الوصول إليه. ويشير البيان نفسه أيضًا إلى تأثر معلومات الحسابات، وإلى أنه ستُتخذ تدابير لتقليل البيانات المتعلقة بالحسابات القديمة أو غير المستخدمة. وتقتضي هذه المعلومات التعامل مع السجل بوصفه حادثًا يخص حسابات موقع إخباري ومجتمعه. أما الادعاءات الأوسع، مثل وقوع أضرار مالية أو اختراق حسابات Apple، فينبغي اعتبارها خارج النطاق المتحقق منه.

الأكثر عرضة للخطر هم من فتحوا حسابًا على MacGeneration أو في مجتمعات مرتبطة بـ Mac/iPhone، وأعادوا استخدام اسم المستخدم وكلمة المرور نفسيهما في أماكن أخرى. ومن استخدموا الاسم المستعار نفسه مدة طويلة في المنتديات التقنية يكونون أكثر عرضة لمطابقة ملفاتهم الشخصية عبر مواقع مختلفة. ويشمل الخطر أيضًا المستخدمين الذين نسوا حساباتهم القديمة أو لم يغيروا عنوان بريدهم الإلكتروني أو لا يستخدمون مديرًا لكلمات المرور. وينبغي إعطاء الأولوية لهذه الحسابات، خصوصًا إذا استُخدمت كلمة المرور نفسها لحساب البريد الإلكتروني الرئيسي أو حسابات وسائل التواصل الاجتماعي.

ينبغي أيضًا للمطورين والصحفيين وهواة التقنية والمهنيين الذين يعملون بمنتجات Apple ويتابعون محتوى MacGeneration توخي الحذر بشكل خاص من الرسائل الموجهة. فقد يحاول المهاجمون كسب الثقة باستخدام موضوعات مثل أخبار Apple أو تجربة التطبيقات أو حملات تتعلق بالأجهزة أو ردود المنتديات أو تجديد الاشتراكات. وحتى إن كان هذا السجل قديمًا، فإن خطر التصيد الاحتيالي يستمر إذا لم يتغير عنوان البريد الإلكتروني واسم المستخدم. كما أن استمرار استخدام كلمات المرور القديمة في حسابات أخرى يزيد خطر الاستيلاء المتتابع على الحسابات.

على المستخدمين الذين يظهر لهم تطابق مع سجل MacGeneration أن يتحققوا أولًا مما إذا كانت كلمة المرور التي يستخدمونها لهذا الحساب مستخدمة في حسابات أخرى. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة مستخدمة في مكان آخر، فينبغي اختيار كلمات مرور جديدة وفريدة، خصوصًا لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والمطورين والتخزين السحابي والتسوق. فتغيير بضعة أحرف فقط لا يكفي؛ بل يجب تعيين كلمة مرور مختلفة تمامًا لكل خدمة. راجع سجل تسجيل الدخول إلى حساب بريدك الإلكتروني الرئيسي، وعنوان الاسترداد، وإعدادات إعادة توجيه الرسائل.

فعّل التحقق متعدد الخطوات على الخدمات التي تدعمه. لا تنقر مباشرة على الروابط الواردة في رسائل تتعلق بـ MacGeneration أو MacG أو iGeneration أو أخبار Apple أو تعليقات المنتديات أو الاشتراكات أو أمان الحساب؛ بل انتقل بنفسك إلى الموقع المعني عبر متصفحك. وحتى إذا تضمنت رسالة مشبوهة اسم المستخدم القديم أو حساب MacGeneration الخاص بك بصورة صحيحة، فهذا وحده لا يثبت أنها آمنة. تحقق بعناية من عنوان المرسل ونطاقه عند تلقي رسائل غير متوقعة لإعادة تعيين كلمة المرور أو تحذيرات بقفل الحساب أو طلبات دعم مزيفة.

يوضح هذا السجل أن حتى الحسابات التي تبدو منخفضة المخاطر، مثل حسابات المواقع الإخبارية أو المنتديات، قد تترتب عليها عواقب خطيرة عند إعادة استخدام كلمات المرور. وعلى المدى الطويل، يسهّل استخدام مدير كلمات المرور إنشاء كلمات مرور قوية وفريدة لكل حساب. ومن المهم أيضًا مراجعة الأسماء المستعارة وعناوين البريد الإلكتروني المستخدمة في المجتمعات التقنية بانتظام. فإغلاق الحسابات غير الضرورية، وإلغاء عضويات المنتديات القديمة، وفصل عناوين البريد الإلكتروني غير المستخدمة عن الحسابات المهمة يقلل من نقاط التعرض للهجوم.

يوفر فصل عناوين بريدك الإلكتروني بحسب أغراض استخدامها حماية مستدامة. فاستخدام حساب البريد الإلكتروني الرئيسي للخدمات المهمة فقط، وتخصيص عنوان منفصل لعضويات المنتديات والمواقع الإخبارية، يقللان خطر الهجمات الموجهة. أبقِ إشعارات الأمان مفعّلة، وتحقق دوريًا من الحسابات القديمة. وحتى إن كانت كلمات المرور مخزنة في صورة قيم تجزئة، فإن كلمات المرور الضعيفة تظل مصدر خطر؛ لذلك، من الضروري مراجعة قوة كلمات المرور بانتظام والتحقق مما إذا كانت تُستخدم في أكثر من حساب. وتحد هذه العادات من خطر الاستيلاء على الحسابات الذي قد تتسبب فيه التسريبات القديمة اليوم.

يشير وجود تطابق في سجل MacGeneration إلى أن عنوان البريد الإلكتروني للمستخدم أو اسم المستخدم أو قيمة تجزئة كلمة المرور باستخدام SHA-512 مع التمليح ربما كانت ضمن البيانات المتأثرة بحادث 2022. ولا تعني هذه النتيجة أن بيانات الدفع أو وثائق الهوية أو معلومات الهاتف أو المعلومات الصحية قد تسربت. وينبغي أن تركز إجراءات المستخدم على أمان الحساب: تحديد الخدمات التي تستخدم كلمة المرور نفسها، وتغيير كلمات المرور هذه، وتفعيل التحقق متعدد الخطوات على الحسابات المهمة، وإنهاء الجلسات القديمة.

بعد التحقق، ابحث في حساب بريدك الإلكتروني عن رسائل التسجيل في MacGeneration وإشعارات المنتديات القديمة. وأعدّ قائمة بالمجتمعات التقنية الأخرى التي تستخدم فيها اسم المستخدم نفسه. وقبل فتح التنبيهات الأمنية المشبوهة، انتقل إلى الموقع بكتابة عنوانه بنفسك. وإذا كان بريد العمل أو حساب المطور الخاص بك ضمن هذا السجل، فأبلغ فريق الأمن في مؤسستك. والتعامل الأنسب مع هذا السجل هو التوقف عن إعادة استخدام كلمات المرور، وتنظيف الحسابات القديمة، وتوخي مزيد من الحذر من رسائل التصيد الاحتيالي التي تتناول موضوعات تقنية.