تفريغ بيانات mail.ru

احتوت المجموعة على عناوين بريد إلكتروني وكلمات مرور. وضم الجزء الأول المنشور منها نحو 4.5 مليون سجل لبيانات تسجيل الدخول، وكانت معظم العناوين تستخدم النطاق mail.ru. وفي يناير 2018، أُضيفت بيانات أخرى قيل إنها تحتوي على عناوين بريد إلكتروني وكلمات مرور بنص صريح، ليصل الإجمالي بعد إزالة التكرارات إلى 16,630,988. ولم يثبت أن كل صف جُمع بالطريقة نفسها، أو أن كل كلمة مرور ظلت صالحة عند نشرها، أو أن كل عنوان كان يمثل صندوق بريد لدى Mail.ru. غلبة نطاق بريد إلكتروني معين لا تثبت اختراق البنية التحتية لـ Mail.ru؛ فقد يكون الأشخاص قد استخدموا تلك العناوين للتسجيل في مواقع أخرى جرى الحصول على بيانات تسجيل الدخول منها لاحقًا. وتُنشئ أزواج عناوين البريد وكلمات المرور التي تتضمن كلمات مرور بنص صريح أو قابلة للاستخدام مباشرةً خطرًا للاستيلاء على الحسابات عند إعادة استخدام كلمات المرور. ولا تُدرج بيانات الدفع والملفات الشخصية وأرقام الهواتف والعناوين المكانية وغيرها من فئات البيانات الشخصية ضمن النطاق المتحقق منه لهذا السجل.

في 10 سبتمبر 2014، ظهر نحو 4.5 مليون سجل لبيانات تسجيل دخول وكلمات مرور على نمط Mail.ru في منتدى أمني باللغة الروسية. وقالت Mail.ru إن تحليلها أظهر أن 95% من الحسابات المدرجة سبق تصنيفها على أنها مخترقة، أو مطالبة أصحابها بتغيير كلمات المرور، أو تقييد قدرتها على إرسال البريد، أو جعلها غير نشطة. وتمسكت الشركة بموقفها بأن البيانات ربما جاءت من عمليات تصيد استهدفت المستخدمين، أو برمجيات خبيثة، أو خدمات لا صلة لها بها، وليس من هجوم مباشر على خوادمها. وأُضيف السجل إلى الكتالوج في 12 سبتمبر 2014. وفي يناير 2018، رفعت أزواج إضافية من عناوين البريد وكلمات المرور المرتبطة بعناوين mail.ru الإجمالي إلى 16,630,988 سجلًا، وصُنفت الواقعة صراحةً على أنها غير متحقق منها. لذلك ينبغي فهم التاريخ على أنه يشير إلى فترة أول نشر واسع للبيانات، لا إلى اليوم الدقيق لعملية تسلل واحدة؛ ولا يجوز وصف هذا السجل بأنه اختراق مؤكد لقاعدة بيانات الشركة أو قائمة مجمعة من مصدر واحد لأزواج عناوين البريد وكلمات المرور.

يواجه الخطر الأكبر الأشخاص الذين أعادوا استخدام كلمة مرور واردة في المجموعة على Mail.ru أو وسائل التواصل الاجتماعي أو مواقع التسوق أو المنتديات أو أي خدمة أخرى. ويمكن للمهاجمين اختبار زوج من عنوان بريد إلكتروني وكلمة مرور آليًا، ثم محاولة الوصول إلى رسائل إعادة تعيين كلمة المرور في صندوق البريد المرتبط به بعد العثور على بيانات تعمل. لكن وجود بيانات شخص في هذا السجل لا يثبت أنه كان عميلًا لدى Mail.ru، أو أن أحدًا دخل إلى صندوق بريد لدى Mail.ru، أو أن كلمة المرور جاءت من أنظمة Mail.ru. ووفقًا لمراجعة Mail.ru، كانت نسبة كبيرة جدًا من حسابات الجزء الأول قد صُنفت بالفعل على أنها مخترقة، أو كانت مقيدة أو غير نشطة، لذا يختلف الخطر الحالي من صف إلى آخر. ومع ذلك، قد يؤدي تداول عنوان بريد في مجموعات بيانات إجرامية إلى استمرار الرسائل المزعجة والتصيد والتحذيرات الأمنية الاحتيالية ومحاولات اختبار كلمات المرور مستقبلًا.

إذا كنت تتذكر كلمة مرورك التي استخدمتها في فترة تقارب عام 2014، فحدد كل حساب لا يزال يستخدم الكلمة نفسها أو صيغة مشابهة لها. توقف نهائيًا عن استخدام كلمة المرور القديمة وجميع صيغها المعدلة؛ فإضافة رقم أو رمز لا تجعلها مختلفة بالقدر الكافي. أعطِ الأولوية لحساب بريدك الإلكتروني الرئيسي، لأن الوصول إليه قد يعرض إجراءات إعادة تعيين كلمات المرور في كثير من الخدمات الأخرى للخطر. راجع الجلسات غير المألوفة وقواعد إعادة توجيه البريد وعناوين الاسترداد والأجهزة المتصلة، ثم فعّل المصادقة متعددة العوامل حيثما أمكن. لا تتبع الروابط في رسائل تدّعي أن «كلمة مرورك تسربت» أو أن «حسابك سيُغلق» أو تطلب منك «التحقق من هويتك» باسم Mail.ru أو أي مزود آخر. افتح الخدمة بنفسك وتحقق من التحذير في لوحة حسابك. ولا تفصح أبدًا عن كلمة مرور أو رمز يُستخدم لمرة واحدة أو مفتاح استرداد لأي متصل أو مرسل رسالة، وتحقق من إشعارات الجلسات غير المتوقعة عبر قناة منفصلة.

استخدم مدير كلمات مرور لإنشاء بيانات تسجيل دخول عشوائية وفريدة لكل خدمة، وبذلك تتجنب إعادة استخدام كلمات المرور التي تمنح المجموعات مختلطة المصادر معظم قيمتها. أبقِ المصادقة متعددة العوامل مفعّلة على البريد الإلكتروني، مع تفضيل مفاتيح الأمان المقاومة للتصيد أو الأساليب المعتمدة على الأجهزة عند توفرها. لا تستخدم تعديلًا بسيطًا لكلمة مرور قديمة باعتباره كلمة مرور جديدة، وتجنب الحقائق المنشورة عن سيرتك الشخصية في إجابات استرداد الحساب. تذكر أن تسمية مجموعة بيانات باسم نطاق بريد إلكتروني لا تثبت تعرض المزود للاختراق؛ وينبغي أن يظل عدم اليقين بشأن المصدر جزءًا من التقييم الأمني. أغلق الحسابات المهجورة، وأنهِ الجلسات القديمة، وراجع معلومات الاسترداد دوريًا. وإذا ظهر عنوان في مجموعة بيانات قديمة، فقد يظل مستخدمًا في حملات تصيد حالية؛ فمعرفة المرسل بعنوان حقيقي أو كلمة مرور قديمة لا تجعل الرسالة جديرة بالثقة.

استخدم حقل البحث الآمن في هذه الصفحة للتحقق من كل عنوان بريد إلكتروني حالي أو سابق استخدمته في عام 2014 أو قبله. قد تشير المطابقة إلى ظهور العنوان في هذه المجموعة مختلطة المصادر وغير المتحقق منها؛ لكنها لا تثبت أن Mail.ru تعرضت للاختراق، أو أن كلمة المرور لا تزال تعمل، أو أن مصدر السجل معروف. إذا ظهرت لك نتيجة، فتذكر كلمة المرور التي استخدمتها آنذاك واستبدل كل بيانات تسجيل دخول متبقية تطابقها أو تشبهها. وراجع أيضًا سجل أمان صندوق البريد وإعدادات الاسترداد والجلسات النشطة. وعدم ظهور نتيجة ليس ضمانًا مطلقًا، فقد تكون المجموعة غير مكتملة، أو قد يكون العنوان مكتوبًا بصيغة مختلفة، أو قد تكون بياناتك واردة في مجموعة أخرى. أدخل في حقل البحث المعرّف المدعوم فقط؛ ولا تُدخل أبدًا كلمة مرور أو رمزًا يُستخدم لمرة واحدة أو مفتاح استرداد في أداة للتحقق من تسرب البيانات. وحتى عندما يعرض إشعار كلمة مرور قديمة، تجنب الرابط المضمّن فيه وافتح الخدمة المعنية مباشرةً.