خرق بيانات MALL.cz

تتألف أنواع البيانات المؤكدة في سجل MALL.cz من عناوين البريد الإلكتروني، وبيانات الأسماء، وأرقام الهواتف، وبيانات كلمات المرور. ويمكن استخدام عنوان البريد الإلكتروني وحده لإرسال رسائل تصيد موجّهة، وإعلانات ترويجية مزيفة، وإجراء محاولات لإعادة تعيين كلمة المرور. وتجعل بيانات الأسماء هذه الرسائل أكثر إقناعًا؛ إذ يمكن للمهاجم مخاطبة المستخدم باسمه لبناء سيناريوهات تبعث على الثقة، مثل الإشارة إلى سجل التسوق، أو تأخر التوصيل، أو إشعارات القسائم. أما رقم الهاتف فيزيد خطر الاحتيال عبر الرسائل النصية والمكالمات.

تُعد بيانات كلمات المرور الجانب الأكثر حساسية. ويُفهم من المعلومات المتعلقة بحادث MALL.cz أن كلمات المرور كانت مخزنة بصيغة مجزأة، لكن الخوارزميات المستخدمة في أوقات مختلفة لم تكن متساوية في القوة. ويزيد احتمال أن تكون كلمات المرور المرصودة خارج النظام تخص مجموعة فرعية من الحسابات المخترقة من المخاطر، لا سيما في حالة كلمات المرور سهلة التخمين أو المستخدمة في مواقع أخرى. وإذا استخدم شخص كلمة المرور نفسها في حسابات مختلفة، فقد يتحول خرق واحد لخدمة تجارة إلكترونية إلى محاولة متسلسلة للاستيلاء على حساباته.

يشمل النطاق المؤكد لهذا السجل 735,405 حسابًا فريدًا، بتاريخ خرق هو 27 يوليو 2017، وتشمل أنواع البيانات عنوان البريد الإلكتروني، والاسم، ورقم الهاتف، وكلمة المرور. وتشير المعلومات التي تفيد بأن الحادث يقتصر على الحسابات التي أُنشئت قبل 2015 إلى ضرورة فحص حسابات MALL.cz القديمة على وجه الخصوص. ولا يتضمن السجل أي حقل مؤكد يدل على وجود معلومات بطاقات الدفع، أو رقم الهوية الرسمي، أو العنوان الكامل، أو محتوى الطلبات، أو البيانات الصحية. لذلك، ينبغي تقييم المخاطر استنادًا إلى الحقول المؤكدة، من دون إدراج ادعاءات مبالغ فيها بشأن البيانات.

وينبغي أيضًا مراعاة حدود ما هو معروف عن كلمات المرور. فكون بعض كلمات المرور قد أصبحت مقروءة لا يعني أن كلمات مرور جميع الحسابات في الوضع نفسه. ومع ذلك، يشير تفاوت قوة خوارزميات التجزئة ووجود مجموعة فرعية من كلمات المرور التي كُشفت عبر كسر قيم التجزئة إلى أن الحسابات التي تستخدم كلمات مرور قديمة أو ضعيفة أكثر عرضة للخطر. لذلك، ينبغي للمستخدمين الذين يظهر لهم تطابق في سجل MALL.cz ألا يكتفوا بفحص كلمة مرور هذه الخدمة، بل أن يفحصوا أيضًا جميع الحسابات التي تستخدم كلمة المرور نفسها أو كلمة مرور مشابهة.

الفئة الأكثر عرضة للخطر هي من أنشؤوا حسابًا على MALL.cz قبل 2015 واستخدموا كلمة المرور نفسها في خدمات أخرى أيضًا. فغالبًا ما يُستخدم عنوان البريد الإلكتروني الخاص بحساب التجارة الإلكترونية في الخدمات المصرفية، ووسائل التواصل الاجتماعي، وتتبع الطرود، ومواقع التسوق الأخرى، مما يتيح للمهاجمين محاولة تسجيل الدخول إلى خدمات مختلفة باستخدام الهوية نفسها. وتكون كلمات المرور القصيرة، أو التي تتضمن كلمات من القاموس، أو التي ظهرت في خروقات سابقة، من أولى الأهداف في محاولات الاستيلاء على الحسابات.

ويزداد خطر الاحتيال أيضًا لدى المستخدمين الذين تسرّبت أرقام هواتفهم. فقد تُرسل رسائل تتعلق برسوم توصيل مزيفة، أو طلبات إرجاع، أو ذرائع للتحقق من الحساب، أو إشعارات قسائم باسم MALL.cz أو ضمن سيناريو مشابه يتعلق بالتجارة الإلكترونية. ويساعد الجمع بين رقم الهاتف وبيانات الاسم والبريد الإلكتروني المهاجم على التواصل مع المستخدم بطريقة أكثر شخصية وإقناعًا. لذلك، ينبغي أن يشمل الفحص الأمني الرسائل النصية والمكالمات الهاتفية، لا محاولات تسجيل الدخول عبر الإنترنت وحدها.

إذا ظهر تطابق بين حسابك على MALL.cz وهذا الحادث، فالخطوة الأولى هي استبدال كلمة المرور المستخدمة في هذا الحساب بكلمة مرور فريدة وقوية. وينبغي أيضًا إتمام تغيير كلمات المرور في حسابات البريد الإلكتروني، ووسائل التواصل الاجتماعي، والدفع، والأسواق الإلكترونية، والشحن التي استُخدمت فيها كلمة المرور نفسها أو كلمة مرور مشابهة. ويجب استخدام كلمة مرور مختلفة لكل حساب، وإن أمكن، إنشاء كلمات مرور طويلة وعشوائية باستخدام مدير كلمات مرور موثوق. كما ينبغي مراجعة رسائل إعادة تعيين كلمات المرور وتنبيهات تسجيل الدخول كلًّا على حدة.

الخطوة الثانية هي تفعيل المصادقة الثنائية في جميع الحسابات المهمة التي تدعمها. وتكون الأولوية هنا لحساب البريد الإلكتروني، لأن إعادة تعيين كلمات المرور في كثير من الخدمات تتم عبر البريد الإلكتروني. وبدلًا من النقر مباشرة على روابط تحمل اسم MALL.cz أو أسماء خدمات تجارة إلكترونية مشابهة، من الأكثر أمانًا إدخال اسم النطاق يدويًا في المتصفح لبدء العملية. كما ينبغي التعامل بحذر مع طلبات رموز التحقق الواردة عبر الهاتف، أو طلبات دفع رسوم التوصيل، أو روابط نماذج الإرجاع.

يوضح خرق بيانات MALL.cz ضرورة فحص الحسابات القديمة بانتظام. وينبغي إغلاق حسابات التجارة الإلكترونية غير المستخدمة، وعدم تخزين معلومات شخصية غير ضرورية في الحسابات النشطة، وعدم استخدام عنوان البريد الإلكتروني وكلمة المرور نفسيهما في خدمات مختلفة. ويُسهّل استخدام مدير كلمات مرور الاحتفاظ ببيانات دخول منفصلة لكل خدمة، ويقلل إعادة استخدام كلمات المرور التي تسرّبت سابقًا. وينبغي مراجعة التنبيهات الأمنية، وإشعارات تسجيل الدخول، وعناوين البريد الإلكتروني المخصصة لاسترداد الحسابات على فترات منتظمة.

على المدى الطويل، يمكن للمستخدمين أيضًا التفكير في تخصيص عناوين بريد إلكتروني منفصلة بحسب مستويات المخاطر المختلفة. فيمكن استخدام حساب البريد الإلكتروني الرئيسي للخدمات المهمة فقط، مع تخصيص عناوين للتسوق والتسجيل في الخدمات لإجراء المعاملات الأقل خطورة. ويقلل ترك حقل رقم الهاتف فارغًا، إذا لم تكن مشاركته إلزامية، من فرص التعرض للاحتيال عبر SMS. ولأن آثار الخروقات القديمة، مثل خرق MALL.cz، قد تستمر حتى بعد مرور سنوات، فإن المواظبة على ممارسات أمان الحساب توفر حماية أفضل من تغيير كلمة المرور مرة واحدة.

إذا ظهر لك تطابق عند البحث في تسريب MALL.cz، فحدّد أولًا أيًّا من عناوين بريدك الإلكتروني يرد في هذا السجل، ثم احصر الحسابات المرتبطة بذلك العنوان. وينبغي فحص حساب البريد الإلكتروني أولًا، ثم الخدمات المرتبطة بالدفع، وحسابات التسوق، ووسائل التواصل الاجتماعي، وحسابات العمل. وتأكد من استخدام كلمة مرور فريدة لكل حساب، ومن أن كلمة المرور القديمة لم تعد صالحة في أي حساب. وقبل فتح أي روابط في رسائل التوصيل، والإرجاع، والعروض الترويجية، والتحقق من الحساب المرسلة إلى رقم هاتفك، ينبغي أيضًا التحقق من المرسل واسم النطاق.

لا ينبغي التعامل مع هذا السجل على أنه خرق مؤكد لبيانات بطاقات الدفع أو الهوية الرسمية؛ لكن الجمع بين البريد الإلكتروني، والاسم، ورقم الهاتف، وكلمة المرور يشكل خطرًا جديًا على أمان الحساب. وينبغي للمستخدمين الذين أنشؤوا حسابًا على MALL.cz، ولا سيما قبل 2015، محاولة تذكّر كلمات مرورهم القديمة وإتمام تحديثها في جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها. وإذا تلقيت تنبيهًا بشأن تسجيل دخول مريب، أو رسالة غير متوقعة لإعادة تعيين كلمة المرور، أو إشعارًا بطلب لا تعرفه، فراجع قسم الأمان في الحساب المعني دون تأخير.