Malwarebytes خرق بيانات

عند إعداد سجل Malwarebytes، جرت مراجعة العناوين المتشابهة في السجلات القائمة، والحوادث المختلفة المرتبطة باسم النطاق نفسه، وتاريخ الحادث، وعدد السجلات، وفئات البيانات معًا. وعند العثور على سجل قائم جرى التحقق منه، لم يُنشأ سجل جديد مكرر، بينما أُنشئ سجل مستقل لكل حادث جديد.

رغم أن مجموعة البيانات المستخدمة للمقارنة تتضمن أعدادًا أقل وفئات بيانات أضيق، فإن السجل القائم الذي جرى التحقق منه يدعم عددًا يبلغ 111,623 حسابًا، والفترة المحددة بنوفمبر 2014، وفئات بيانات أوسع. لذلك، أُبقيت القيمة الواردة في السجل القائم المتحقق منه.

في حادث Malwarebytes، قد يواجه حتى المستخدمون ذوو الوعي الأمني المرتفع مخاطر مرتبطة بإعادة استخدام كلمات المرور، لأن عناوين بريدهم الإلكتروني وعناوين IP وتواريخ ميلادهم وأسماء المستخدمين الخاصة بهم ونشاطهم على الموقع الإلكتروني ومعلومات كلمات مرورهم ظهرت معًا.

لا يمكن تفسير مستوى المخاطر في تسرب بيانات Malwarebytes بالاعتماد على عدد السجلات وحده. فعندما تظهر عناوين البريد الإلكتروني وأسماء المستخدمين وعناوين IP وكلمات المرور وتواريخ الميلاد والأسماء الكاملة أو الحقول المشابهة لبيانات الهوية معًا، يستطيع المهاجمون إعداد رسائل تصيد احتيالي وسيناريوهات لاختبار كلمات المرور تبدو أكثر واقعية.

نظرًا إلى وجود إشارة إلى أن النطاق المرتبط بـ Malwarebytes متاح للوصول، فإن هذا السجل لا يقتصر على معلومات أرشيفية عن الماضي، بل يتناول أيضًا خطرًا قائمًا على المستخدمين الذين يواصلون إعادة استخدام كلمات المرور. والقاسم المشترك بين الاختراقات في قطاعات مختلفة، مثل المواقع الإخبارية والمنتديات ومنصات الشكاوى ومجتمعات السيارات ومنتديات برامج الأمن وخدمات الألعاب، هو تكرار المستخدمين العادات نفسها في استخدام البريد الإلكتروني وكلمات المرور في أماكن عديدة.

عندما تتضمن السجلات معلومات كلمات المرور، ينبغي أن تكون الخطوة الأولى للمستخدمين تغيير كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها أو كلمة مرور مشابهة. يمكن استخدام كلمات المرور المخزنة كنص صريح مباشرة؛ أما إذا كانت المعلومات عبارة عن قيم تجزئة لكلمات المرور، فقد يكون من الممكن كسرها بحسب الخوارزمية وبنية قيمة التمليح وضعف كلمة المرور. لذلك، تُعد كلمات المرور الفريدة والمصادقة متعددة العوامل من التدابير الأساسية.

عند انكشاف عناوين البريد الإلكتروني وأسماء المستخدمين، لا يقتصر نشاط المهاجمين على محاولات تسجيل الدخول الآلية. فالإشعارات المزيفة التي تستخدم اسم العضوية القديم، وطلبات الدعم القائمة على انتحال الهوية، ورسائل إعادة تعيين كلمة المرور، وسيناريوهات الاحتيال التي توحي بمعرفة المستخدم، تصبح أكثر إقناعًا.

إذا وُجدت حقول إضافية، مثل عنوان IP أو تاريخ الميلاد أو الاسم الكامل أو النشاط على الموقع الإلكتروني، اتسع نطاق فرص الهجوم. لا تتيح هذه المعلومات وحدها الاستيلاء على الحساب دائمًا؛ لكنها، عند دمجها مع تسريبات أخرى، تسهّل الربط بينها وبين هوية المستخدم أو موقعه أو سياق عضويته السابقة.

عند تحديد فئات البيانات في سجل Malwarebytes، استُبعدت عمدًا التفاصيل التي تظهر في قوائم أوسع دون أن تدعمها الأدلة. ويهدف هذا النهج إلى تقديم أوضح صورة للمخاطر التي تدعمها الأدلة، بدلًا من عرض أكثر إثارة لكنه أضعف سندًا.

من منظور المستخدمين في المؤسسات، يوضح هذا الحادث أن أثر كلمات المرور المستخدمة في الحسابات الشخصية قد يمتد إلى حسابات العمل. فكلمة مرور قديمة لموظف في منتدى أمني أو موقع إخباري أو مجتمع ألعاب أو منصة شكاوى قد تتحول إلى خطر فعلي على المؤسسة إذا استُخدمت بالنمط نفسه في حساب عمل.

الإجراءات الموصى بها للمستخدمين الأفراد واضحة: التوقف عن استخدام كلمة المرور المستعملة في الخدمة المعنية، وعدم استخدامها في أي مكان آخر، وتحديث معلومات استرداد الحساب، ومراجعة سجل الجلسات، والحذر من الطلبات غير المتوقعة للحصول على رموز التحقق.

غالبًا ما يريد المستخدمون الذين يبحثون عن اختراق بيانات Malwarebytes معرفة ما إذا كان عنوان بريدهم الإلكتروني موجودًا في القائمة فحسب. ولتفسير السجل تفسيرًا صحيحًا، ينبغي النظر معًا في تاريخ الحادث، وأنواع البيانات التي يتضمنها، وعدد السجلات المتأثرة، واحتمال الخلط بينه وبين أسماء مشابهة.

نُظّم هذا السجل بحيث يسهل فهم نطاق الحادث من خلال تسميات مختلفة، مثل اختراق بيانات Malwarebytes، وتسرب بيانات Malwarebytes، والحادث الأمني للنطاق malwarebytes.org، وعدد الحسابات المتأثرة، وأنواع البيانات المتسربة، وأمان كلمات المرور. ومع ذلك، لا تُعرض التفاصيل التي لم تُؤكد بوصفها معلومات قطعية.

النهج المتحفظ المتبع في سجل Malwarebytes مهم، إذ قد تُظهر قوائم الاختراقات أعدادًا مختلفة للسجلات أو تواريخ مختلفة أو أنواعًا مختلفة من البيانات للخدمة نفسها. تقتصر هذه الصفحة، في عرض الحوادث المرتبطة بالنطاق malwarebytes.org، على النتائج التي تدعمها الأدلة، وتوضح الخطوات الأمنية التي ينبغي للمستخدم منحها الأولوية. وإذا كان المستخدم قد استخدم حساب Malwarebytes في الماضي، فعليه أيضًا التحقق مما إذا كان قد استخدم النمط نفسه من البريد الإلكتروني وكلمة المرور في حسابات أخرى.

النهج المتحفظ المتبع في سجل Malwarebytes مهم، إذ قد تُظهر قوائم الاختراقات أعدادًا مختلفة للسجلات أو تواريخ مختلفة أو أنواعًا مختلفة من البيانات للخدمة نفسها. تقتصر هذه الصفحة، في عرض الحوادث المرتبطة بالنطاق malwarebytes.org، على النتائج التي تدعمها الأدلة، وتوضح الخطوات الأمنية التي ينبغي للمستخدم منحها الأولوية. وإذا كان المستخدم قد استخدم حساب Malwarebytes في الماضي، فعليه أيضًا التحقق مما إذا كان قد استخدم النمط نفسه من البريد الإلكتروني وكلمة المرور في حسابات أخرى.

النهج المتحفظ المتبع في سجل Malwarebytes مهم، إذ قد تُظهر قوائم الاختراقات أعدادًا مختلفة للسجلات أو تواريخ مختلفة أو أنواعًا مختلفة من البيانات للخدمة نفسها. تقتصر هذه الصفحة، في عرض الحوادث المرتبطة بالنطاق malwarebytes.org، على النتائج التي تدعمها الأدلة، وتوضح الخطوات الأمنية التي ينبغي للمستخدم منحها الأولوية. وإذا كان المستخدم قد استخدم حساب Malwarebytes في الماضي، فعليه أيضًا التحقق مما إذا كان قد استخدم النمط نفسه من البريد الإلكتروني وكلمة المرور في حسابات أخرى.

النهج المتحفظ المتبع في سجل Malwarebytes مهم، إذ قد تُظهر قوائم الاختراقات أعدادًا مختلفة للسجلات أو تواريخ مختلفة أو أنواعًا مختلفة من البيانات للخدمة نفسها. تقتصر هذه الصفحة، في عرض الحوادث المرتبطة بالنطاق malwarebytes.org، على النتائج التي تدعمها الأدلة، وتوضح الخطوات الأمنية التي ينبغي للمستخدم منحها الأولوية. وإذا كان المستخدم قد استخدم حساب Malwarebytes في الماضي، فعليه أيضًا التحقق مما إذا كان قد استخدم النمط نفسه من البريد الإلكتروني وكلمة المرور في حسابات أخرى.

النهج المتحفظ المتبع في سجل Malwarebytes مهم، إذ قد تُظهر قوائم الاختراقات أعدادًا مختلفة للسجلات أو تواريخ مختلفة أو أنواعًا مختلفة من البيانات للخدمة نفسها. تقتصر هذه الصفحة، في عرض الحوادث المرتبطة بالنطاق malwarebytes.org، على النتائج التي تدعمها الأدلة، وتوضح الخطوات الأمنية التي ينبغي للمستخدم منحها الأولوية. وإذا كان المستخدم قد استخدم حساب Malwarebytes في الماضي، فعليه أيضًا التحقق مما إذا كان قد استخدم النمط نفسه من البريد الإلكتروني وكلمة المرور في حسابات أخرى.

النهج المتحفظ المتبع في سجل Malwarebytes مهم، إذ قد تُظهر قوائم الاختراقات أعدادًا مختلفة للسجلات أو تواريخ مختلفة أو أنواعًا مختلفة من البيانات للخدمة نفسها. تقتصر هذه الصفحة، في عرض الحوادث المرتبطة بالنطاق malwarebytes.org، على النتائج التي تدعمها الأدلة، وتوضح الخطوات الأمنية التي ينبغي للمستخدم منحها الأولوية. وإذا كان المستخدم قد استخدم حساب Malwarebytes في الماضي، فعليه أيضًا التحقق مما إذا كان قد استخدم النمط نفسه من البريد الإلكتروني وكلمة المرور في حسابات أخرى.

النهج المتحفظ المتبع في سجل Malwarebytes مهم، إذ قد تُظهر قوائم الاختراقات أعدادًا مختلفة للسجلات أو تواريخ مختلفة أو أنواعًا مختلفة من البيانات للخدمة نفسها. تقتصر هذه الصفحة، في عرض الحوادث المرتبطة بالنطاق malwarebytes.org، على النتائج التي تدعمها الأدلة، وتوضح الخطوات الأمنية التي ينبغي للمستخدم منحها الأولوية. وإذا كان المستخدم قد استخدم حساب Malwarebytes في الماضي، فعليه أيضًا التحقق مما إذا كان قد استخدم النمط نفسه من البريد الإلكتروني وكلمة المرور في حسابات أخرى.

النهج المتحفظ المتبع في سجل Malwarebytes مهم، إذ قد تُظهر قوائم الاختراقات أعدادًا مختلفة للسجلات أو تواريخ مختلفة أو أنواعًا مختلفة من البيانات للخدمة نفسها. تقتصر هذه الصفحة، في عرض الحوادث المرتبطة بالنطاق malwarebytes.org، على النتائج التي تدعمها الأدلة، وتوضح الخطوات الأمنية التي ينبغي للمستخدم منحها الأولوية. وإذا كان المستخدم قد استخدم حساب Malwarebytes في الماضي، فعليه أيضًا التحقق مما إذا كان قد استخدم النمط نفسه من البريد الإلكتروني وكلمة المرور في حسابات أخرى.

النهج المتحفظ المتبع في سجل Malwarebytes مهم، إذ قد تُظهر قوائم الاختراقات أعدادًا مختلفة للسجلات أو تواريخ مختلفة أو أنواعًا مختلفة من البيانات للخدمة نفسها. تقتصر هذه الصفحة، في عرض الحوادث المرتبطة بالنطاق malwarebytes.org، على النتائج التي تدعمها الأدلة، وتوضح الخطوات الأمنية التي ينبغي للمستخدم منحها الأولوية. وإذا كان المستخدم قد استخدم حساب Malwarebytes في الماضي، فعليه أيضًا التحقق مما إذا كان قد استخدم النمط نفسه من البريد الإلكتروني وكلمة المرور في حسابات أخرى.

النهج المتحفظ المتبع في سجل Malwarebytes مهم، إذ قد تُظهر قوائم الاختراقات أعدادًا مختلفة للسجلات أو تواريخ مختلفة أو أنواعًا مختلفة من البيانات للخدمة نفسها. تقتصر هذه الصفحة، في عرض الحوادث المرتبطة بالنطاق malwarebytes.org، على النتائج التي تدعمها الأدلة، وتوضح الخطوات الأمنية التي ينبغي للمستخدم منحها الأولوية. وإذا كان المستخدم قد استخدم حساب Malwarebytes في الماضي، فعليه أيضًا التحقق مما إذا كان قد استخدم النمط نفسه من البريد الإلكتروني وكلمة المرور في حسابات أخرى.

خلاصة الأمر أن حادث Malwarebytes هو سجل أمني لحادث أثّر في نحو 111,623 حسابًا، ويرتبط بحقول مثل تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP ومعلومات كلمات المرور وأسماء المستخدمين والنشاط على الموقع الإلكتروني. وعند الاطلاع على هذا السجل، ينبغي للمستخدمين، بدلًا من الذعر، التوقف عن إعادة استخدام كلمات المرور، وتفعيل المصادقة متعددة العوامل، والحذر من الرسائل التي تتضمن معلومات عضوية قديمة.