خرق بيانات MangaDex

يمكن استخدام عناوين البريد الإلكتروني الواردة في بيانات التسجيل لدى MangaDex لإرسال رسائل تصيّد موجّهة وتنبيهات حساب مزيّفة. وتسهّل أسماء المستخدمين مطابقة الملفات الشخصية المختلفة إذا استُخدم الاسم المستعار نفسه في مواقع أخرى. لا تكشف عناوين IP عن عنوان المنزل بدقة، لكنها قد تقدّم مؤشرات إلى المنطقة التقريبية للاتصال، ومزوّد خدمة الإنترنت، وسجل الجلسات. وعند الجمع بين هذه الحقول، يمكن للمهاجمين صياغة رسائل دعم أو تنبيهات بشأن أمان الحساب أكثر إقناعًا، أو تنفيذ محاولات انتحال هوية داخل المجتمع.

يتطلب حقل كلمة المرور اهتمامًا خاصًا. تُظهر المعلومات التي تم التحقق منها أن كلمات المرور محوّلة إلى قيم تجزئة باستخدام bcrypt. ويوفّر ذلك حماية أفضل من تسريب كلمات المرور بنص واضح، لكن كلمات المرور الضعيفة أو القصيرة أو التي سبق اختراقها تظل معرّضة للخطر. وإذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فقد يحاول المهاجمون تسجيل الدخول إلى خدمات أخرى باستخدام توليفات من عناوين البريد الإلكتروني وأسماء المستخدمين. لذلك، ينبغي ألا يُعدّ الخطر محصورًا في حساب MangaDex وحده.

يشمل النطاق الذي تم التحقق منه 2,987,329 حسابًا متأثرًا، وتاريخ خرق هو 22 مارس 2021، وتاريخ إضافة هو 25 أبريل 2021، وأربعة أنواع من البيانات: عناوين البريد الإلكتروني، وعناوين IP، وأسماء المستخدمين، وقيم تجزئة كلمات المرور. ولا تظهر بيانات بطاقات الدفع أو أرقام الهواتف أو العناوين الفعلية أو الأسماء الحقيقية أو بيانات الهوية أو تواريخ الميلاد أو البيانات الصحية ضمن الحقول التي تم التحقق منها في هذا السجل. لذلك، ينبغي توضيح المخاطر للمستخدم في إطار أمان الحساب، ومطابقة الملفات الشخصية، والتصيّد، وإعادة استخدام كلمات المرور.

اتضحت تفاصيل الحادثة لدى MangaDex بعد تبيّن أن قاعدة بيانات المستخدمين جرى تداولها بين جهات تهديد عقب الهجوم. وتشير مصادر تم التحقق منها إلى احتمال انكشاف أسماء المستخدمين للأعضاء، وعناوين بريدهم الإلكتروني، وآخر عناوين IP معروفة لهم، وحقول كلمات المرور المحوّلة إلى قيم تجزئة بطريقة آمنة. ومع ذلك، لا ينبغي استنتاج أن كلمة المرور الفعلية لكل مستخدم كانت قابلة للقراءة مباشرة. والإجراء الأنسب هو تغيير جميع كلمات المرور المعاد استخدامها، مع مراعاة احتمال التمكّن من كسر تجزئتها.

المستخدمون الأكثر عرضة للخطر هم من يعيدون استخدام كلمة مرور حساب MangaDex في خدمات أخرى. كما أن إنشاء حسابات في المنتديات أو خدمات الألعاب أو البث أو وسائل التواصل الاجتماعي أو البريد الإلكتروني باستخدام عنوان البريد الإلكتروني واسم المستخدم نفسيهما يزيد خطر مطابقة الملفات الشخصية. ومن الشائع الاحتفاظ بالأسماء المستعارة نفسها لفترات طويلة على منصات المجتمعات، وهو ما قد يساعد المهاجمين على ربط حسابات مختلفة بشخص واحد. وتشمل كلمات المرور عالية الخطورة، على وجه الخصوص، الكلمات القديمة والقصيرة، والكلمات التي تتضمن مفردات موجودة في القواميس، وتلك التي سبق تسريبها من جهات أخرى.

بالنسبة إلى المستخدمين الذين تتضمن البيانات عناوين IP الخاصة بهم، يرتبط الخطر أكثر بالخصوصية والاستهداف. فعنوان IP وحده لا يكشف الهوية كاملة، لكنه قد يقدّم مؤشرات إلى عادات اتصال المستخدم عند جمعه مع البريد الإلكتروني واسم المستخدم. وقد يُستهدف الناشطون في مجتمعات المانغا أو مجتمعات الاهتمامات المشابهة برسائل مزيّفة تنتحل صفة المشرفين، أو طلبات مزيّفة للتحقق من الحساب، أو رسائل خاصة تحتوي على روابط. لذلك، ينبغي فحص الإشعارات والرسائل الخاصة في حسابات المجتمعات بعناية، لا الاكتفاء بفحص صندوق البريد الإلكتروني.

إذا ظهر حسابك في MangaDex ضمن هذا السجل، فالخطوة الأولى هي تغيير كلمة المرور المستخدمة في MangaDex وفي أي حسابات أخرى تستخدم كلمة المرور نفسها، وتخصيص كلمة مرور فريدة لكل حساب. وأفضل طريقة هي إنشاء كلمات مرور طويلة وعشوائية لكل خدمة باستخدام مدير كلمات مرور. وينبغي إعطاء الأولوية لفحص حساب بريدك الإلكتروني، وحسابات وسائل التواصل الاجتماعي، وحسابات الألعاب، والخدمات المرتبطة بالدفع. كما ينبغي فحص سجل تسجيل الدخول في الحسابات، والجلسات غير المعروفة، وعناوين الاسترداد المضافة حديثًا، وإشعارات الأمان غير المتوقعة.

ينبغي تفعيل التحقق بخطوتين في الخدمات التي تتيحه. ويكتسب حساب البريد الإلكتروني أهمية خاصة لأن إعادة تعيين كلمة المرور في كثير من الخدمات تتم عبر البريد الإلكتروني. وبدلًا من النقر مباشرة على تحذيرات الأمان التي ترد باسم MangaDex أو مجتمعات مشابهة، افتح الموقع المعني بنفسك وتحقق من حالة تسجيل الدخول. ولا تستجب لطلبات كلمات المرور أو رموز الاسترداد أو معلومات الأمان الإضافية التي تصلك في رسائل خاصة أو عبر البريد الإلكتروني.

للحماية على المدى الطويل، من المفيد تخصيص أسماء مستخدمين وعناوين بريد إلكتروني وكلمات مرور مختلفة بحسب الغرض من استخدامها. ويمكن استخدام حساب البريد الإلكتروني الرئيسي للخدمات الحساسة، وتخصيص عنوان منفصل لحسابات المجتمعات والهوايات. كما أن تجنّب استخدام الاسم المستعار نفسه في كل مكان يصعّب الربط بين الملفات الشخصية المختلفة. ويسهّل مدير كلمات المرور اكتشاف كلمات المرور المعاد استخدامها وإنشاء كلمات مرور قوية لكل حساب.

ينبغي مراجعة حسابات المجتمعات القديمة بانتظام، وإغلاق الحسابات غير المستخدمة، وعدم الاحتفاظ بمعلومات شخصية غير ضرورية في الحسابات النشطة، وإبقاء طرق تسجيل الدخول محدّثة. ولأن حقولًا مثل عنوان IP واسم المستخدم قد تُستخدم لمطابقة الملفات الشخصية حتى بعد مرور سنوات، فإن أثر الخروقات القديمة لا يختفي تمامًا بمرور الوقت. لذلك، بعد حوادث مثل خرق MangaDex، لا ينبغي اعتبار تغيير كلمة المرور مرة واحدة كافيًا، بل ينبغي ترسيخ ممارسات منتظمة للحفاظ على أمان الحساب.

إذا وجدت تطابقًا لبياناتك في خرق MangaDex، فابدأ بحصر الحسابات التي أُنشئت باستخدام عنوان بريدك الإلكتروني المتأثر. ثم حدّد الخدمات التي استُخدمت فيها كلمة المرور نفسها أو كلمة مشابهة، وابدأ بتغيير كلمات المرور للحسابات الأهم. وإذا كنت تستخدم اسم المستخدم نفسه على منصات أخرى، فقيّم ما إذا كان الربط بين هذه الملفات الشخصية يشكّل خطرًا على خصوصيتك. أنهِ الجلسات القديمة، وحدّث خيارات الاسترداد، وأبقِ تنبيهات الأمان مفعّلة.

لا ينبغي اعتبار هذا السجل تسريبًا للأسماء الحقيقية أو بيانات بطاقات الدفع أو العناوين الفعلية؛ بل يجمع حقولًا تم التحقق منها وتنطوي على مخاطر، وهي البريد الإلكتروني، وعنوان IP، واسم المستخدم، وقيمة تجزئة كلمة المرور. والإجراء الأنسب للمستخدمين الذين ظهرت تطابقات لبياناتهم هو تخصيص كلمات مرور فريدة، وتأمين حساب البريد الإلكتروني بقوة، والحذر من رسائل الدعم المزيّفة. ورغم أن خرق MangaDex قديم، فقد يظل الخطر قائمًا اليوم إذا استمر استخدام كلمة المرور نفسها لسنوات في حسابات متعددة.