MangaFox.me خرق بيانات

يمكن استخدام عناوين البريد الإلكتروني في سجل MangaFox.me لإرسال إشعارات منتدى مزيفة، وتنبيهات إعادة تعيين كلمة المرور، ورسائل تصيّد موجّهة. وقد تتيح أسماء المستخدمين ربط الملفات الشخصية ببعضها إذا استُخدم الاسم المستعار نفسه في مواقع أخرى. ويمكن لتاريخ الميلاد أن يجعل رسالة المهاجم أكثر إقناعًا عند التعامل مع أسئلة استرداد الحساب أو في محاولات الهندسة الاجتماعية. لا تكشف عناوين IP عنوان المنزل بدقة، لكنها قد تقدم مؤشرات عن منطقة الاتصال ومزوّد خدمة الإنترنت.

تُعد قيم تجزئة كلمات المرور أهم جانب تقني في السجل. ورغم أن تجزئة MD5 مع إضافة قيمة ملحية توفر حماية أكبر من تخزين كلمات المرور بنص صريح، فإنها لا تُعد قوية وفق المعايير الحالية. ويمكن للمهاجمين إجراء محاولات دون اتصال بالإنترنت، خصوصًا على كلمات المرور القصيرة، أو التي تحتوي على كلمات موجودة في القواميس، أو التي ظهرت سابقًا في تسرّبات أخرى. وإذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فقد يتيح تسرّب MangaFox.me أساسًا لمحاولات متتابعة للاستيلاء على الحسابات. لذلك، لا ينبغي اعتبار الخطر محصورًا في حساب منتدى المانغا وحده.

يشمل النطاق المؤكد 1,311,610 حسابًا، وتاريخ التسرّب هو 1 يونيو 2016، وتاريخ إضافة السجل هو 17 مارس 2018. ويتضمن خمسة أنواع من البيانات: تواريخ الميلاد، وعناوين البريد الإلكتروني، وعناوين IP، وكلمات المرور، وأسماء المستخدمين. يرتبط السجل ببيانات منتدى قائم على vBulletin. ولا تظهر في هذا السجل أرقام الهواتف، أو العناوين الفعلية، أو بيانات بطاقات الدفع، أو الحسابات المصرفية، أو وثائق الهوية الرسمية، أو الأسماء الحقيقية، أو محتوى الرسائل الخاصة بوصفها حقولًا مؤكدة.

عند الإعلان عن التسرّب، ينبغي توضيح حدود ما يتضمنه حقل كلمة المرور بدقة. فالمعلومة المؤكدة هي قيمة تجزئة لكلمة المرور باستخدام MD5 مع إضافة قيمة ملحية؛ ولذلك، لا ينبغي إبلاغ المستخدم بأن جميع كلمات المرور موجودة بنص صريح. ومع ذلك، بما أن أسلوب تخزين كلمات المرور القائم على MD5 يُعد ضعيفًا، فإن كلمات المرور المعاد استخدامها تظل تنطوي على مخاطر مرتفعة. وأبرز المخاطر التي ينبغي توضيحها للمستخدم هي الاستيلاء على الحسابات، وإعادة استخدام كلمات المرور، والربط بين الملفات الشخصية، والتصيّد، وفقدان الخصوصية.

المستخدمون الأكثر عرضة للخطر هم من يستخدمون كلمة مرور حساب MangaFox.me في خدمات أخرى أيضًا. ويزداد خطر الربط بين الملفات الشخصية كذلك لدى من ينشئون حسابات في المنتديات أو الألعاب أو منصات التواصل الاجتماعي أو خدمات البث أو البريد الإلكتروني باستخدام عنوان البريد الإلكتروني واسم المستخدم نفسيهما. وتوفر معلومات تاريخ الميلاد مادة إضافية لطلبات استرداد الحساب المزيفة أو رسائل الاحتيال المخصصة للشخص. وإذا لم تتغير كلمات مرور حسابات المنتديات القديمة منذ سنوات، فقد يظل الخطر قائمًا اليوم.

أما المستخدمون الذين يتضمن السجل عناوين IP الخاصة بهم، فتتمثل المخاطر لديهم بدرجة أكبر في الاستهداف والخصوصية. فعنوان IP وحده لا يكشف هوية الشخص بالكامل، لكنه قد يساعد على تكوين ملف شخصي أكثر تفصيلًا عند جمعه مع عنوان البريد الإلكتروني واسم المستخدم وتاريخ الميلاد. ومن الشائع في مجتمعات المانغا استخدام الاسم المستعار نفسه لفترة طويلة، مما يسهّل الربط بين الملفات الشخصية في منتديات ومنصات تواصل اجتماعي مختلفة. لذلك، ينبغي للمستخدمين مراجعة معلومات ملفاتهم الشخصية الظاهرة، وليس كلمات المرور وحدها.

إذا ظهرت مطابقة تخص حسابك في MangaFox.me، فالخطوة الأولى هي استبدال كلمة مرور هذا الحساب وكلمات مرور جميع الحسابات الأخرى التي تستخدم كلمة المرور نفسها بكلمات مرور فريدة. وينبغي البدء بفحص حسابات البريد الإلكتروني والتواصل الاجتماعي والألعاب والمنتديات والخدمات المرتبطة بالدفع. والطريقة الأفضل هي استخدام مدير كلمات مرور لإنشاء كلمات مرور طويلة وعشوائية لكل خدمة. وينبغي أيضًا التحقق من وجود جلسات غير معروفة، أو عناوين استرداد جديدة، أو إشعارات أمان غير متوقعة في الحسابات.

ينبغي تفعيل التحقق بخطوتين في الحسابات التي تدعمه. ويجب إيلاء حساب البريد الإلكتروني عناية خاصة وحمايته جيدًا، لأن إعادة تعيين كلمات المرور في كثير من الخدمات تتم عبر البريد الإلكتروني. لا تنقر مباشرة على تنبيهات الأمان الواردة باسم MangaFox.me أو بأسماء منتديات مشابهة؛ بل افتح النطاق المعني بنفسك للتحقق من الحساب. ولا ترد على رسائل تطلب كلمة مرور أو رمز استرداد أو معلومات أمان إضافية.

للحماية على المدى الطويل، ينبغي فصل حسابات المنتديات والهوايات والقراءة عن الحسابات المهمة. ويجب استخدام عنوان البريد الإلكتروني الرئيسي للخدمات المهمة فقط، ويمكن تخصيص عنوان بريد إلكتروني منفصل لحسابات المجتمعات والهوايات. كما أن تجنّب استخدام اسم المستخدم نفسه في كل منصة يجعل الربط بين الملفات الشخصية المختلفة أصعب. ويسهّل مدير كلمات المرور العثور على كلمات المرور القديمة المعاد استخدامها وإنشاء كلمات مرور قوية لكل حساب.

ينبغي مراجعة حسابات المنتديات القديمة بانتظام. ويجب إغلاق الحسابات غير المستخدمة، وعدم الاحتفاظ بمعلومات شخصية غير ضرورية في الحسابات النشطة، وإبقاء إعدادات الأمان محدّثة. ولأن حقولًا مثل تاريخ الميلاد واسم المستخدم وعنوان IP قد تُستخدم للربط بين الملفات الشخصية حتى بعد مرور سنوات، فإن أثر التسرّبات القديمة لا يزول تمامًا. لذلك، ينبغي التعامل مع سجلات مثل سجل MangaFox.me من خلال اتباع عادات دائمة للحفاظ على أمان الحساب، لا بالاكتفاء بتغيير كلمة المرور مرة واحدة.

إذا ظهرت مطابقة تخصك في تسرّب MangaFox.me، فأعدّ أولًا قائمة بالحسابات التي أُنشئت باستخدام عنوان بريدك الإلكتروني المتأثر. ثم حدّد الخدمات التي تستخدم كلمة المرور نفسها أو كلمة مرور مشابهة، وأكمل التغييرات بدءًا بالحسابات الأكثر أهمية. وإذا كنت تستخدم اسم المستخدم نفسه في منصات أخرى، فقيّم ما إذا كان الربط بين هذه الملفات الشخصية يشكّل خطرًا على خصوصيتك. أنهِ الجلسات القديمة، وحدّث خيارات الاسترداد، وأبقِ تنبيهات الأمان مفعّلة.

لا ينبغي التعامل مع هذا السجل بوصفه تسرّبًا لأرقام الهواتف أو العناوين الفعلية أو بيانات بطاقات الدفع؛ فالمخاطر المؤكدة تنشأ من اجتماع عنوان البريد الإلكتروني وعنوان IP وتاريخ الميلاد واسم المستخدم وقيمة تجزئة كلمة المرور. ورغم قِدم تسرّب MangaFox.me، فقد يستمر الخطر اليوم إذا أُعيد استخدام كلمة المرور نفسها لسنوات. والإجراء الأنسب هو جعل كلمات المرور فريدة، وحماية حساب البريد الإلكتروني جيدًا، والحذر من الرسائل المزيفة التي تنتحل صفة دعم المنتدى.