خرق بيانات MangaToon

يمكن استخدام عناوين البريد الإلكتروني والأسماء وأسماء المستخدمين في التصيد الموجّه أو محاولات المطابقة بين الحسابات، بينما قد تساعد بيانات الجنس والصور الرمزية وهويات الملفات الشخصية على وسائل التواصل الاجتماعي في جعل الرسائل تبدو أكثر تخصيصًا لمتلقيها. وقد تأكد أن كلمات المرور كانت مخزنة في صورة قيم تجزئة MD5 باستخدام الملح. تمنع إضافة الملح كلمات المرور المتطابقة من إنتاج قيمة التجزئة نفسها، لكن MD5 ليست خوارزمية حديثة لتجزئة كلمات المرور صُمّمت لتكون بطيئة عمدًا، ولذلك تظل كلمات المرور الضعيفة عرضة للتخمين دون اتصال بالخدمة. ورموز المصادقة التي جرى الحصول عليها من عمليات تسجيل الدخول عبر حسابات التواصل الاجتماعي ليست كلمات مرور، ولم يُفصح عن مدد صلاحيتها، لكن الرموز التي كانت نشطة عند سرقتها قد تكون قد شكّلت خطرًا منفصلًا يتعلق بالجلسات. وتشير فئة بيانات الملفات الشخصية على وسائل التواصل الاجتماعي إلى هويات الحسابات؛ ولا تثبت انكشاف الرسائل الخاصة أو كلمات مرور الشبكات الاجتماعية.

التاريخ المرجعي للواقعة هو 13 مايو 2022. وذكرت تقارير تقنية أن المهاجم وصل إلى خادم Elasticsearch تابع لـMangaToon باستخدام بيانات اعتماد يسهل تخمينها، وزعمت أن كلمة المرور كانت حرفيًا «password». وبحسب التقارير، غُيّرت بيانات اعتماد الخادم بعدما أخطر المهاجم الشركة، لكن محاولات متعددة للتواصل مع الشركة والحصول على رد للمستخدمين بقيت دون إجابة. كما جرى التحقق من عينات حسابات تمت مشاركتها مع مؤسسة إخبارية، وتأكد أنها صالحة على المنصة. وأُضيف أكثر من 23 مليون سجل إلى دليل موثّق لتسريبات البيانات في يوليو 2022. ولا تثبت المعلومات المتاحة علنًا المدة التي ظلت فيها قاعدة البيانات متاحة للوصول، أو ما إذا كانت الرموز نشطة في ذلك الوقت، أو ما إذا كان كل سجل يتضمن جميع الحقول، لذا لا ينبغي عرض هذه النقاط على أنها مؤكدة.

يواجه الأشخاص الذين أعادوا استخدام كلمة مرور MangaToon في خدمات أخرى، والمستخدمون الذين سجّلوا الدخول عبر حساب على وسائل التواصل الاجتماعي، الخطر الأكثر مباشرة. فقد تُستخدم كلمة مرور جرى استرجاعها في محاولات حشو بيانات الاعتماد ضد خدمات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو خدمات ترفيهية أخرى تقبل بيانات الاعتماد نفسها. وبالنسبة إلى المستخدمين الذين كانت رموز تسجيل الدخول عبر حسابات التواصل الاجتماعي الخاصة بهم موجودة ضمن البيانات، قد لا يكفي تغيير كلمة المرور وحده؛ إذ يلزم أيضًا مراجعة أذونات التطبيقات المتصلة والجلسات النشطة. ويمكن أن يؤدي الجمع بين الاسم وعنوان البريد الإلكتروني والجنس والصورة الرمزية وهوية الملف الشخصي على وسائل التواصل الاجتماعي إلى جعل رسائل الدعم المزيفة أو العروض الترويجية التي تحمل طابع MangaToon أكثر إقناعًا. ولا ينبغي افتراض وجود كل حقل في جميع السجلات البالغ عددها 23,040,238، كما لا ينبغي افتراض أن الرموز لا تزال صالحة اليوم. وتقع بيانات الدفع والعناوين الفعلية خارج النطاق المتحقق منه، لذلك لا يمكن عزو ادعاءات الاحتيال المالي مباشرةً إلى هذه الواقعة.

استبدل كلمة مرور MangaToon بكلمة مرور طويلة وفريدة، وأنشئ بيانات اعتماد مستقلة لكل خدمة استخدمت فيها كلمة المرور نفسها أو كلمة مشابهة. وفعّل المصادقة متعددة العوامل على حساب البريد الإلكتروني وحساب التواصل الاجتماعي المرتبطين. وإذا كنت قد استخدمت تسجيل الدخول عبر حساب على وسائل التواصل الاجتماعي، فراجع قائمة التطبيقات المتصلة لدى مزوّد الخدمة، وألغِ وصول MangaToon، وفكّر في إعادة الربط عبر التطبيق الرسمي أو الموقع الرسمي فقط، وأنهِ الجلسات القائمة، وافحص عمليات تسجيل الدخول غير المألوفة. لا تتبع الروابط الواردة في رسائل غير متوقعة تحمل طابع MangaToon وتعرض إعادة تعيين كلمة المرور أو رموزًا مجانية أو عضوية أو فتح محتوى. وإذا تغيّر البريد الإلكتروني للملف الشخصي أو اسم المستخدم أو الصورة الرمزية أو حساب التواصل الاجتماعي المتصل دون إذنك، فتواصل مع الدعم عبر قناة رسمية. ولا تُدخل أبدًا كلمة مرور أو قيمة رمز في نموذج بحث عن تسريبات البيانات أو في موقع تابع لجهة خارجية.

يمنع مدير كلمات المرور الذي ينشئ كلمة مرور مختلفة لكل خدمة امتداد أثر تسريب قديم إلى حسابات أخرى. وقد يكون تسجيل الدخول عبر حسابات التواصل الاجتماعي مريحًا، لكن ينبغي تنظيف قوائم التطبيقات المتصلة دوريًا وإلغاء الجلسات غير المستخدمة. ولأن البريد الإلكتروني هو محور استرداد كثير من الحسابات، فاحمه بكلمة مرور فريدة بأعلى قدر ممكن من القوة، وبالمصادقة متعددة العوامل. وإذا لم تعد بحاجة إلى حساب MangaToon، فاستفسر عن حذفه أو إغلاقه عبر القنوات الرسمية. وبالنسبة إلى مشغّلي الخدمات، تشمل تدابير الحماية المستدامة إبقاء واجهات الإدارة غير متاحة عبر الإنترنت العام، واستخدام بيانات اعتماد قوية وفريدة للخدمات، وتقييد الوصول عبر الشبكة، وتطبيق خوارزميات حديثة لتجزئة كلمات المرور، وتحديد مدد صلاحية الرموز، ورصد الأنشطة غير المعتادة، واعتماد آلية واضحة للإخطار بالوقائع الأمنية.

ابحث عن عنوان بريدك الإلكتروني في LeakData لمعرفة ما إذا كان يطابق سجلًا في تسريب MangaToon. لا تبحث إلا عن عنوان يخصك أو لديك تصريح بمراجعته. ويعني العثور على تطابق أن العنوان موجود في مجموعة البيانات المتحقق منها؛ ولا يثبت أن كلمة المرور قد استُرجعت، أو أن رمزًا لتسجيل الدخول عبر حساب تواصل اجتماعي لا يزال صالحًا، أو أن الحساب قد تم الاستيلاء عليه. وعدم ظهور نتيجة لا ينبغي أن يلغي أهمية إشعار أمني موثوق تلقيته عبر قناة أخرى. وإذا ظهر تطابق، فابدأ باستبدال كلمات المرور المعاد استخدامها، ثم راجع تطبيقات التواصل الاجتماعي المتصلة، والجلسات النشطة، وإعدادات استرداد الحساب.