انكشاف مزعوم لبيانات MapExpert

في إطار تقييم التحقق، جرى التحقق من اسم النطاق mapexpert.com.ua كما كان في أغسطس 2018، مع 10,967 سجلًا تتضمن عناوين بريد إلكتروني وحقول كلمات مرور بنص صريح تدعمها الأدلة. يكتسب هذا النهج أهمية خاصة عند التعامل مع تسجيلات المستخدمين في المنتديات القديمة ومواقع التجارة الإلكترونية والفعاليات الرياضية ومجتمعات الألعاب والتوريد التقني والخرائط، لأن المواقع ذات الأسماء المتشابهة أو النطاقات المغلقة أو عمليات إعادة التوجيه قد توحي بأن الأمر يتعلق بالحادثة نفسها. وعند إنشاء سجل MapExpert، جرى تقييم الاسم واسم النطاق وعدد السجلات ووقت الحادثة وفئة البيانات معًا.

بما أن الأدلة تدعم تخزين كلمات المرور بنص صريح، فإن خطر الاستيلاء على الحسابات يكون مباشرًا ومرتفعًا عند إعادة استخدام كلمة المرور. وقد تمتد مخاطر إعادة استخدام كلمات المرور إلى حسابات مهنية أخرى، لأن مستخدمي التعليم التقني والخرائط يستعملون عناوين بريد إلكتروني خاصة بالعمل أو بالمؤسسات الأكاديمية. لذلك، صيغ هذا السجل بالتفصيل، ليس لمجرد إدراج اسم الحادثة، بل أيضًا لمساعدة المستخدم على فهم كلمات المرور التي ينبغي تغييرها، والحسابات التي ينبغي فحصها، والرسائل المشبوهة التي ينبغي الانتباه إليها.

تقتصر فئات البيانات الظاهرة في هذه الحادثة على عناوين البريد الإلكتروني وكلمات المرور. ولم تُضف حقول ملفات الخرائط أو بيانات المشاريع أو سجل المواقع أو بيانات الدفع أو أرقام الهواتف أو العناوين الفعلية، لأن الأدلة لا تدعمها. وهذا القيد مقصود؛ فالتوسع المفرط في عرض فئات البيانات ضمن سجلات خروقات البيانات قد يدفع المستخدمين إلى اعتبار حسابات معرضة للخطر على نحو خاطئ، أو إلى إغفال كلمات مرور معرضة للخطر بالفعل.

تعذر في الفحوص الحالية التحقق من أن النطاق mapexpert.com.ua يمثل خدمة نشطة تعمل بصورة موثوقة، أو بدا أنه منفصل عن سياق علامته التجارية السابقة؛ لذلك أُبقي السجل بوصفه متعلقًا بخدمة متوقفة أو يتعذر الوصول إليها. ولا تلغي حالة الموقع الأثر الأمني وقت وقوع الحادثة. وحتى إذا كان النطاق القديم يعيد التوجيه اليوم إلى صفحة مختلفة، أو يبدو محجوزًا دون موقع فعّال، أو كانت الخدمة قد تغيرت، فقد تظل بيانات الاعتماد المسربة قابلة للاستخدام في محاولات آلية متكررة بعد سنوات، بسبب إعادة استخدام كلمات المرور.

أول ما ينبغي للمستخدم التحقق منه هو ما إذا كان عنوان البريد الإلكتروني المرتبط بـ MapExpert مستخدمًا أيضًا في خدمات أخرى. فإذا تكرر الزوج نفسه من عنوان البريد الإلكتروني وكلمة المرور على مواقع أخرى، فلن يقتصر الخطر على حساب واحد. ويزيد استخدام كلمة المرور نفسها في حسابات البريد الإلكتروني والتواصل الاجتماعي والتسوق والألعاب والمنتديات وطلبات التوظيف وبوابات الشركات، على وجه الخصوص، من خطر الاستيلاء المتتابع على الحسابات.

ينبغي التحقق مما إذا كانت كلمة المرور نفسها مستخدمة في حسابات GIS والتعليم والحسابات الأكاديمية وحسابات العمل. ولا يكفي إجراء تغييرات طفيفة عند تغيير كلمات المرور؛ فعلى سبيل المثال، تستطيع أدوات الهجوم الآلية بسهولة تجربة كلمات المرور القديمة بعد إضافة سنة أو علامة تعجب أو اسم الموقع إلى نهايتها. والنهج الأفضل هو إنشاء كلمة مرور طويلة وفريدة لكل حساب، وتفعيل المصادقة متعددة العوامل حيثما أمكن، ومراجعة عناوين البريد الإلكتروني القديمة المخصصة لاسترداد الحسابات.

من منظور المؤسسات، ينبغي إجراء تدقيق منتظم لجداول المستخدمين وتطبيقات PHP القديمة ومخاطر تخزين كلمات المرور بنص صريح في مواقع التسجيل والخرائط والتدريب هذه. فأثر خرق البيانات لا ينتهي بمجرد تسريب جدول المستخدمين؛ إذ قد تتحول الحادثة إلى خطر انتقال جانبي داخل الأنظمة ووصول غير مصرح به إذا كانت كلمات المرور نفسها مستخدمة في VPN أو لوحة إدارة أو بوابة عملاء أو CMS أو خدمة تخزين سحابي أو حساب بريد إلكتروني.

عند تقييم مخاطر MapExpert، أُخذت صيغة تخزين كلمات المرور في الحسبان أيضًا، وهي النص الصريح. تنطوي كلمات المرور المخزنة بنص صريح على أعلى مستوى من المخاطر العملية، لأنها قابلة للاستخدام مباشرة. ويمكن اختبار الجداول التي تحتوي على MD5 أو MD5 مع تمليح أو قيم تجزئة من برمجيات منتديات قديمة أو معلومات التمليح باستخدام أجهزة حديثة، حتى إن لم تكن كلمات المرور فيها بنص صريح.

صُمم هذا السجل لتسهيل فهم نطاق الحادثة عبر تسميات مختلفة، مثل خرق بيانات MapExpert، وتسريب كلمات مرور موقع GIS، وأمن منصة الخرائط، ومخاطر كلمات المرور المخزنة بنص صريح. والهدف هو أن يرى كل من تأثر بخرق MapExpert بوضوح ما حدث، وأنواع البيانات التي جرى التحقق منها، والحقول المستبعدة، والخطوات الأمنية التي ينبغي له اتخاذها.

أُبقيت الأسماء المتشابهة منفصلة للحد من المطابقات الخاطئة. ولم تُدمج مع هذه الحادثة مجموعات بيانات عامة غير مرتبطة بـ mapexpert.com.ua، أو قواعد بيانات تحمل أسماء مشابهة لعلامات تجارية أخرى، أو سجلات لا تتجاوز ادعاءً في سطر واحد. يمنع هذا التمييز تكرار تسجيل الخروقات، ويضمن أن يجد المستخدم اسم النطاق المعني فعلًا في القائمة.

للطابع التاريخي للحادثة أهمية أيضًا. فقد تختلف البنية الأمنية ومعايير تخزين كلمات المرور وممارسات صيانة المنتديات أو تطبيقات الويب في أغسطس 2018 عن التوقعات الحالية، لكن ذلك لا يقلل من أثر السجلات القديمة. فما زال من الممكن استخدام أزواج عناوين البريد الإلكتروني وكلمات المرور من خروقات قديمة في محاولات الاستيلاء على الحسابات، بتجربتها على خدمات جديدة.

أُبقي العدد المعروض للمستخدم في سجل MapExpert عند 10,967. ولا يلزم أن يساوي عدد التسجيلات العدد الدقيق للمستخدمين؛ فقد تتضمن بعض مجموعات البيانات صفوفًا مكررة أو حسابات اختبار أو حقولًا ناقصة. ومع ذلك، فإن الإجمالي المؤكد مؤشر كافٍ لتوضيح حجم الحادثة والأولوية الأمنية التي ينبغي للمستخدمين مراعاتها.

أُعد هذا السجل لأغراض التوعية الأمنية. ولا يُشجَّع المستخدمون على البحث عن البيانات المسربة أو تنزيلها أو مشاركتها. والمطلوب هو تعزيز أمان الحسابات المعنية، والتخلص من كلمات المرور المكررة، وإنهاء الجلسات المشبوهة، وتحديث خيارات الاسترداد، وجعل كلمة مرور كل حساب فريدة باستخدام مدير كلمات مرور، إن أمكن.

رغم أن أنواع البيانات في حادثة MapExpert تبدو محدودة، فإن عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور وحدها قد تكفي للمهاجم. ويمكن استخدام عنوان البريد الإلكتروني لتحديد الهوية ومحاولات إعادة تعيين كلمة المرور والإشعارات المزيفة ورسائل الحملات البريدية والهندسة الاجتماعية الموجهة. وإذا أُعيد استخدام كلمة المرور، فقد تُستخدم في محاولة تسجيل دخول مباشرة.

تتمثل قائمة التحقق العملية لأصحاب الحسابات في تذكر كلمة المرور القديمة المستخدمة في الخدمة المعنية، وتغيير كلمة المرور في جميع الحسابات التي استخدمت فيها كلمة المرور نفسها أو كلمة مرور مشابهة، وفحص سجل تسجيل الدخول في حساب البريد الإلكتروني الرئيسي، وتفعيل التحقق بخطوتين، وعدم إعادة استخدام كلمة المرور القديمة في أي خدمة. أما قائمة التحقق للمؤسسات فتشمل منع الوصول إلى جداول المستخدمين القديمة، وتدقيق سياسات تجزئة كلمات المرور، وإنشاء تنبيهات لرصد محاولات حشو بيانات الاعتماد.

عند إعداد هذا النص، استُبعدت عمدًا من العرض العلامات التجارية غير المرتبطة بالحادثة، ومجموعات البيانات العامة، وحقول البيانات غير المثبتة. ويهدف سجل MapExpert إلى توضيح حادثة الخرق المحددة، وبيان ما ينبغي للمستخدمين المرتبطين بـ mapexpert.com.ua فحصه، وإبراز النطاقات التي جرى التحقق منها على صفحة خروقات البيانات، بدلًا من الإسناد غير الضروري إلى المصادر.

يتمثل المستوى الثاني من المخاطر في حالة MapExpert في تطابق بيانات الاعتماد المسربة مع مجموعات بيانات أخرى. فإذا استُخدم عنوان البريد الإلكتروني نفسه سابقًا في المنتديات أو التسوق أو طلبات التوظيف أو الألعاب أو حسابات التواصل الاجتماعي، فقد لا يقتصر ما يمكن للمهاجم تخمينه على كلمة المرور، بل قد يشمل أيضًا اهتمامات الشخص وعاداته في استخدام الحسابات.

بعد تغيير كلمات المرور في الحسابات المرتبطة بالنطاق mapexpert.com.ua، ستظل كلمات المرور القديمة المحفوظة في المتصفح متاحة، وينبغي حذفها أيضًا. وإذا كان المستخدم يستعين بمدير كلمات مرور، فعليه البحث عن جميع السجلات التي تتكرر فيها كلمة المرور نفسها، وجعل كلمة المرور في كل منها مستقلة عن الأخرى. وفي حالة النص الصريح أو التجزئة الضعيفة على وجه الخصوص، قد يتمكن المهاجم من تجربة كلمة المرور مباشرة دون الحاجة إلى تخمينها.

بالنسبة إلى فرق الأمن، يشير هذا السجل إلى ضرورة المطابقة على أساس النطاق في جهود تتبع بيانات الاعتماد المسربة. فقد لا يكفي البحث باسم الشركة وحده؛ بل ينبغي فحص أسماء النطاقات القديمة، واستخدام www، واسم النطاق الذي يُعاد التوجيه إليه حاليًا، ولواحق عناوين البريد الإلكتروني للمستخدمين معًا. وبهذه الطريقة، يمكن رصد المخاطر الحقيقية وتجنب دمج سجلات متشابهة الأسماء لكنها غير مرتبطة، عن طريق الخطأ.

أُبقيت صياغة فئات البيانات في هذا السجل بسيطة عمدًا: عناوين البريد الإلكتروني وكلمات المرور. فالمستخدمون بحاجة إلى فهم البيانات التي انكشفت دون الغرق في التفاصيل التقنية. وفي المقابل، ذُكرت طريقة تخزين كلمة المرور أيضًا لأنها تحدد الأثر العملي للحادثة. ويوضح وصف كلمات المرور بأنها مخزنة بنص صريح أن الحادثة لا تقتصر على قائمة عناوين بريد إلكتروني، وأنها تستلزم التقييم من منظور أمان الحساب.

الخلاصة لمن يبحثون عن معلومات حول هذه الحادثة هي أن سجل خرق واحدًا يمثل فرصة لإعادة فحص تاريخ أمان الحسابات بأكمله. فكثيرًا ما تُنسى كلمات المرور المستخدمة في الخدمات القديمة، لكن مجموعات البيانات المسربة لا تُنسى. ولذلك، فإن إغلاق الحسابات القديمة، وجعل كلمات المرور فريدة، وحماية حساب البريد الإلكتروني الرئيسي، أمور ذات أولوية.

أُبقيت بنية السجل واضحة ومنظمة: استُخدم اسم نطاق مجرد في حقل الموقع الإلكتروني، وطُوبقت صورة الشعار مع السجل، واقتصر الوصف على نطاق الحادثة، وخُفض خطر تكرار التسجيل باعتماد بنية لسجل واحد. وهذا التنسيق مهم لتجنب ظهور روابط غير صحيحة على صفحة السجلات العامة، ولمنع تكرار الحادثة نفسها تحت عناوين URL مختلفة.

في المحصلة، يُعد خرق بيانات MapExpert في أغسطس 2018، بما شمله من 10,967 سجلًا وعناوين بريد إلكتروني وكلمات مرور مخزنة بنص صريح، حادثة تمس أمان الحساب ويجب التعامل معها في سياقها. أُعدت هذه الصفحة لتمكين المستخدم من اتخاذ إجراء سريع، دون المبالغة بشأن وقوع الحادثة أو إضافة ادعاءات غير متحقق منها أو إنشاء سجلات مكررة.