خرق بيانات MaReads

أنواع البيانات التي ظهرت في هذا السجل هي عناوين البريد الإلكتروني وأرقام الهواتف وأسماء المستخدمين وتواريخ الميلاد. ولعدم وجود حقل لكلمة المرور، لم يُدَّعَ أن كلمات مرور الحسابات قد تعرضت للاختراق. ولم تُضف إلى قائمة فئات البيانات أي بيانات غير متحقق منها تخص بطاقات الدفع أو الحسابات المصرفية أو الرسائل الخاصة أو وثائق الهوية الحكومية أو السجلات الصحية أو حقولًا إضافية للملف الشخصي؛ بل اقتصر الأمر على الحقول المدعومة بالأدلة.

يمكن استخدام رقم الهاتف وتاريخ الميلاد إلى جانب اسم المستخدم في رسائل مزيفة تنتحل صفة الدعم أو التحقق من العضوية أو إشعارات المجتمع. ويُنشئ عنوان البريد الإلكتروني وحده خطر تلقي رسائل غير مرغوب فيها؛ وعند جمعه مع رقم الهاتف أو العنوان أو IP أو تاريخ الميلاد أو الصورة أو رقم الهوية أو بيانات تتبع الجهاز، يصبح من الأسهل على المهاجم صياغة رسائل مخصصة للمستخدم. لذلك، لا يعتمد تقييم المخاطر على عدد السجلات وحده، بل يشمل أيضًا إمكانية الجمع بين البيانات.

جرى تأكيد النطاق في السجل المؤرخ في يونيو 2025، والبالغ 74,453 سجلًا. وأُبقيت الجوانب المتحقق منها، بينما استُبعدت الجوانب غير المؤكدة. ولم تُدمج هذه الواقعة مع علامات تجارية أخرى أو سجلات ذات أسماء مشابهة أو وقائع تخص الشركة نفسها في فترات مختلفة.

اقتصرت الواقعة على اسم نطاق MaReads، ولم تُدمج مع منصات قراءة أخرى. يمنع هذا النهج إضافة التسريب نفسه أكثر من مرة، ويوضح للمستخدم الجهة المسؤولة عنه بدقة. وأُبقي اسم النطاق واسم الشركة ومعلومات القطاع ضمن أضيق سياق دقيق ممكن؛ وفي حالات عدم اليقين، ضُبط مؤشر التحقق أو نطاق الموقع الإلكتروني بما يتناسب مع ذلك.

الفئات المعرضة للخطر هي القراء والمؤلفون وأعضاء المجتمع الذين ينشئون حسابًا على MaReads. وينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم تقييم الحسابات الأخرى التي يستخدمون فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو نمط كلمة المرور نفسه خارج الحساب المعني.

قد يواجه الأشخاص الذين يستخدمون اسمهم المستعار في مجتمعات مختلفة خطر ربط هوياتهم ببعضها. وقد تزداد مخاطر الهندسة الاجتماعية إذا كان السياق يتضمن بريدًا إلكترونيًا تابعًا لمؤسسة، أو حسابًا لطفل أو للعائلة، أو سجلًا عامًا، أو هوية في الألعاب، أو مجتمعًا للقراءة والكتابة، أو برمجيات مراقبة، أو خدمة مهنية. وينبغي ألا يعدّ المستخدمون التفاصيل التي تبدو صحيحة عنهم دليلًا على الموثوقية.

ينبغي للمستخدمين المتأثرين التدقيق بعناية في رسائل العضوية أو إشعارات العمل أو التحقق من الحساب التي تصلهم عبر الهاتف والبريد الإلكتروني. وفي السجلات التي تتضمن حقلًا لكلمة المرور، ينبغي تحديث كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها؛ أما السجلات التي لا تتضمن هذا الحقل، فينبغي التركيز فيها على مخاطر الهاتف والبريد الإلكتروني والإشعارات المزيفة وربط الهويات.

بدلًا من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام الإدخال المحفوظ في مدير كلمات مرور موثوق. ولا ينبغي الوثوق بالرسائل المتعلقة بالشحن أو الدعم أو مكافآت الألعاب أو تحذيرات الحساب أو السجلات العامة أو إشعارات الأمان أو مشاركة المستندات أو تجديد الاشتراك دون التحقق منها عبر قناة مستقلة.

ينبغي تقليل البيانات المدخلة في الحقول الاختيارية، مثل تاريخ الميلاد ورقم الهاتف، على منصات المجتمعات إلى الحد الأدنى. وينبغي للمستخدمين مراجعة الحسابات القديمة وحقول الملف الشخصي غير الضرورية وأسماء المستخدمين المتكررة وأرقام الهواتف القديمة ومعلومات العنوان بانتظام، وحذف ما لم يعد لازمًا منها. ويجب اعتماد كلمة مرور فريدة لكل خدمة، وتفعيل المصادقة الثنائية حيثما أمكن، كقاعدة أساسية.

أما مقدمو الخدمات، فمن الضروري أن يقللوا البيانات التي يجمعونها، ويوفروا حماية قوية لكلمات المرور، ويراقبوا سجلات الوصول، ويحذفوا الحقول غير الضرورية، ويضمنوا جاهزية إجراءات إخطار المستخدمين. وينبغي لمنصات القراءة تقليل بيانات تاريخ الميلاد والهاتف إلى الحد الأدنى، لأنها قد تؤثر أيضًا في المستخدمين الصغار. كما أن شرح النطاق بدقة جزء من العمل الأمني؛ فالمعلومات المبالغ فيها أو الناقصة قد تدفع المستخدم إلى اتخاذ إجراء غير مناسب.

ينبغي للمستخدم أولًا التحقق من هذا السجل باستخدام عنوان بريده الإلكتروني. وإذا وُجدت مطابقة، فينبغي افتراض أن رقم الهاتف وتاريخ الميلاد واسم المستخدم قد تكون معرضة للخطر، والتحقق أيضًا من الرسائل المرتبطة بالمجتمع. ولا يستبعد عدم العثور على مطابقة تمامًا احتمال استخدام بريد إلكتروني مختلف أو إعادة استخدام كلمة مرور قديمة؛ لذا ينبغي مراجعة الحسابات المهمة أيضًا.

ظل هذا السجل مصنفًا على أنه متحقق منه؛ ومع ذلك، لم يُضف أي ادعاء بشأن كلمات المرور أو معلومات الدفع. وفي هذا التعديل، أُبقيت حقول البيانات بصيغ فئاتها الإنجليزية المعتمدة، وكُتب الوصف الظاهر للمستخدم باللغة التركية وبصياغة أصلية، ولم تُضف حقول غير متحقق منها، ولم يُستخدم مؤشر الحساسية إلا عندما كان سياق المخاطر يدعم ذلك.