انكشاف مزعوم لبيانات Mary Evans Picture Library

قبل فتح سجل Mary Evans Picture Library، جرى البحث في السجلات الموجودة عن تطابقات في العنوان واسم النطاق والأسماء التجارية المشابهة وتاريخ الحادث وعدد السجلات. ولعدم وجود سجل يمثّل الحادث نفسه، أُبقي عليه كسجل مستقل. ولم تدخل السجلات ذات الأسماء المشابهة، التي تتعلق بنطاقات أو حوادث مختلفة، في هذا القرار.

قد تظهر فروق بين عدد السجلات في القوائم المستهدفة وعدد التفاصيل التي يمكن التحقق منها. وقد يرجع ذلك إلى اختلاف طريقة العدّ بين الصفوف الخام والحسابات الفريدة وعناوين البريد الإلكتروني المكررة والسجلات المنقّحة وصفوف المنتديات وصفوف الملفات الشخصية ومجموعات البيانات المعاد تجميعها. اعتمدت هذه الصفحة العدد 34,708، الذي تدعمه الأدلة بصورة متسقة إلى جانب أنواع البيانات، وليس أعلى عدد معروض.

تُعدّ Mary Evans Picture Library منصة تُدرس في سياق أرشيف تاريخي احترافي للمواد المرئية مقره لندن. وربما أُنشئت حسابات الأرشيف المرئي والمحتوى التعليمي باستخدام عناوين بريد إلكتروني لباحثين أو ناشرين أو مؤسسات، وهو ما قد يشير أيضًا إلى إعادة استخدام كلمات المرور في الحسابات المؤسسية.

في هذا الحادث، كانت عناوين البريد الإلكتروني وكلمات المرور المخزنة بنص صريح مدعومة بالأدلة. وتتيح كلمة المرور المخزنة بنص صريح للمهاجم تجربة بيانات الدخول نفسها على خدمات أخرى دون الحاجة إلى أي عملية كسر لكلمة المرور.

تتجاوز مخاطر حادث Mary Evans Picture Library مخاطر تسريب عادي لعناوين البريد الإلكتروني، لأن بيانات كلمات مرور بنص صريح وُجدت فيه. وتقلّل بيانات كلمات المرور الوقت الذي يحتاجه المهاجمون للتجربة والخطأ، وتسهّل محاولات تسجيل الدخول الآلية إلى خدمات أخرى تستخدم كلمة المرور نفسها، وتجعل رسائل إعادة تعيين كلمة المرور أكثر إقناعًا.

قد يبدو عنوان البريد الإلكتروني وحده قدرًا محدودًا من البيانات الشخصية، لكنه يصبح مادة قوية للهجمات عند دمجه مع اسم مستخدم أو عنوان IP أو رقم هاتف أو اسم كامل أو تاريخ ميلاد أو بيانات كلمة مرور. وإذا كان المستخدم يستعمل عنوان البريد الإلكتروني نفسه في حسابات العمل أو التسوق أو المنتديات أو الألعاب أو الخدمات المالية أو وسائل التواصل الاجتماعي، فقد يمتد الأثر إلى ما وراء المنصة المعنية.

رغم أن هذا الحادث يعود إلى الماضي، فإنه يظل مهمًا من الناحية الأمنية. فنسبة كبيرة من المستخدمين تعيد استخدام أنماط كلمات المرور القديمة مع تغييرات بسيطة. لذلك، يمكن استخدام خرق قديم مثل خرق Mary Evans Picture Library في تخمين كلمات المرور وهجمات حشو بيانات الاعتماد ومحاولات التصيد الموجّه، حتى بعد مرور سنوات.

الخطوة الأولى للمستخدمين هي تذكّر عنوان البريد الإلكتروني وكلمة المرور اللذين ربما استخدموهما سابقًا على Mary Evans Picture Library أو www.maryevans.com. وإذا استُخدمت كلمات مرور من النمط نفسه في حسابات أخرى، فلا يكفي إجراء تغييرات على الموقع المعني وحده؛ بل يجب استبدال جميع كلمات المرور المعاد استخدامها بكلمات مرور فريدة وعشوائية.

يُعدّ استخدام مدير كلمات المرور من أكثر التدابير فعالية بعد هذا الحادث. فاختيار كلمة مرور مستقلة لكل موقع يمنع امتداد أثر خرق واحد إلى حسابات أخرى تباعًا. وينبغي أيضًا مراجعة كلمات المرور القديمة المحفوظة في المتصفح والتخلص من كلمات المرور الضعيفة أو المكررة.

تمثّل المصادقة الثنائية أولوية خاصة لحسابات البريد الإلكتروني ومديري كلمات المرور والحسابات المالية وملفات وسائل التواصل الاجتماعي وحسابات البحث عن عمل ولوحات الإدارة. وتوفر المصادقة عبر تطبيق أو باستخدام مفتاح أمان مادي حماية أكثر قدرة على الصمود مقارنة بالمصادقة عبر الرسائل النصية القصيرة.

ينبغي فحص قواعد إعادة توجيه البريد الإلكتروني وعناوين الاسترداد والتطبيقات المرتبطة وقائمة الأجهزة الموثوقة والجلسات الأخيرة. فحتى إن لم يتمكن المهاجم من الوصول مباشرة إلى حساب Mary Evans Picture Library، فقد يستهدف إجراءات إعادة تعيين كلمات المرور في خدمات أخرى عبر حساب البريد الإلكتروني.

قد تُستخدم في محاولات التصيد معلومات مثل اسم الخدمة القديمة أو اسم المستخدم أو مجال العمل أو البلد أو الهواية أو تاريخ التسجيل. وينبغي للمستخدمين كتابة العنوان بأنفسهم بدلًا من النقر مباشرة على الروابط الواردة، وعدم فتح المرفقات قبل التحقق منها، والحذر من الرسائل التي تضغط عليهم لاتخاذ إجراء عاجل.

ينبغي أيضًا تقييم المخاطر التي يتعرض لها مستخدمو المؤسسات. فإذا استخدم موظف بريده الإلكتروني الخاص بالعمل في حساب يبدو شخصيًا، فمن الممكن تجربة كلمة المرور نفسها على أنظمة الشركة. لذلك، تكتسب عمليات الفحص الأمني القائمة على النطاقات والمصادقة متعددة العوامل والضوابط التي تكشف إعادة استخدام كلمات المرور أهمية خاصة.

بالنسبة إلى مالكي المواقع، يتمثل الدرس الأساسي في تخزين كلمات المرور وتقليل البيانات إلى الحد الضروري. فتخزين كلمات المرور بنص صريح أو بصيغ تجزئة يمكن كسرها بسرعة يضعف أمن المستخدمين مباشرة. وينبغي في الأنظمة الحديثة استخدام أساليب اشتقاق قوية وبطيئة لكلمات المرور، مع إضافة قيمة عشوائية لكل كلمة مرور، وتحديث صيغ التجزئة القديمة تدريجيًا عند تسجيل المستخدمين الدخول.

ينبغي تدقيق النسخ الاحتياطية وبيئات الاختبار وملفات التصدير وبرمجيات المنتديات القديمة ولوحات الإدارة والصلاحيات غير الضرورية بانتظام. فكثير من تسريبات البيانات لا ينشأ من الجزء الظاهر من التطبيق الرئيسي، بل من أنظمة مساعدة منسية أو حسابات ذات صلاحيات واسعة.

في المؤسسات التي لا تملك خطة للاستجابة للحوادث، تتأخر إجراءات إخطار المستخدمين وإعادة تعيين كلمات المرور ومراجعة السجلات وفحص الأنظمة المرتبطة. وينبغي تحديد الأنظمة التي ستُراقب، والسجلات التي سيُحتفظ بها، والمستخدمين الذين سيُبلَّغون، والنسخ الاحتياطية التي ستُراجع، مسبقًا.

رغم أن السطر المستهدف الخاص بـ MaryEvans.com يعرض نحو 37 ألف سجل، فقد أُبقي على العدد المدعوم مباشرة بالأدلة، وهو 34,708. ويهدف هذا الاختيار المتحفظ إلى تجنب المبالغة في عرض الفرق بين الصفوف الخام والأعداد الفريدة.

رغم أن الموقع أعاد الرمز 403 أثناء أحدث فحص، فقد استجاب النطاق من البنية التحتية النشطة، ولذلك لم يُصنّف السجل على أنه غير نشط. وينبغي للمستخدمين مراجعة كلمة المرور وإعدادات الحساب إذا أمكنهم الوصول إليه.

نظرًا إلى شيوع استخدام البريد الإلكتروني الخاص بالعمل في حسابات الأرشيفات المرئية، ينبغي للمؤسسات أيضًا تقييم المستخدمين الذين تتطابق عناوين بريدهم مع أسماء نطاقاتها على نحو منفصل.

قد يؤدي وجود حساب أرشيف بكلمة مرور مخزنة بنص صريح إلى تجربة كلمة المرور نفسها على خدمات التخزين السحابي أو البريد الإلكتروني أو أدوات النشر أيضًا.

أُجريت المطابقة لضمان عرضه بصورة متسقة على صفحة تسجيل صورة الشعار الخاصة بـ Mary Evans Picture Library.

استُبعدت من هذا السجل عمدًا أنواع البيانات التي لم يُتحقق منها. فإظهار الحقول المدعومة بالأدلة بوضوح أهم لثقة المستخدم من إنشاء قائمة أطول بفئات البيانات. والهدف من صفحات خروقات البيانات ليس إثارة الخوف، بل توضيح النطاق الصحيح والتدابير الأمنية المناسبة.

أُعدّت هذه الصفحة لتقديم معلومات واضحة وعملية تحت تسميات متنوعة، مثل خرق بيانات Mary Evans Picture Library، وتسريب بيانات www.maryevans.com، وتسريب كلمات مرور Mary Evans Picture Library، وبيانات مستخدمي Mary Evans Picture Library. ويوضح النص الجوانب التي جرى التحقق منها والخطوات الأمنية العملية.

عندما يرى المستخدمون هذا السجل، ينبغي لهم تقييم حسابهم على المنصة المعنية، وكذلك الحسابات الأخرى التي أنشؤوها بعنوان البريد الإلكتروني نفسه. وتكون الحسابات التي يُعاد فيها استخدام كلمات المرور القديمة من أولى أهداف المهاجمين على وجه الخصوص. كما يساعد إغلاق الحسابات القديمة على خفض المخاطر على المدى الطويل.

للحد من إعادة استخدام كلمات المرور، ينبغي ألا تتضمن كلمات المرور الجديدة أسماء العلامات التجارية أو سنوات الميلاد أو أسماء المستخدمين أو أسماء الفرق أو الهوايات أو المدن أو إضافات يسهل تخمينها. فإضافة رقم صغير أو رمز خاص إلى نهاية كلمة المرور لا تجعلها آمنة؛ إذ تجرّب أدوات المهاجمين هذه الأنماط بسرعة.

قائمة التحقق من أمان الحساب واضحة: تغيير كلمة المرور القديمة، وتحديث جميع الحسابات التي تستخدم كلمة المرور نفسها، وتفعيل المصادقة الثنائية، ومراجعة معلومات استرداد البريد الإلكتروني، وإنهاء الجلسات غير المعروفة، واستخدام عنوان الموقع مباشرة بدلًا من الروابط الواردة في الرسائل المشبوهة.

ينبغي لفرق الأمن تقييم هذا السجل من حيث عناوين البريد الإلكتروني التي تتطابق مع أسماء نطاقات الموظفين. فعناوين البريد الإلكتروني المؤسسية المستخدمة في حسابات قديمة للمنتديات أو التسوق أو الخدمات المالية أو المجتمعات الإلكترونية قد تثري قوائم الأهداف لدى المهاجمين.

تقليل البيانات إلى الحد الضروري أمر بالغ الأهمية في مثل هذه الحوادث. فينبغي عدم جمع حقول غير ضرورية في الملفات الشخصية، وإزالة الحسابات غير النشطة وفق سياسات معقولة للاحتفاظ بالبيانات، وتقييد الوصول إلى الحقول الحساسة، وإخضاع عمليات تصدير البيانات لمراقبة إضافية.

بدلًا من الذعر، يحتاج المستخدمون إلى استكمال إجراءات العناية بأمان حساباتهم. فإغلاق الحسابات القديمة والمنسية، وحذف العضويات غير الضرورية، وتحديث عناوين الاسترداد، وتفعيل إشعارات تسجيل الدخول للحسابات المهمة، يوفر حماية مستدامة.

حُدّد مستوى المخاطر في هذه الصفحة بأنه حرج، مع مراعاة عدد الحسابات المتأثرة ونوع بيانات كلمات المرور وقدرة فئات البيانات على تسهيل الاستيلاء على الحسابات، وما إذا كان الحادث يتضمن بيانات اعتماد قابلة لإعادة الاستخدام. ولا يعني المستوى الحرج أن إساءة الاستخدام مؤكدة، بل يدل على ضرورة تحرك المستخدم بسرعة.

خلاصة القول، يوثّق هذا السجل حادث خرق بيانات واحدًا لـ Mary Evans Picture Library أثّر في 34,708 حسابات خلال أغسطس 2018، ويتضمن حقول عناوين البريد الإلكتروني وكلمات المرور المخزنة بنص صريح. ويُنصح المستخدمون باختيار كلمات مرور فريدة، وتفعيل التحقق بخطوتين، ومراجعة إعدادات أمان البريد الإلكتروني، ومراقبة تنبيهات تسجيل الدخول المشبوهة.

نظرًا إلى تقييم العدد والعنوان والنطاق معًا في سجل Mary Evans Picture Library، لم تُنقل إلى هذه الصفحة عناصر القوائم المبهمة المتداولة بالاسم نفسه. ويقتصر السجل الذي يراه المستخدم على النطاق المتحقق منه والفترة التي وقع فيها الحادث.

من المهم خصوصًا إبقاء فئات البيانات بسيطة، لأن إضافة حقول غير مدعومة بالأدلة تربك تقييم المستخدم للمخاطر. لذلك، لا تُعرض الادعاءات المتعلقة ببيانات أخرى غير عناوين البريد الإلكتروني وكلمات المرور المخزنة بنص صريح بوصفها حقول بيانات مثبتة في هذا السجل.

ربما نُسيت العضويات القديمة المرتبطة بالنطاق www.maryevans.com. وإذا تعذر تغيير كلمات المرور في الحسابات المنسية، فإن الأولوية الأكثر واقعية هي العثور على الخدمات الأخرى التي تُستخدم فيها كلمة المرور نفسها وتأمينها.

عندما تُدمج معلومات اسم المستخدم أو البريد الإلكتروني أو الهاتف مع تسريبات أخرى، يصبح من الأسهل على المهاجمين تخمين اهتمامات الشخص أو بلده أو قطاع عمله أو أنماط عضوياته السابقة. لذلك، حتى لو بدا خرق واحد محدودًا، فإن المخاطر المجمّعة تكون أكبر.

من منظور المؤسسات، ينبغي تناول استخدام الموظفين لبريد العمل في عضوياتهم الشخصية ضمن برامج التوعية الدورية. وتوفر هذه السجلات إشارة تحذيرية تساعد على قياس إعادة استخدام كلمات المرور ومدى ظهور الهويات المؤسسية على المنصات الشخصية.

إذا رأى المستخدم عنوان بريده الإلكتروني في هذا السجل، فينبغي أن يبدأ بالحسابات الأهم: صندوق البريد الإلكتروني، والحساب المصرفي أو الاستثماري، ومدير كلمات المرور، والتخزين السحابي، ووسائل التواصل الاجتماعي، وحسابات التسوق المستخدمة بكثرة.

إذا كان إغلاق الحساب متاحًا، فإن إغلاق العضويات القديمة غير الضرورية خطوة جيدة أيضًا. أما الحسابات التي لا يمكن إغلاقها، فينبغي على الأقل تخصيص كلمة مرور فريدة لها، وتقليل معلومات الملف الشخصي، وتفعيل إشعارات تسجيل الدخول.