خرق بيانات Mashable

يمكن استخدام عناوين البريد الإلكتروني في سجل Mashable لإرسال رسائل تصيد احتيالي تتناول تنبيهات أمنية مزيفة، أو تحذيرات بشأن حسابات على منصات إعلامية، أو تجديد الاشتراكات، أو التواصل عبر الشبكات الاجتماعية. وتجعل معلومات مثل الاسم والجنس والتاريخ الجزئي للميلاد هذه الرسائل تبدو مخصصة للمستخدم. ولا تكشف عناوين IP وحقول الموقع الجغرافي عن عنوان كامل، لكنها قد تقدم مؤشرات عن المنطقة العامة التي يتصل منها المستخدم أو عن سياق ملفه الشخصي. أما روابط الملفات الشخصية على شبكات التواصل، فقد تتيح ربط البيانات بهوية المستخدم الأوسع على الإنترنت.

رموز المصادقة هي الجزء الذي يتطلب أكبر قدر من الحذر في التعامل مع هذا السجل. تشير المعلومات المؤكدة إلى أن هذه الرموز انتهت صلاحيتها؛ ولذلك لا ينبغي الجزم بأن الجلسة الحالية قد تعرضت للاختراق. ومع ذلك، يُظهر وجود الرموز في البيانات السابقة أن ميزة تستخدم تسجيل الدخول عبر شبكات التواصل ربما كانت معرضة للخطر. وعند استخدام روابط الملفات الشخصية وعناوين البريد الإلكتروني معًا، قد تصبح رسائل الدعم المزيفة وتنبيهات أمان الحساب ومحاولات التصيد الاحتيالي المخصصة للمستخدم أكثر فاعلية.

يشمل النطاق المؤكد 1,414,677 عنوان بريد إلكتروني فريد، وتاريخ تسرب هو 1 يونيو 2020، وتاريخ إضافة للسجل هو 10 نوفمبر 2020، وثمانية أنواع من البيانات: رموز المصادقة، وعناوين البريد الإلكتروني، والجنس، والمواقع الجغرافية، وعناوين IP، والأسماء، وتواريخ الميلاد الجزئية، والملفات الشخصية على شبكات التواصل الاجتماعي. تقتصر معلومات تاريخ الميلاد الجزئي على اليوم والشهر، ولا ينبغي وصفها بأنها تاريخ ميلاد كامل. ولا تظهر كلمات المرور أو أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية الرسمية ضمن الحقول المؤكدة في السجل.

يجب في هذا السجل الحفاظ على التمييز بين تسرب البيانات والاستيلاء المباشر على الحساب. تشير معلومات الرموز المنتهية الصلاحية إلى خطر يتعلق بجلسة قديمة على شبكة اجتماعية أو برابط لتسجيل الدخول؛ لكنها لا تبرر استنتاج أن مفاتيح الجلسات الحالية لا تزال قابلة للاستخدام. وينبغي أن تتركز المخاطر التي يُنبَّه إليها المستخدم في مطابقة الملفات الشخصية على شبكات التواصل، والتصيد الاحتيالي الموجّه، وفقدان الخصوصية، والرسائل المزيفة المخصصة باستخدام الاسم والمعلومات المرتبطة بالموقع، وإساءة استخدام عنوان البريد الإلكتروني.

المستخدمون الأكثر عرضة للخطر هم من ربطوا حساب Mashable بملفاتهم الشخصية على شبكات التواصل الاجتماعي، ويستخدمون عنوان البريد الإلكتروني نفسه لعدة حسابات على منصات إعلامية أو شبكات اجتماعية. وقد يُستهدف المستخدمون الذين تكون روابط ملفاتهم الشخصية الاجتماعية متاحة للعموم بتنبيهات مشاركة مزيفة، أو إشعارات مزيفة بشأن حقوق النشر، أو إشعارات اشتراك، أو رسائل تتعلق بأمان الحساب. وتساعد معلومات تاريخ الميلاد الجزئي والاسم والجنس على إظهار هذه الرسائل وكأنها موجهة إليهم شخصيًا.

تزداد مخاطر مطابقة الملفات الشخصية لدى الأشخاص الذين يمكن الاطلاع على ملفاتهم على شبكات التواصل الاجتماعي علنًا. ولا توفر معلومات IP والموقع الجغرافي وحدها عنوانًا كاملًا، لكنها قد تعطي مؤشرات عن المنطقة العامة للمستخدم أو عادات اتصاله. وينبغي أيضًا لمن يستخدمون بريد العمل إلى جانب تسجيل الدخول عبر شبكات التواصل توخي حذر إضافي؛ إذ قد تصبح إشعارات العمل المزيفة أو الهجمات التي تتخذ شكل تواصل من علامات تجارية أكثر إقناعًا إذا جُمعت معلومات الحسابات الإعلامية الشخصية مع الهوية المهنية للمستخدم.

إذا وجدت تطابقًا في سجل Mashable، فتحقق أولًا من عنوان بريدك الإلكتروني المتأثر وحسابات شبكات التواصل المرتبطة به. وحتى مع عدم وجود حقل مؤكد لبيانات كلمات المرور، راجع أذونات التطبيقات والجلسات النشطة في الحسابات المرتبطة إذا كنت قد استخدمت تسجيل الدخول عبر شبكات التواصل. فعّل المصادقة الثنائية على حساب بريدك الإلكتروني، وتحقق من عناوين البريد المخصصة للاسترداد، وأنهِ الجلسات التي لا تعرفها. وأبقِ التنبيهات الأمنية مفعلة على حسابات المنصات الإعلامية والشبكات الاجتماعية والاشتراكات التي تستخدم فيها البريد الإلكتروني نفسه.

لا تنقر مباشرة على الروابط التي تصلك باسم Mashable أو باسم حساب على منصة إعلامية؛ بل افتح الموقع بنفسك عبر اسم النطاق للتحقق من الحساب. ولا تستجب للرسائل التي تطلب الوصول إلى حسابات شبكات التواصل، أو رموز الاسترداد، أو معلومات أمنية إضافية، أو بيانات الدفع. وقد تبدو الرسائل التي تتضمن تفاصيل شخصية، مثل الاسم أو تاريخ الميلاد الجزئي أو معلومات الموقع، أكثر إقناعًا؛ لذلك لا تفترض أن الطلب مشروع حتى إن تضمنت الرسالة معلومات شخصية صحيحة.

للحماية على المدى الطويل، ينبغي مراجعة الحسابات المستخدمة لتسجيل الدخول عبر شبكات التواصل بصورة دورية. ويجب تنقية قائمة التطبيقات المرتبطة بحسابات شبكات التواصل، وإلغاء أذونات التطبيقات غير المستخدمة، والحفاظ على إعدادات أمان مستقلة للحسابات على المنصات الإعلامية. يمكن استخدام عنوان البريد الإلكتروني الرئيسي للحسابات الحساسة، وتخصيص عنوان منفصل أقل تعرضًا للمخاطر لحسابات المنصات الإعلامية والاشتراكات. ويصعّب هذا الفصل امتداد أثر تسرب حساب واحد على منصة إعلامية إلى الهوية الرقمية بأكملها.

ينبغي الحد من إظهار الاسم والموقع وتاريخ الميلاد والروابط الاجتماعية في الملف الشخصي إذا لم تكن ضرورية. وعلى المستخدمين إدراك أن إبقاء ملفاتهم على شبكات التواصل متاحة للعموم قد يزيد خطر تلقي رسائل موجّهة. وتوفر مراجعة الحسابات بانتظام، والمصادقة الثنائية، وتنقية أذونات تسجيل الدخول عبر شبكات التواصل، وعادات الاستخدام الآمن للبريد الإلكتروني حماية مستمرة بعد مثل هذه التسربات. وحتى لو كان التسرب قديمًا، يمكن استخدام البريد الإلكتروني نفسه وروابط الملفات الشخصية الاجتماعية في حملات تصيد احتيالي بعد سنوات.

إذا وجدت تطابقًا في تسرب Mashable، فابدأ بحصر حساباتك على شبكات التواصل والمنصات الإعلامية المرتبطة بعنوان البريد الإلكتروني المتأثر. ثم تحقق من الجلسات المفتوحة، وأذونات التطبيقات المتصلة، وخيارات الاسترداد، والتنبيهات الأمنية في هذه الحسابات. وإذا كنت تستخدم عنوان البريد الإلكتروني نفسه لحسابات العمل أو للحسابات الشخصية الحساسة، فتأكد من تفعيل المصادقة الثنائية وتحديث معلومات الاسترداد فيها. ويساعد الحد من روابط ملفاتك الشخصية على شبكات التواصل في خفض خطر مطابقة الملفات الشخصية مستقبلًا.

لا ينبغي اعتبار هذا السجل تسربًا لكلمات المرور أو أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع؛ فالمخاطر المؤكدة تنشأ من اجتماع البريد الإلكتروني والاسم والجنس وتاريخ الميلاد الجزئي وعنوان IP والموقع الجغرافي والملف الشخصي على شبكات التواصل ورموز المصادقة المنتهية الصلاحية. ورغم أن تسرب Mashable يعود إلى عام 2020، فلا يزال من الممكن استخدام هذه المعلومات في رسائل موجّهة اليوم. والإجراء الأنسب هو تأمين حساب البريد الإلكتروني بإحكام، وتنقية أذونات تسجيل الدخول عبر شبكات التواصل، والحذر من الإشعارات الإعلامية المزيفة التي تتضمن معلومات شخصية.