خرق بيانات Mate1.com في 2016

تشمل الحقول التي تم التحقق منها عناوين البريد الإلكتروني وأسماء المستخدمين والأسماء وكلمات المرور بنص صريح والنشاط على الموقع، بالإضافة إلى تواريخ الميلاد والجنس والأصول العرقية والمواقع الجغرافية والمستويات التعليمية والوظائف ومستويات الدخل. وتشمل بيانات الملفات الشخصية أيضًا الأبراج الفلكية وعادات شرب الكحول وتعاطي المخدرات ومستويات اللياقة البدنية وخطط الأبوة والأمومة والأوصاف الشخصية والصفات الجسدية والآراء السياسية وحالات الارتباط والأديان والميول الجنسية الفتيشية وعادات السفر والعمل. ويزيد اجتماع هذه المعلومات من مخاطر الاستيلاء على الحسابات والاحتيال الموجّه والمضايقة والابتزاز والإضرار بالسمعة.

سُجّل تاريخ الخرق في 29 فبراير 2016، وثبت أنه شمل 27,393,015 حسابًا. وذكرت تقارير نُشرت آنذاك أن المهاجم ادّعى في البداية امتلاك 40 مليون سجل، ثم عرض أكثر من 27 مليون سجل بعد إزالة حسابات الروبوتات. ومن بين 500 عنوان بريد إلكتروني في عينة الفحص، تطابق 498 عنوانًا مع حسابات Mate1. كما أكدت وظيفة استعادة كلمة المرور، بصورة منفصلة، تخزين كلمات المرور بنص صريح، إذ كانت ترسل كلمة المرور كاملةً بالبريد الإلكتروني. ولم يتم التحقق بصورة مستقلة من الطريقة الدقيقة التي استُخدمت للوصول الأولي.

يواجه الأشخاص الذين أعادوا استخدام كلمة مرور Mate1 في حسابات البريد الإلكتروني أو التواصل الاجتماعي أو التسوق أو العمل أو الحسابات المالية أعلى مخاطر الاستيلاء على الحسابات. كذلك يواجه كل من شارك اسمه الحقيقي أو موقعه الجغرافي أو دخله أو دينه أو رأيه السياسي أو تفاصيل حميمة في ملفه الشخصي مخاطر أكبر من المضايقة الموجّهة أو الاحتيال أو الابتزاز. وقد تظل المعلومات المكشوفة متداولة حتى لو أُغلق الحساب قبل سنوات.

إذا كانت كلمة المرور التي استخدمتها سابقًا في Mate1 لا تزال مستخدمة في حساب آخر، فاستبدلها فورًا في ذلك الحساب بكلمة مرور فريدة. فعّل المصادقة متعددة العوامل أولًا في حساب بريدك الإلكتروني الرئيسي وحسابات العمل والتواصل الاجتماعي والحسابات المالية، ثم راجع الجلسات النشطة وإعدادات استرداد الحساب. لا ترد على تهديدات أو مطالبات بالدفع أو رسائل عاطفية تشير إلى تفاصيل قديمة من ملفك الشخصي؛ احتفظ بالأدلة وأبلغ المنصة المعنية والسلطات المختصة عن المضايقة أو الابتزاز.

استخدم مديرًا لكلمات المرور لإنشاء كلمة مرور مختلفة لكل خدمة، وعنوان بريد إلكتروني مستعارًا منفصلًا لخدمات التعارف. تجنّب مشاركة المعلومات الثابتة، مثل الاسم الحقيقي أو مكان العمل أو الموقع الجغرافي أو الدخل أو الدين أو نمط السفر، عندما لا تكون ضرورية. ولا تُعدّ أعداد الأشخاص وحقول البيانات وادعاءات الجهات المهاجمة التي لم يتم التحقق منها جزءًا من النطاق المعلن للحادثة.

تحقّق من عنوان بريدك الإلكتروني باستخدام LeakData لمعرفة ما إذا كان يطابق سجل Mate1.com. ويعني وجود تطابق أن الحساب وارد في مجموعة البيانات الحساسة هذه؛ ولا يعني ذلك أن بطاقة ائتمان أو حسابًا مصرفيًا أو معرّفًا حكوميًا أو صورة وثيقة قد كُشفت في هذه الحادثة.