خرق بيانات Mathway لعام 2020

يسرد السجل المرجعي معلومات الأجهزة وعناوين البريد الإلكتروني والأسماء وكلمات المرور وملفات التعريف على وسائل التواصل الاجتماعي. وشملت مجموعة البيانات المباعة أيضًا أسماء ومعرّفات Google وFacebook. وأكد تحقيق الشركة تحديدًا حصول الطرف غير المصرح له على عناوين البريد الإلكتروني المستخدمة لتسجيل الدخول وقيم تجزئة كلمات المرور المملّحة؛ ولم يحصل على كلمات المرور بصيغتها النصية الصريحة.

قالت الشركة إنه لم يكن لديها ما يدعو إلى الاعتقاد بأن معلومات بطاقات الائتمان أو أي معلومات شخصية إضافية قد تأثرت، وإن معلومات دفع الاشتراكات كانت مخزنة في نظام منفصل. ولا تُعد أرقام الهواتف والعناوين الفعلية والبيانات المصرفية ووثائق الهوية من فئات البيانات التي ثبت تأثرها في هذا السجل.

التاريخ المرجعي للخرق هو 13 يناير 2020. وبعد عرض البيانات للبيع في مايو 2020، استعانت الشركة بشركة متخصصة في الأمن، وأكدت في 15 مايو حصول طرف غير مصرح له على البيانات، وألزمت المستخدمين الذين يسجلون الدخول بعد 22 مايو بإعادة تعيين كلمات مرورهم. ولم يُكشف عن نقطة الدخول التقنية الدقيقة في الأدلة المتاحة علنًا، لذا لا يُنسب الخرق إلى ثغرة محددة أو مهاجم معيّن بوصف ذلك حقيقة مثبتة.

يواجه الأشخاص الذين أعادوا استخدام كلمة مرور Mathway في حسابات تعليمية أو حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو العمل أكبر قدر من المخاطر. ويمكن أن تُستخدم عناوين البريد الإلكتروني والأسماء ومعرّفات ملفات التعريف الاجتماعية المرتبطة في التصيد الاحتيالي الموجّه، بينما قد تجعل معلومات الأجهزة إشعارات الأمان المزيفة أكثر إقناعًا. وتوفر قيم تجزئة كلمات المرور المملّحة حماية أفضل من كلمات المرور بصيغتها النصية الصريحة، لكن كلمات المرور الضعيفة ليست محصنة ضد هجمات التخمين دون اتصال.

غيّر كلمة مرور Mathway القديمة، وغيّر كلمات المرور في كل حساب استخدم كلمة المرور نفسها أو كلمة مشابهة. استخدم كلمة مرور فريدة لكل خدمة، وأمّن حساب البريد الإلكتروني أولًا، وفعّل التحقق بخطوتين حيثما كان مدعومًا. تحقّق من صحة رسائل إعادة تعيين كلمة المرور أو الاشتراك بزيارة موقع Mathway مباشرة بدلًا من اتباع الروابط.

استخدم مديرًا لكلمات المرور لإنشاء كلمة مرور مختلفة لكل حساب، وتجنب الخلط بين عناوين البريد الإلكتروني الدراسية والمهنية والشخصية عبر الخدمات دون داعٍ. راجع حساباتك التعليمية القديمة بانتظام، وأغلق الحسابات التي لم تعد تستخدمها، واحرص على تحديث ارتباطات تسجيل الدخول عبر حسابات التواصل الاجتماعي وخيارات استرداد الحساب.

تحقّق من وجود بياناتك في هذا السجل باستخدام عنوان البريد الإلكتروني الذي استخدمته في Mathway. وجود تطابق يعني أن معلومات الجهاز أو البريد الإلكتروني أو الاسم أو قيمة تجزئة كلمة المرور أو معرّف ملف تعريف اجتماعي قد تظهر في مجموعة البيانات؛ ولا يعني أن بطاقتك الائتمانية قد تأثرت. إذا كانت النتيجة إيجابية، فتوقف عن إعادة استخدام كلمات المرور وراجع جلسات حساب البريد الإلكتروني وإعدادات استرداده.