انكشاف مزعوم لبيانات Mefeedia

أنواع البيانات المذكورة في هذا السجل هي: عناوين البريد الإلكتروني، وعناوين IP، وكلمات المرور، والعناوين الفعلية، وأسماء المستخدمين. ويزداد خطر ربط البيانات بهوية صاحبها عند الجمع بين معلومات العنوان الفعلي وعنوان IP من جهة، واسم المستخدم والبريد الإلكتروني من جهة أخرى. وقد يؤدي استخدام هذه الحقول معًا إلى جعل الإشعارات المزيفة، ومحاولات استرداد الحسابات، وعمليات البحث الموجّهة، وربط البيانات بالهوية، ومحاولات الاحتيال أكثر إقناعًا.

بما أن حقل كلمة المرور مذكور في السجل، يحتاج المستخدمون إلى التحقق مما إذا كانوا قد استخدموا كلمة المرور نفسها في خدمات أخرى. وحتى في السجلات التي لا تتضمن كلمة مرور، قد تشكّل حقول مثل الهاتف أو العنوان أو عنوان IP أو معلومات الجهاز أو الملف المهني أو العضوية أو الموقع الفعلي خطرًا كبيرًا بمفردها. وإذا وُجد حقل لكلمة المرور أو حقل شبيه به، فينبغي أيضًا التحقق مما إذا كانت المعلومات نفسها تُستخدم في خدمات مختلفة.

يقتصر السجل على نحو 1.67 مليون سجل مرتبط باسم النطاق mefeedia.com. وتندرج الحادثة ضمن فئة السجلات غير المتحقق منها. وقد حُدّد النطاق بعد تقييم اسم النطاق والقطاع والبلد وعدد الحسابات وفئات البيانات واحتمال التداخل مع حوادث مشابهة، كلٌّ على حدة. ولم تُعرض على المستخدم أنواع بيانات غير مذكورة كما لو كانت موجودة.

لم تُعرض الحادثة على أنها بيان مؤكد صادر عن الشركة، لعدم وجود تأكيد من جهة ذات مصداقية عالية. وفي السجلات التي تخضع لقيود على التحقق منها، لم يُصغ النص باعتباره بيانًا مؤكدًا صادرًا عن الشركة. أما السجلات التي قد تكون مكررة أو تبدو كحادثة فرعية تخص علامة تجارية أخرى، فيُوضَّح هذا التمييز للمستخدم بصورة غير مباشرة، ولا تُوسَّع قائمة حقول البيانات دون داعٍ.

يتعرض للخطر مستخدمو Mefeedia، ومن يستخدمون كلمة المرور نفسها في حساباتهم القديمة على منصات الفيديو، وأصحاب الحسابات التي تتضمن حقلًا للعنوان. ويتمثل الخطر الرئيسي على هؤلاء في مطابقة الحقول المسرّبة مع المعلومات المستخدمة في حسابات أخرى. وإذا تكرر البريد الإلكتروني أو الهاتف أو اسم المستخدم أو عنوان IP أو العنوان أو الملف الشخصي على وسائل التواصل الاجتماعي أو كلمة المرور في حسابات مختلفة، اتسع نطاق ما يمكن استهدافه بالهجوم.

قد تُستغل حسابات الوسائط القديمة في رسائل مزيفة لاسترداد الحساب أو إعادة تعيين كلمة المرور أو التحقق من الملف الشخصي. وتختلف المخاطر باختلاف السياق، سواء تعلق الأمر بالإعلام أو العقارات أو الاتصالات أو الخدمات اللوجستية أو الألعاب أو الفيديو أو خدمات Discord أو منصات التعارف أو البيانات المهنية. لذا ينبغي للمستخدم ألا ينظر إلى حقول البيانات وحدها، بل أيضًا إلى سياق الخدمة التي ترتبط بها هذه الحقول.

ينبغي للمستخدمين المتأثرين تغيير كلمات المرور في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها، والتحقق من جلسات بريدهم الإلكتروني. وإذا ورد حقل لكلمة المرور أو حقل شبيه به، فعليهم تغيير كلمات المرور في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها أو كلمة مشابهة، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. كما ينبغي التحقق من حساب البريد الإلكتروني.

في السجلات التي تتضمن الهاتف أو العنوان أو الموقع أو عنوان IP أو الجهاز أو الملف المهني أو بيانات الفوترة أو العقد أو معرّف المنصة، ينبغي للمستخدمين مراجعة خيارات استرداد الحساب وسجل الجلسات وقواعد إعادة التوجيه والرسائل المشبوهة. وبالنسبة إلى حسابات المؤسسات، ينبغي مشاركة هذه المعلومات مع فريق الأمن.

ينبغي إغلاق حسابات الوسائط والمنتديات القديمة، وحذف معلومات الملف الشخصي والعنوان من الخدمات غير المستخدمة. وعلى المدى الطويل، يُعد استخدام برامج إدارة كلمات المرور وكلمات مرور فريدة والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة وحذف حقول الملف الشخصي غير الضرورية، من وسائل الحماية الأساسية. ولأن البيانات الشخصية الدائمة لا يمكن استردادها، ينبغي تعزيز ممارسات استخدام الحساب وإجراءات التحقق.

من منظور المؤسسات، تُظهر هذه الحوادث ضرورة المراجعة الدورية لتقليل البيانات إلى الحد الأدنى، ووصول الأطراف الخارجية، ومدة الاحتفاظ بسجلات العملاء، ووثائق الموظفين، وإجراءات الإخطار بالحوادث. أما من جانب المستخدم، فإن عدم تكرار معلومات الهوية نفسها عبر خدمات مختلفة يقلل المخاطر المستمرة.

إذا كانت بيانات المستخدم تطابق هذا السجل، فعليه التحقق مما إذا كانت كلمة مرور حسابه القديم على Mefeedia لا تزال مستخدمة في حسابات أخرى. وإذا ظهر تطابق، فينبغي أن يطّلع أولًا على حقول البيانات المذكورة، ثم يرتب خطواته حسب الأولوية بناءً عليها. فإذا وُجدت كلمة مرور، تكون الأولوية لتغييرها؛ وإذا وُجد عنوان أو هاتف، تكون الأولوية للتنبيه إلى الاحتيال؛ وإذا وُجد عنوان IP أو جهاز، تكون الأولوية لمراجعة الجلسات؛ وإذا وُجدت عضوية حساسة، تكون الأولوية لمراجعة الخصوصية.

التقييم النهائي: على الرغم من عدم التحقق من هذا السجل، فقد صُنّف على أنه حساس بسبب حقول كلمة المرور وعنوان IP والعنوان الفعلي. وينبغي للمستخدم مقارنة هذا السجل بتاريخ حساباته، والتحقق من كل خدمة على حدة من بين الخدمات التي استخدم فيها البريد الإلكتروني أو الهاتف أو اسم المستخدم أو عنوان IP أو العنوان أو كلمة المرور نفسها. وينبغي اعتبار أي مكالمة أو بريد إلكتروني أو رسالة أو إشعار باسترداد الحساب يثير الشك أكثر خطورة بعد الحادثة.