تسرّب بيانات MemeChat في 2022

قد تبدو أنواع البيانات التي جرى التحقق منها محدودة، لكن الجمع بين عنوان البريد الإلكتروني واسم المستخدم قد تكون له تبعات أمنية خطيرة. فقد يُستخدم عنوان البريد الإلكتروني للعثور على حسابات المستخدم في خدمات أخرى، أو لإرسال رسائل موجهة إليه، أو لمطابقته مع بيانات من تسرّبات قديمة. أما اسم المستخدم فقد يساعد في العثور على الاسم المستعار نفسه في حسابات شبكات التواصل الاجتماعي والألعاب والمنتديات وصنّاع المحتوى. وفي خدمة تركز على المحتوى والمجتمع مثل MemeChat، يزيد ارتباط اسم المستخدم بهوية ظاهرة من خطر الربط بين الملفات الشخصية.

بما أن وجود بيانات كلمات المرور لم يُتحقق منه في هذا السجل، فلا ينبغي إثارة قلق المستخدم بمعلومات غير مثبتة. ومع ذلك، قد يتلقى المستخدمون الذين تسرّبت عناوين بريدهم الإلكتروني رسائل موجهة، مثل رسائل التصيّد، وإشعارات المكافآت الوهمية، وحملات تستهدف صنّاع المحتوى، ورسائل التحقق من الحساب، وعروض التعاون الاحتيالية. وهناك أيضًا خطر على السمعة، لا سيما لدى من ينشئون المحتوى ويستخدمون اسم المستخدم نفسه عبر شبكات اجتماعية مختلفة. فقد يحاول المهاجم الوصول إلى الملفات الشخصية الحقيقية للشخص على الشبكات الاجتماعية، أو إنشاء حسابات مزيفة، أو خداع متابعيه باستخدام عنوان البريد الإلكتروني واسم المستخدم المسرّبين.

عند تقييم النطاق الذي جرى التحقق منه، ينبغي مراعاة اسم نطاق MemeChat، وتاريخ التسرّب في 1 يونيو 2022، وتاريخ إضافة السجل في 29 أكتوبر 2023، ووجود 4,348,570 عنوان بريد إلكتروني فريدًا، وفئتين من البيانات. وتقتصر فئات البيانات على عناوين البريد الإلكتروني وأسماء المستخدمين. وتشير بعض السجلات إلى أن إجمالي عدد الصفوف يبلغ نحو 7.4 مليون؛ وقد يتجاوز هذا العدد عدد المستخدمين الفريدين بسبب التكرارات أو الصفوف الإضافية في مجموعة البيانات. أما في LeakData، فينبغي تحديد الخطر الأساسي المعروض للمستخدم استنادًا إلى تطابقات عناوين البريد الإلكتروني الفريدة وتطابقات أسماء المستخدمين.

لا ينبغي إضافة كلمات مرور أو عناوين IP أو أسماء كاملة أو أرقام هواتف أو عناوين أو تواريخ ميلاد أو محتوى رسائل أو معلومات دفع إلى هذا السجل. فالمعلومات الموثوقة المتاحة للجمهور محدودة بشأن ما إذا كان السبب التقني حادثًا أمنيًا داخليًا مؤكدًا أم مستودع بيانات أُسيء ضبط إعداداته. لذلك، ينبغي ألا يحدد الشرح المعروض للمستخدم أسلوب هجوم دقيقًا دون سند، بل أن يصف الأثر الأساسي من خلال حقلي البيانات اللذين كُشف عنهما. وفيما يتعلق بطبيعة الشركة، تدعم ملفاتها التعريفية التجارية الحالية وصف نشاطها بأنه نشر عبر الإنترنت يركز على الميمات والمحتوى الاجتماعي، ومقره الهند.

يكون الخطر أكبر لدى من يستخدمون في حساب MemeChat عنوان البريد الإلكتروني نفسه الذي يستخدمونه في حسابات شبكات التواصل الاجتماعي والألعاب والمنتديات وصناعة المحتوى والتعاون. ويسهل الربط بين حسابات الأشخاص الذين يكررون اسم المستخدم نفسه عبر منصات متعددة. وتكتسب هذه المسألة أهمية خاصة لصنّاع المحتوى الذين لديهم متابعون، ولمن يديرون صفحات الميمات، ولمن يتواصلون مع العلامات التجارية. فقد يتحول عنوان البريد الإلكتروني المسرّب إلى أداة لاستهدافهم باتفاقات مزيفة مع علامات تجارية، أو إشعارات بحقوق النشر، أو إشعارات دفع، أو رسائل للتحقق من الحساب.

يتعرض للخطر أيضًا المستخدمون الشباب وأفراد المجتمعات الذين يستخدمون تطبيقات الهاتف المحمول بكثرة. فكثيرًا ما تسجل هذه الفئة في تطبيقات اجتماعية عديدة بعنوان البريد الإلكتروني نفسه، وقد تميل إلى تأكيد إشعارات الأمان بسرعة. وعند النظر إلى عنوان البريد الإلكتروني مع اسم المستخدم، قد يتضح أي مجتمعات المحتوى ينشط فيها الشخص. ولا تعني هذه المعلومات بحد ذاتها الاستيلاء على الحساب؛ لكنها قد توفر سياقًا كافيًا للتصيّد الموجّه، والرسائل المزعجة، وانتحال الهوية في الملفات الشخصية، ورسائل الدعم المزيفة.

ينبغي للمستخدمين الذين يظهر لهم تطابق مع سجل MemeChat إعطاء الأولوية لحماية حسابات بريدهم الإلكتروني. ويجب أن تكون كلمة مرور البريد الإلكتروني فريدة، وأن تُفعّل المصادقة الثنائية، وأن تُنهى الجلسات غير المعروفة. وبما أن وجود كلمة المرور لم يُتحقق منه في هذا السجل، فلا ينبغي افتراض أن جميع كلمات المرور قد تسرّبت؛ لكن ينبغي مراجعة إشعارات الأمان للحسابات المهمة التي تستخدم عنوان البريد الإلكتروني نفسه. ويجب توخي الحذر من الرسائل التي تحتوي على روابط وتبدو كأنها صادرة عن MemeChat أو تطبيقات اجتماعية مشابهة.

الخطوة الثانية هي التحقق من تكرار اسم المستخدم. وينبغي مراجعة معلومات الملفات الشخصية في حسابات شبكات التواصل الاجتماعي والألعاب والمنتديات وصناعة المحتوى التي أُنشئت باسم المستخدم نفسه، والحد من إظهار عنوان البريد الإلكتروني عندما لا تكون هناك حاجة إلى ذلك، والحذر من رسائل الدعم المزيفة. ولا ينبغي الرد على رسائل البريد الإلكتروني المتعلقة بالتعاون مع العلامات التجارية، أو تحقيق الدخل، أو المكافآت، أو شكاوى حقوق النشر، أو التهديدات بإنهاء الحساب، قبل التحقق منها عبر القنوات الرسمية. وإذا طلبت رسالة تحتوي على رابط تسجيل الدخول عبر نموذج، فينبغي الوصول إلى الخدمة المعنية مباشرة بكتابة عنوانها في شريط العناوين.

يوضح هذا الحادث أن الجمع بين عنوان البريد الإلكتروني واسم المستخدم قد يُساء استخدامه حتى إن لم تتسرّب كلمة المرور. وينبغي للمستخدمين التفكير في الحسابات التي يمكن الربط بينها عند تكرار الاسم المستعار نفسه في خدمات اجتماعية مختلفة. ويساعد استخدام بريد منفصل للتواصل الخاص بصناعة المحتوى، وعدم إظهار عنوان البريد الإلكتروني الشخصي في الملف العام، والتحقق من طلبات التعاون عبر قناة منفصلة، على تقليل المخاطر على المدى الطويل. ويُعد مدير كلمات المرور والمصادقة الثنائية من التدابير الأساسية لمنع تضرر أمان الحسابات تباعًا انطلاقًا من حساب البريد الإلكتروني.

مبدأ تقليل البيانات إلى الحد الضروري مهم لمقدمي الخدمات. وينبغي لتطبيقات المجتمعات والمحتوى ألا تنشئ نسخًا غير ضرورية حتى من الحقول التي تبدو بسيطة، مثل البريد الإلكتروني واسم المستخدم، وأن تحد من صلاحيات الوصول، وأن تتحقق بانتظام من عدم إتاحة قوائم البيانات في أنظمة مكشوفة للخارج. ويجب أن تكون الإشعارات الموجهة إلى المستخدم واضحة، وأن تبيّن بوضوح حقول البيانات المتأثرة، والحقول غير المتأثرة، والخطوات التي ينبغي للمستخدم اتخاذها. فإعطاء انطباع خاطئ بأن كلمات المرور قد تسرّبت لا يقل إشكالية عن تقديم تحذيرات غير كافية.

إذا ظهر لك تطابق مع سجل MemeChat على LeakData، فتعامل معه بوصفه تسرّبًا وقع في 2022 لمنصة محتوى اجتماعي، وتركز على عناوين البريد الإلكتروني وأسماء المستخدمين. ولا يعني التطابق أن كلمة مرورك موجودة في هذا السجل. والأولوية هي تأمين حساب بريدك الإلكتروني، ومراجعة ملفاتك الشخصية على الشبكات الاجتماعية التي تستخدم فيها اسم المستخدم نفسه، والحذر من رسائل التحقق المزيفة في صندوق الوارد. وإذا كان حسابك في MemeChat لا يزال نشطًا، فراجع إعدادات الحساب، وعنوان البريد الإلكتروني المرتبط به، ومعلومات الملف الشخصي الظاهرة.

الإجراء الأكثر عملية في التعامل مع هذا السجل هو إجراء فحوص أمنية تركز على عنوان بريدك الإلكتروني. استخدم كلمة مرور قوية وفريدة لحساب بريدك الإلكتروني، وفعّل المصادقة الثنائية، وراجع خيارات الاسترداد. وابحث عن ملفات شخصية مزيفة أو مخاطر انتحال الهوية المرتبطة بالحسابات التي تستخدم فيها اسم المستخدم نفسه. وإذا تلقيت عرضًا مريبًا من علامة تجارية، أو إشعارًا بفرصة لكسب المال، أو تحذيرًا بشأن حقوق النشر، أو رسالة بإغلاق الحساب، فتحقق منه عبر القنوات الرسمية دون النقر على الرابط. أما المؤسسات، فمن الضروري أيضًا أن تحرص على عدم خلط الموظفين بين عناوين بريدهم المستخدمة في التطبيقات الاجتماعية الشخصية وحسابات العمل، وأن توفر تدريبًا دوريًا على التصيّد عبر البريد الإلكتروني.