انكشاف مزعوم لبيانات MemoryBreak

قبل فتح سجل MemoryBreak، جرى البحث في السجلات الموجودة عن تطابقات في العنوان واسم النطاق وأسماء العلامات التجارية المشابهة وتاريخ الحادثة وعدد السجلات. ولعدم العثور على سجل يمثّل الحادثة نفسها، أُبقي عليه كسجل مستقل. ولم تُؤخذ في الحسبان عند اتخاذ هذا القرار السجلات ذات الأسماء المشابهة التي تخص نطاقات مختلفة أو حوادث أخرى.

قد تظهر فروق بين عدد السجلات في القوائم المستهدفة وعدد التفاصيل التي يمكن التحقق منها. وقد يرجع ذلك إلى اختلاف احتساب صفوف البيانات الخام والحسابات الفريدة وعناوين البريد الإلكتروني المكررة والسجلات المنقّحة وصفوف المنتديات وصفوف الملفات الشخصية ومجموعات البيانات المعاد تجميعها. اعتمدت هذه الصفحة العدد 40,288، الذي تدعمه الأدلة بصورة متسقة إلى جانب أنواع البيانات، لا أعلى عدد معروض.

تُتناول منصة MemoryBreak في سياق أداة لأتمتة الألعاب مقرها تركيا. ويمكن لعناوين البريد الإلكتروني وأسماء المستخدمين المستخدمة في أدوات الألعاب أن تتيح ربط هوية اللاعب نفسه بحساباته في منتديات أو خدمات ألعاب أخرى.

في هذه الحادثة، تعرّضت أسماء المستخدمين وعناوين البريد الإلكتروني وتجزئات كلمات المرور بخوارزمية MD5 للاختراق. ونظرًا إلى إمكانية كسر تجزئات MD5 بسرعة، فقد تُجرَّب كلمات المرور الضعيفة أو المعاد استخدامها على حسابات أخرى للألعاب والتواصل الاجتماعي.

تتجاوز مخاطر حادثة MemoryBreak مخاطر تسريب عادي لعناوين البريد الإلكتروني، إذ عُثر على كلمة مرور مجزّأة بخوارزمية MD5. تقلّل بيانات كلمات المرور الوقت الذي يحتاجه المهاجمون للتجربة والخطأ، وتسهّل محاولات تسجيل الدخول الآلية إلى خدمات أخرى تُستخدم فيها كلمة المرور نفسها، وتجعل رسائل إعادة تعيين كلمة المرور أكثر إقناعًا.

قد يبدو عنوان البريد الإلكتروني وحده قدرًا محدودًا من البيانات الشخصية، لكنه يصبح مادة فعّالة للهجوم عند دمجه مع اسم مستخدم أو عنوان IP أو رقم هاتف أو اسم كامل أو تاريخ ميلاد أو معلومات كلمة المرور. وإذا كان المستخدم يستعمل عنوان البريد الإلكتروني نفسه لحسابات العمل أو التسوق أو المنتديات أو الألعاب أو الخدمات المالية أو وسائل التواصل الاجتماعي، فقد يمتد الأثر إلى ما وراء المنصة المعنية.

رغم أن هذه الحادثة وقعت في الماضي، فإن أهميتها الأمنية لا تزال قائمة. فنسبة كبيرة من المستخدمين تعيد استخدام أنماط كلمات المرور القديمة مع تغييرات طفيفة. لذلك يمكن استغلال اختراق قديم مثل MemoryBreak، بعد مرور سنوات، في تخمين كلمات المرور وهجمات حشو بيانات الاعتماد ومحاولات التصيّد الموجّه.

الخطوة الأولى للمستخدمين هي تذكّر عنوان البريد الإلكتروني وكلمة المرور اللذين ربما استخدموهما سابقًا على MemoryBreak أو memorybreak.com. وإذا استُخدمت كلمات مرور من النمط نفسه في حسابات أخرى، فلا يكفي تغيير كلمة المرور على الموقع المعني وحده؛ بل ينبغي استبدال جميع كلمات المرور المعاد استخدامها بكلمات مرور فريدة وعشوائية.

يُعد استخدام مدير كلمات المرور من أكثر التدابير فاعلية بعد هذه الحادثة. فإنشاء كلمة مرور مستقلة لكل موقع يمنع امتداد أثر اختراق واحد إلى حسابات أخرى بصورة متسلسلة. وينبغي أيضًا مراجعة كلمات المرور القديمة المحفوظة في المتصفح والتخلّص من كلمات المرور الضعيفة أو المكررة.

ينبغي إعطاء الأولوية للمصادقة الثنائية، ولا سيما في حسابات البريد الإلكتروني ومديري كلمات المرور والحسابات المالية وملفات التواصل الاجتماعي وحسابات الألعاب ولوحات الإدارة. وتوفر المصادقة عبر التطبيقات أو مفاتيح الأمان المادية حماية أكثر قدرة على الصمود مقارنة بالمصادقة عبر الرسائل النصية القصيرة.

ينبغي التحقق من قواعد إعادة التوجيه وعناوين الاسترداد والتطبيقات المرتبطة وقائمة الأجهزة الموثوقة والجلسات الأخيرة في حساب البريد الإلكتروني. فحتى إذا لم يتمكن المهاجم من الوصول مباشرة إلى حساب MemoryBreak، يمكنه استهداف إجراءات إعادة تعيين كلمات المرور في خدمات أخرى عبر حساب البريد الإلكتروني.

قد تُستخدم في محاولات التصيّد معلومات مثل اسم الخدمة القديمة أو اسم المستخدم أو قطاع العمل أو البلد أو الهواية أو تاريخ التسجيل. وينبغي للمستخدمين كتابة العنوان بأنفسهم بدلًا من النقر مباشرة على الروابط الواردة، وعدم فتح مرفقات الملفات دون التحقق منها، والحذر من الرسائل التي تضغط عليهم لاتخاذ إجراء عاجل.

ينبغي أيضًا تقييم المخاطر على مستخدمي المؤسسات. فإذا استخدم موظف بريده الإلكتروني الخاص بالعمل في حساب يبدو شخصيًا، فقد تُجرَّب كلمة المرور نفسها على أنظمة الشركة. لذلك تُعد الفحوص الأمنية القائمة على النطاقات والمصادقة متعددة العوامل والضوابط التي تكشف إعادة استخدام كلمات المرور مهمة.

بالنسبة إلى أصحاب المواقع، يتمثل الدرس الأساسي في تخزين كلمات المرور وتقليل البيانات إلى الحد الضروري. فالنصوص الصريحة أو صيغ التجزئة التي يسهل كسرها بسرعة تضعف أمان المستخدم مباشرة. وينبغي في الأنظمة الحديثة استخدام أساليب قوية وبطيئة لاشتقاق كلمات المرور مع إضافة قيمة تمليح، وتحديث صيغ التجزئة القديمة تدريجيًا أثناء تسجيل دخول المستخدمين.

ينبغي إجراء تدقيق دوري للنسخ الاحتياطية وبيئات الاختبار وملفات التصدير وبرمجيات المنتديات القديمة ولوحات الإدارة والصلاحيات غير الضرورية. فكثير من تسريبات البيانات لا ينشأ من الجزء الظاهر من التطبيق الرئيسي، بل من أنظمة مساندة منسية أو حسابات ذات صلاحيات واسعة.

في المؤسسات التي لا تملك خطة للاستجابة للحوادث، يتأخر إخطار المستخدمين وإعادة تعيين كلمات المرور ومراجعة السجلات وفحص الأنظمة المتصلة. وينبغي تحديد الأنظمة التي ستُراقَب والسجلات التي سيُحتفَظ بها والمستخدمين الذين سيُبلَّغون والنسخ الاحتياطية التي ستُراجَع مسبقًا.

بما أن MemoryBreak متاح للوصول إليه وفق الفحص الحالي، ينبغي للمستخدمين التحقق مباشرة من إعدادات كلمة المرور والملف الشخصي إذا كانوا يتذكرون حساباتهم السابقة.

نظرًا إلى السياق التركي، قد تكون رسائل الدعم المزيف أو تجديد الترخيص أو تحديث أدوات الألعاب المكتوبة باللغة التركية أكثر إقناعًا. وينبغي للمستخدمين توخي الحذر تجاه روابط تنزيل الملفات وتسجيل الدخول.

بما أن أدوات أتمتة الألعاب قد ترتبط بقواعد معينة للمنصات، فقد يرغب المستخدمون في تقليل ارتباط الاسم المستعار نفسه بحسابات أخرى.

لم يُضَف هذا السجل لأن بيانات عناوين IP أو بيانات الدفع لا تدعمها الأدلة. واقتصر النطاق المتحقق منه على أسماء المستخدمين وعناوين البريد الإلكتروني وتجزئات كلمات المرور.

نُزّلت صورة شعار MemoryBreak التي جرى التحقق منها إلى الملف، وأُعدّت لعرضها على الموقع من خلال صورة الشعار.

استُبعدت أنواع البيانات غير المتحقق منها عمدًا من هذا السجل. فإظهار الحقول التي تدعمها الأدلة بوضوح أكثر قيمة لثقة المستخدم من إنشاء قائمة أطول بفئات البيانات. وليس الهدف من صفحات اختراقات البيانات أن تبدو مخيفة، بل أن تشرح بوضوح النطاق الصحيح والتدابير الأمنية القابلة للتطبيق.

أُعدّت هذه الصفحة لتقديم معلومات واضحة وعملية تحت مسميات مختلفة، مثل اختراق بيانات MemoryBreak وتسريب بيانات memorybreak.com وتسريب كلمات مرور MemoryBreak وبيانات مستخدمي MemoryBreak. ويوضح النص الجوانب المتحقق منها والخطوات الأمنية العملية.

عند الاطلاع على هذا السجل، ينبغي للمستخدمين تقييم حسابهم على المنصة المعنية، وكذلك الحسابات الأخرى التي أنشؤوها بعنوان البريد الإلكتروني نفسه. وتكون الحسابات التي يُعاد فيها استخدام كلمات المرور القديمة، على وجه الخصوص، أول هدف للمهاجمين. كما يساعد إغلاق الحسابات القديمة على تقليل المخاطر على المدى الطويل.

للحد من إعادة استخدام كلمات المرور، ينبغي ألا تتضمن كلمات المرور الجديدة أسماء علامات تجارية أو سنوات ميلاد أو أسماء مستخدمين أو أسماء فرق أو هوايات أو مدنًا أو إضافات يسهل تخمينها. فإضافة عدد صغير أو رمز خاص إلى نهاية كلمة المرور لا تجعلها آمنة؛ إذ تجرّب أدوات المهاجمين هذه الأنماط بسرعة.

قائمة التحقق من أمان الحساب واضحة: تغيير كلمة المرور القديمة، وتحديث جميع الحسابات التي تستخدم كلمة المرور نفسها، وتفعيل المصادقة الثنائية، والتحقق من معلومات استرداد البريد الإلكتروني، وإنهاء الجلسات غير المعروفة، واستخدام عنوان الموقع مباشرة بدلًا من الروابط الواردة في الرسائل المشبوهة.

ينبغي للفرق الأمنية تقييم هذا السجل من حيث عناوين البريد الإلكتروني التي تطابق أسماء نطاقات الموظفين. فعناوين البريد الإلكتروني المؤسسية المستخدمة في حسابات قديمة للمنتديات أو التسوق أو الخدمات المالية أو المجتمعات الإلكترونية يمكن أن تثري قوائم أهداف المهاجمين.

يُعد تقليل البيانات إلى الحد الضروري أمرًا بالغ الأهمية في مثل هذه الحوادث. ينبغي عدم جمع حقول غير ضرورية في الملفات الشخصية، وحذف الحسابات غير النشطة وفق سياسات معقولة للاحتفاظ بالبيانات، وتقييد الوصول إلى الحقول الحساسة، وفرض مراقبة إضافية على عمليات تصدير البيانات.

بدلًا من الذعر، يحتاج المستخدمون إلى استكمال إجراءات تأمين حساباتهم. فإغلاق الحسابات القديمة والمنسية، وإلغاء العضويات غير الضرورية، وتحديث عناوين الاسترداد، وتفعيل إشعارات تسجيل الدخول للحسابات المهمة، كلها إجراءات توفر حماية دائمة.

صُنّف مستوى المخاطر في هذه الصفحة بأنه حرج، مع مراعاة عدد الحسابات المتأثرة ونوع معلومات كلمات المرور وإمكانية استخدام فئات البيانات للاستيلاء على الحسابات، وما إذا كانت الحادثة قد شملت بيانات اعتماد قابلة لإعادة الاستخدام. ولا يعني المستوى الحرج أن إساءة الاستخدام مؤكدة، بل يشير إلى ضرورة تحرّك المستخدم سريعًا.

وخلاصة الأمر بالنسبة إلى MemoryBreak أن هذا السجل يوثّق حادثة اختراق بيانات واحدة تعود إلى نوفمبر 2020، أثّرت في 40,288 حسابًا وتضمنت حقول عناوين البريد الإلكتروني وأسماء المستخدمين وتجزئات كلمات المرور بخوارزمية MD5. ويُنصح المستخدمون باستخدام كلمات مرور فريدة وتفعيل التحقق بخطوتين ومراجعة إعدادات أمان البريد الإلكتروني ومراقبة تنبيهات تسجيل الدخول المشبوه.

لأن القيمة العددية والعنوان والنطاق تُقيَّم معًا في سجل MemoryBreak، لم تُنقل إلى هذه الصفحة البنود الملتبسة المتداولة في القوائم تحت الاسم نفسه. ويقتصر السجل الذي يراه المستخدم على النطاق وفترة الحادثة اللذين جرى التحقق منهما.

من المهم خصوصًا إبقاء فئات البيانات بسيطة، لأن إضافة حقول لا تدعمها الأدلة تُخلّ بتقييم المستخدم للمخاطر. لذلك لا تُقدَّم أي ادعاءات غير عناوين البريد الإلكتروني وأسماء المستخدمين وتجزئات كلمات المرور بخوارزمية MD5 على أنها حقول بيانات مثبتة لهذا السجل.

قد تكون العضويات القديمة المرتبطة بالنطاق memorybreak.com قد طواها النسيان. وإذا تعذّر تغيير كلمات المرور في الحسابات المنسية، فمن الأجدى إعطاء الأولوية للعثور على الخدمات الأخرى التي تُستخدم فيها كلمة المرور نفسها وتأمينها.

عند دمج اسم المستخدم أو البريد الإلكتروني أو معلومات الهاتف مع تسريبات أخرى، يصبح من الأسهل على المهاجمين تخمين اهتمامات الشخص أو بلده أو قطاع عمله أو أنماط عضوياته السابقة. لذلك، حتى لو بدا اختراق واحد محدودًا، فإن المخاطر مجتمعة تكون أكبر.

من منظور المؤسسات، ينبغي تناول استخدام الموظفين لبريد العمل في عضوياتهم الشخصية ضمن تدريبات التوعية الدورية. وتوفر هذه السجلات إشارة تحذيرية تساعد على قياس إعادة استخدام كلمات المرور وظهور الهويات المؤسسية على المنصات الشخصية.

إذا رأى المستخدم عنوان بريده الإلكتروني في هذا السجل، فعليه البدء بالحسابات الأهم: صندوق البريد الإلكتروني، والحساب المصرفي أو الاستثماري، ومدير كلمات المرور، والتخزين السحابي، ووسائل التواصل الاجتماعي، وحسابات التسوق التي يستخدمها كثيرًا.

إذا كان إغلاق الحسابات ممكنًا، فإن إنهاء العضويات القديمة غير الضرورية خطوة جيدة أيضًا. أما الحسابات التي لا يمكن إغلاقها، فينبغي على الأقل تخصيص كلمة مرور فريدة لها، وتقليل معلومات الملف الشخصي إلى الحد الضروري، وتفعيل إشعارات تسجيل الدخول.