تسرّب بيانات MobiFriends عام 2020

فئات البيانات التي جرى التحقق منها في هذه الحادثة هي تواريخ الميلاد وعناوين البريد الإلكتروني والجنس وكلمات المرور وأسماء المستخدمين. أما أرقام الهواتف والعناوين الفعلية وبطاقات الدفع ومحتويات الرسائل الخاصة ومعلومات الموقع الدقيق، فليست ضمن الحقول التي جرى التحقق منها في هذا السجل. وعند وجود عنوان البريد الإلكتروني واسم المستخدم معًا، تزداد مخاطر الربط بين حسابات مختلفة على المنصات الاجتماعية. ويوفر الجنس وتاريخ الميلاد معلومات إضافية عن الملف الشخصي للمستخدم في سياق تطبيق للمواعدة. وتزيد قيم تجزئة كلمات المرور باستخدام MD5 من مخاطر كسرها أو تجربة كلمات المرور على خدمات أخرى لدى من يستخدمون كلمات مرور ضعيفة.

لبيانات تطبيقات المواعدة أهمية خاصة من ناحية الخصوصية. فحتى لو أنشأ المستخدم هذا الحساب منذ وقت طويل، قد يساعد الجمع بين عنوان البريد الإلكتروني واسم المستخدم والجنس وتاريخ الميلاد على تحديد هويته. وقد يتواصل المهاجمون مع المستخدم برسائل مواعدة زائفة، أو تنبيهات بشأن أمان الحساب، أو طلبات للتحقق من الملف الشخصي، أو رسائل بشأن إغلاق حساب قديم. ويزيد وجود قيم تجزئة كلمات المرور من المخاطر إذا استُخدمت كلمة المرور نفسها أو نمط مشابه لها في حسابات أخرى. لذلك، ينبغي التعامل مع بيانات التسجيل بحذر فيما يتعلق بأمان الحساب والخصوصية الشخصية على حد سواء.

يُعتمد 6 يناير 2020 تاريخًا للحادثة التي جرى التحقق منها، و23 مايو 2021 تاريخًا لإضافة السجل وتغيير المصدر. ويبلغ عدد عناوين البريد الإلكتروني الفريدة 3,512,952. وتقتصر فئات البيانات على تاريخ الميلاد وعنوان البريد الإلكتروني والجنس وكلمة المرور واسم المستخدم. وينبغي فهم حقل كلمة المرور على أنه يحتوي على قيم تجزئة MD5. وفي هذا السجل، لا يُعد رقم الهاتف أو العنوان الفعلي أو معلومات الدفع أو الرسائل الخاصة أو الصور أو الموقع في الوقت الفعلي أو وثائق الهوية من فئات البيانات التي جرى التحقق منها.

من المهم فهم هذا النطاق على نحو صحيح عند تقديم التوصيات للمستخدم. فالعثور على تطابق لا يثبت أن جميع محتويات الملف الشخصي للمستخدم على تطبيق المواعدة أو رسائله الخاصة موجودة في مجموعة البيانات هذه. ومع ذلك، فإن الجمع بين تاريخ الميلاد والجنس واسم المستخدم والبريد الإلكتروني وقيم تجزئة كلمات المرور يشكل ملفًا ذا حساسية كافية. واستخدام التطبيق لأغراض المواعدة له أثر أكبر على الخصوصية مقارنة بحساب عادي في منتدى. لذلك، ينبغي تصنيف بيانات التسجيل على أنها بيانات حساسة، وتقديم توصيات للمستخدم بشأن خصوصية الملف الشخصي وأمان كلمة المرور معًا.

الفئة الأكثر عرضة للخطر هي الأشخاص الذين أنشؤوا حسابًا على MobiFriends واستخدموا عنوان البريد الإلكتروني نفسه في حسابات أخرى للمواعدة أو على وسائل التواصل الاجتماعي. كما أن من يستخدمون اسم المستخدم نفسه عبر منصات مختلفة أكثر عرضة لمخاطر الربط بين ملفاتهم الشخصية. وقد يساعد حقلا تاريخ الميلاد والجنس على إظهار الرسائل الزائفة وكأنها مخصّصة للمستخدم. ويواجه المستخدمون الذين نسوا حساباتهم القديمة مخاطر أيضًا، لأنهم ربما استمروا في استخدام أنماط كلمات المرور التي اعتمدوها قبل سنوات على خدمات أخرى.

يواجه من يعيدون استخدام كلمات المرور مخاطر إضافية. فقيم تجزئة MD5 لا تُعد قوية، ولذلك يسهل تخمين كلمات المرور الضعيفة بدرجة أكبر. وإذا استخدم المستخدم كلمة المرور نفسها لحسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو المراسلة أو التسوق أو الحسابات المالية، فقد يؤثر تسرّب سابق لبيانات MobiFriends في أمان حساباته الحالية. وقد يُستغل سياق تطبيق المواعدة أيضًا لإحراج المستخدم، أو التواصل العاطفي الزائف، أو التهديد بالاستيلاء على الحساب، أو إرسال رسائل تطلب معلومات شخصية. لذلك، ينبغي لمن يجد تطابقًا أن يراجع ليس كلمة المرور وحدها، بل أيضًا خصوصية اتصالاته ومدى ظهور ملفاته الشخصية على المنصات الاجتماعية.

ينبغي للمستخدم الذي يجد تطابقًا في هذا السجل أن يعتبر الآن كلمة المرور التي ربما استخدمها في حسابه على MobiFriends غير موثوقة. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة مستخدمة على خدمات أخرى، فينبغي اختيار كلمة مرور فريدة لكل حساب. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والمراسلة وتطبيقات المواعدة والحسابات المرتبطة بوسائل الدفع. كما ينبغي تفعيل المصادقة متعددة العوامل في الحسابات التي تدعمها، وإنهاء الجلسات النشطة، والتحقق من معلومات استرداد الحساب. ولا يكفي الإبقاء على كلمة المرور القديمة مع إدخال تعديلات طفيفة عليها.

ينبغي الحذر من الرسائل التي تتناول تطبيقات المواعدة أو الحسابات القديمة. ولا ينبغي اعتبار الرسائل موثوقة لمجرد احتوائها على معلومات حقيقية عن البريد الإلكتروني أو اسم المستخدم أو تاريخ الميلاد أو الجنس. ويجب عدم النقر على الروابط في رسائل تتعلق بالتحقق من الملف الشخصي، أو إغلاق الحساب، أو إشعار بتطابق على تطبيق المواعدة، أو تنبيه أمني، أو تهديد يتعلق بصورة خاصة؛ بل ينبغي التحقق بكتابة عنوان الخدمة المعروف يدويًا. ويجب عدم إرسال أي مدفوعات أو مشاركة رموز التحقق أو تقديم معلومات شخصية عبر رسائل مشبوهة.

على المدى الطويل، يقلل استخدام عنوان بريد إلكتروني منفصل عن عنوان الحساب الرئيسي لتطبيقات المواعدة والتطبيقات الاجتماعية من مخاطر الخصوصية. وقد يكون استخدام اسم المستخدم نفسه على كل منصة مريحًا، لكنه يزيد مخاطر الربط بين الملفات الشخصية. وينبغي للمستخدمين مراجعة حسابات المواعدة القديمة دوريًا، وتقليل المعلومات الظاهرة في الملفات الشخصية التي لم يعودوا يستخدمونها، وإغلاق الحساب إن أمكن. وقد تبدو حقول مثل تاريخ الميلاد والجنس واسم المستخدم بسيطة، لكنها قد تساعد على تحديد هوية الشخص عند الجمع بينها وبين مجموعات بيانات مختلفة.

يتطلب الحفاظ على أمان كلمات المرور عادات مستمرة. فاستخدام مدير كلمات المرور يسهّل إنشاء كلمات مرور فريدة لكل حساب للمواعدة أو للتواصل الاجتماعي. وينبغي إبقاء المصادقة متعددة العوامل مفعّلة في حساب البريد الإلكتروني، وتحديث قنوات استرداد الحساب باستمرار، والانتباه إلى تنبيهات تسجيل الدخول غير المتوقعة. وقد تؤثر تسرّبات بيانات تطبيقات المواعدة في الخصوصية بصرف النظر عن البيانات المالية. لذلك، ينبغي ألا تقتصر استراتيجية الأمان على تغيير كلمة المرور؛ بل يجب أيضًا مراجعة مدى ظهور الملف الشخصي، والروابط مع حسابات وسائل التواصل الاجتماعي، وقنوات الاتصال بانتظام.

يشير التطابق الذي يظهر في هذا السجل إلى أن عنوان البريد الإلكتروني ضمن العناوين التي جرى التحقق منها في مجموعة بيانات MobiFriends. ولا يثبت التطابق أن رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو الرسائل الخاصة أو الصور مدرجة في مجموعة البيانات هذه. والحقول التي جرى التحقق منها هي تاريخ الميلاد وعنوان البريد الإلكتروني والجنس وقيم تجزئة كلمات المرور باستخدام MD5 وأسماء المستخدمين. ومن خلال فهم هذا الحد على نحو صحيح، ينبغي للمستخدم التوقف عن إعادة استخدام كلمات المرور وتقييم مخاطر الخصوصية في سياق تطبيق المواعدة.

تتمثل الخطوة الأولى في تحديد الحسابات التي تستخدم البريد الإلكتروني نفسه وأنماطًا متشابهة لكلمات المرور. وبعد ذلك، ينبغي اعتماد كلمات مرور فريدة لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي وتطبيقات المواعدة والمراسلة، وتفعيل المصادقة متعددة العوامل، والتحقق من الجلسات النشطة. وينبغي التحقق عبر قناة منفصلة من الرسائل المتعلقة بحسابات المواعدة القديمة التي تتناول التحقق من الملف الشخصي أو التنبيهات الأمنية. يعرض هذا السجل حقول البيانات التي جرى التحقق منها دون مبالغة، ويقدم للمستخدم إجراءات قابلة للتنفيذ بشأن أمان كلمات المرور وخصوصية الملف الشخصي ومخاطر الهندسة الاجتماعية.