MtGox خرق بيانات

أبرز أنواع البيانات في هذا السجل هي عنوان البريد الإلكتروني واسم المستخدم ورقم الحساب وقيمة تجزئة كلمة المرور. وقد يبدو عنوان البريد الإلكتروني وحده قليل الخطورة، لكنه عند ربطه بحساب قديم على منصة تداول يوفر نقطة انطلاق قوية للتصيد الموجّه، والإعلانات الوهمية عن استرداد الأموال، ورسائل الدعم الزائفة، والاحتيال المرتبط بالعملات المشفرة. وتتيح أسماء المستخدمين وأرقام الحسابات للمهاجم إرسال رسائل تبدو أكثر إقناعًا للضحية، أو الادعاء كذبًا بامتلاك حساب قديم على منصة التداول، أو البحث عن اسم المستخدم نفسه على منصات أخرى. ولا تعني قيم تجزئة كلمات المرور أن كلمات المرور مكشوفة بنص صريح؛ لكن كلمات المرور القديمة والضعيفة قد تشكل خطرًا، خصوصًا مع طرق التجزئة التي كان من السهل كسرها آنذاك. وإذا أُعيد استخدام كلمة المرور نفسها في حسابات مختلفة على منصات تداول أو خدمات بريد إلكتروني أو منتديات أو خدمات دفع، فقد تمهّد الحادثة لمحاولات الاستيلاء على الحسابات حتى بعد مرور سنوات.

يقتصر النطاق المتحقق منه على بيانات الحسابات التي انكشفت من قاعدة بيانات مستخدمي MtGox في 2011. ويُعد عدد السجلات 42,163، لأن فهارس الاختراقات المتاحة تربط هذا العدد مباشرة باسم نطاق MtGox وبالفترة الواقعة في يونيو 2011. وتؤيد الروايات المنشورة وقت الحادثة أن معلومات تسجيل الدخول إلى الحسابات وعناوين البريد الإلكتروني وكلمات المرور المشفرة قد نُشرت بعد الوصول إلى قاعدة البيانات. في المقابل، لا يمثل هذا السجل خسارة الأصول المشفرة التي أدت إلى إفلاس MtGox في 2014، ولا كميات Bitcoin التي يُزعم أنها سُرقت من محافظ المنصة، ولا الإجراءات المتعلقة بالدائنين. وهذا تمييز مهم، لأن تسريب بيانات المستخدمين يشكل خطرًا على أمان الحساب الشخصي، بينما يمثل ملف 2014 واقعة مختلفة يجب دراستها على نحو منفصل في سياق احتياطيات المنصة وانهيار عملياتها التشغيلية.

تضم الفئة الأكثر عرضة للخطر الأشخاص الذين فتحوا حسابًا على MtGox خلال فترة 2011، واستخدموا عنوان البريد الإلكتروني نفسه لمدة طويلة، وأعادوا استخدام كلمة مرورهم في خدمات أخرى. ويواجه من يستخدمون الاسم المستعار نفسه في مجتمعات العملات المشفرة خطرًا إضافيًا أيضًا، إذ يمكن ربط اسم المستخدم بمنتديات أو منصات تداول أو حسابات تواصل اجتماعي أخرى. وينبغي لأصحاب الحسابات السابقين الحذر من الرسائل الزائفة المتعلقة باسترداد الأموال أو سجلات الدائنين أو التحقق من المحافظ أو الدعم، والتي قد تظهر بعد سنوات. فقد تكتسب هذه الرسائل ثقة المستخدم بالاستناد إلى التاريخ الحقيقي للواقعة، ثم توجهه إلى صفحات تسجيل دخول مزيفة. وحتى إذا لم يعد عنوان البريد الإلكتروني نشطًا، فقد تصبح الحسابات التي فُتحت سابقًا باستخدامه أهدافًا لمحاولات الدخول باستخدام بيانات اعتماد الهوية بسبب إعادة استخدام كلمات المرور. لذلك، لا ينبغي اعتبار الخطر مقتصرًا على حساب MtGox وحده؛ بل يجب تقييم جميع الحسابات المهمة التي استُخدم فيها البريد الإلكتروني نفسه وكلمات المرور نفسها سابقًا، والنظر إليها مجتمعة.

ينبغي أن تكون الخطوة الأولى للمستخدم الذي يظهر عنوان بريده الإلكتروني في هذا السجل هي تحديد جميع الحسابات التي لا تزال تستخدم كلمة مرور MtGox القديمة أو كلمات مرور مشابهة لها. وتشمل أولويات الفحص حساب البريد الإلكتروني، ومنصات تداول العملات المشفرة، والخدمات المالية، ومدير كلمات المرور، والتخزين السحابي، وحسابات التواصل الاجتماعي. ويجب استبدال كلمات المرور المعاد استخدامها بكلمات مرور طويلة وفريدة. وينبغي تفعيل عوامل تحقق ثانية قوية، مثل تطبيق للمصادقة أو مفتاح أمان مادي، حيثما أمكن. كما يجب فحص قواعد البريد الوارد وإعدادات إعادة التوجيه وعناوين الاسترداد وسجل تسجيل الدخول، وإنهاء الجلسات غير المألوفة. وعند تلقي رسائل باسم MtGox تتعلق باسترداد الأموال أو الدعاوى القضائية أو التعويضات أو فحص المحافظ، ينبغي تدقيق اسم النطاق بعناية قبل النقر على أي رابط، وعدم مشاركة كلمة المرور أو عبارة الاسترداد المطلوبة تحت أي ظرف.

رغم أن هذه الحادثة تبدو قديمة، فإنها تنطوي على مخاطر طويلة الأمد بسبب إعادة استخدام كلمات المرور والاحتيال الذي يستهدف العملات المشفرة. وينبغي للمستخدمين اعتماد كلمات مرور فريدة لجميع الحسابات المهمة، وإنشاء كلمات مرور قوية وعشوائية باستخدام مدير كلمات المرور، والتعامل مع بيانات الاعتماد المستخدمة في حسابات منصات التداول والمنتديات القديمة بوصفها فئة مخاطر مستقلة. كما ينبغي فصل عناوين البريد الإلكتروني المرتبطة بالأصول المشفرة قدر الإمكان، وتجنب استخدام العنوان نفسه للاستثمار ومنصات التداول والمحافظ والتواصل اليومي. ويجب مراجعة خيارات استرداد الحسابات دوريًا، وإزالة أرقام الهواتف القديمة وعناوين البريد الإلكتروني غير المستخدمة. وعلى مستوى المؤسسات، يمكن إدراج عناوين البريد الإلكتروني للموظفين التي ظهرت في تسريبات سابقة لمنصات تداول العملات المشفرة ضمن سيناريوهات خاصة في التدريب على التصيد. وبهذه الطريقة، يمكن رصد تسريب سابق قبل أن يتحول إلى سلسلة تتيح الوصول في الوقت الحاضر.

لا يعني العثور على تطابق في هذا السجل أن أصول الشخص المشفرة قد سُرقت مباشرة؛ بل يشير التطابق إلى احتمال وجود بريده الإلكتروني أو معلومات حسابه ضمن البيانات المرتبطة بحادثة قاعدة بيانات المستخدمين في 2011. ومع ذلك، ينبغي التعامل مع الخطر بجدية، لأن اجتماع قيم تجزئة كلمات المرور القديمة، وكلمات المرور المعاد استخدامها، وحملات التصيد التي تتخذ العملات المشفرة موضوعًا لها قد يزيد التأثير على أمان الحساب. وينبغي للمستخدم إعداد قائمة بالحسابات المهمة التي فتحها باستخدام البريد الإلكتروني نفسه، والتوقف عن إعادة استخدام كلمات المرور، وتعزيز الحماية بالمصادقة بعاملين، والحذر من الرسائل التي تستند إلى تاريخ MtGox القديم. أما الإجراء الموصى به للمؤسسات عند ظهور عناوين البريد الإلكتروني للموظفين في هذا السجل، فهو ألا تكتفي بالنظر إلى عدد حالات التطابق؛ بل ينبغي اعتبار السجل عنصر تحقق إضافيًا فيما يتعلق بوصول الفرد إلى حساباته المالية، وأدواره ذات الصلاحيات العالية في الأنظمة، ومخاطر إعادة استخدام كلمات المرور.