Muslim Directory خرق بيانات

تشمل أنواع البيانات المؤكدة في هذا السجل حقول الهوية وبيانات الاتصال والعنوان وجهة العمل والفئة العمرية والنشاط على الموقع وكلمة المرور. ويمكن استخدام عنوان البريد الإلكتروني ورقم الهاتف للتواصل مباشرة مع الشخص. وقد تجعل معلومات العنوان الفعلي والاسم المراسلات المزيفة المنسوبة إلى مؤسسات، أو طلبات التبرع، أو إعلانات الخدمات المحلية، أو رسائل الاحتيال المرتبطة بالتوصيل أكثر إقناعًا. ويمكن لحقل جهة العمل أن يساعد المهاجم على استهداف الشخص عبر مكان عمله أو إعداد محاولات هندسة اجتماعية أكثر تخصيصًا. وأهم ما في الأمر أن كلمات المرور مدرجة بنص صريح. فكلمة المرور المكتوبة بنص صريح من معلومات الهوية التي يمكن استخدامها مباشرة، وليست قيمة تجزئة تحتاج إلى كسرها؛ ولذلك، إذا تكررت كلمة المرور نفسها في البريد الإلكتروني أو وسائل التواصل الاجتماعي أو خدمات التسوق أو أنظمة العمل، يزداد خطر الاستيلاء على الحسابات.

يجب تسجيل تاريخ الحادثة المؤكد على أنه 17 فبراير 2014، وتاريخ إضافة السجل على أنه 23 فبراير 2014، وعدد الحسابات المتأثرة على أنه 37,784. وتشير بعض التقارير المتعلقة بالحادثة نفسها إلى 38,903 من بيانات اعتماد المستخدمين؛ أما العدد الرئيسي المعروض للمستخدم فيقتصر على 37,784 حسابًا، وفقًا لسجل التسريب المؤكد. وقد تأكد أن فئات البيانات تشمل الفئات العمرية وعناوين البريد الإلكتروني وجهات العمل والأسماء وكلمات المرور وأرقام الهواتف والعناوين الفعلية والنشاط على الموقع. ولأن هذا السجل لا يتضمن تأكيدًا لتسرب بيانات بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية أو المعلومات الصحية أو محتوى الرسائل الخاصة، فلا تُدرج هذه الحقول فيه. ومع أن الحادثة تحمل اسم دليل ديني، فإن السجل غير مصنف ضمن فئة التسريبات الحساسة؛ ومع ذلك، يلزم تقييم حذر لمخاطر المضايقات الموجهة والتصيد الاحتيالي والضغوط المرتبطة بالسمعة.

تشمل الفئة الأكثر عرضة للخطر أشخاصًا كانت لديهم حسابات في Muslim Directory عام 2014، واستخدموا عنوان البريد الإلكتروني نفسه لفترة طويلة، وأعادوا استخدام كلمة المرور في خدمات أخرى. وبسبب وجود كلمة المرور بنص صريح، يمكن استخدام بيانات حساب قديم في الدليل مباشرة لمحاولات تسجيل الدخول إلى منصات مختلفة. وقد يتلقى الأشخاص الذين تُعرف عناوينهم الفعلية وأرقام هواتفهم ومعلومات جهات عملهم رسائل احتيالية أكثر تخصيصًا. وتكون المخاطر أعلى لدى أصحاب الأعمال المحلية ومقدمي الخدمات وممثلي المجتمع والمستخدمين الذين لديهم ملفات تعريف ظاهرة في الدليل؛ فقد يحاول المهاجم خداع الشخص عبر صلاته المجتمعية أو التجارية. وبالنسبة إلى من سجلوا باستخدام بريد إلكتروني تابع لمؤسسة، قد تمتد المخاطر أيضًا إلى حساباتهم في العمل. لذلك، ينبغي للمستخدمين الذين يُعثر على تطابق يخصهم ألا يقيّموا حساب الموقع القديم وحده، بل جميع الحسابات المهمة التي استخدمت كلمة المرور نفسها، مع مراعاة سجل استخدام البريد الإلكتروني.

ينبغي للمستخدم الذي يلاحظ وجود تطابق أن يحاول أولًا تذكر كلمة المرور القديمة التي استخدمها في حسابه على Muslim Directory، وأن يغيّر كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها أو كلمة مشابهة. وتأتي حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والتسوق والخدمات السحابية وحسابات العمل في مقدمة الحسابات التي ينبغي مراجعتها. ويجب أن تكون كلمات المرور الجديدة فريدة وطويلة ومولّدة باستخدام مدير كلمات مرور. وينبغي تفعيل المصادقة الثنائية في جميع الخدمات التي تدعمها. وعند تلقي رسائل تشير إلى أرقام الهواتف أو العناوين أو معلومات جهة العمل، يجب التحقق من اسم النطاق عبر قناة منفصلة قبل فتح أي روابط. وينبغي إنهاء الجلسات غير المعروفة ومراجعة قواعد إعادة التوجيه والتصفية في حساب البريد الإلكتروني. ويجب عدم مشاركة كلمات المرور أو رموز التحقق أو معلومات الدفع أو وثائق الهوية في الرسائل المشبوهة.

توضح هذه الحادثة أن حتى الحسابات القديمة في الأدلة، التي قد تبدو قليلة الأهمية، يمكن أن تترتب عليها آثار أمنية خطيرة بعد سنوات. وينبغي للمستخدمين مراجعة حساباتهم القديمة في المنتديات والأدلة والمجتمعات ومواقع العضوية بانتظام، وإغلاق الحسابات التي لم يعودوا يستخدمونها، أو تحديث كلمات مرورها على الأقل. ويجب اعتماد كلمة مرور فريدة لكل خدمة، وجعل استخدام مديري كلمات المرور والمصادقة الثنائية القوية ممارسة أساسية. ويساعد تجنب التسجيل في الخدمات الشخصية باستخدام بريد العمل على فصل حساب العمل عن مخاطر الهندسة الاجتماعية. وإذا تسربت معلومات مثل أرقام الهواتف والعناوين الفعلية، فينبغي للمستخدمين توخي مزيد من الحذر تجاه الرسائل المتعلقة بخدمات التوصيل أو التبرعات أو الخدمات المحلية أو المؤسسات العامة أو الموضوعات المجتمعية. وعندما تلاحظ المؤسسات وجود عناوين البريد الإلكتروني لموظفيها في مثل هذه التسريبات القديمة، ينبغي لها النظر في مخاطر إعادة استخدام كلمات المرور واحتمال التصيد الاحتيالي الموجه معًا.

يشير ظهور تطابق مع Muslim Directory في هذا السجل إلى احتمال وجود عنوان البريد الإلكتروني المرتبط به ضمن بيانات حسابات الدليل لعام 2014. ولا يثبت هذا التطابق انكشاف بيانات بطاقات الدفع أو معلومات الهوية؛ إذ يتمثل الخطر الرئيسي في احتمال استخدام كلمات المرور المكتوبة بنص صريح وبيانات الاتصال وحقول العنوان معًا. وينبغي للمستخدم إعداد قائمة بالحسابات المهمة المرتبطة بعنوان البريد الإلكتروني نفسه، والتخلص من كلمات المرور القديمة والمعاد استخدامها، وتوسيع استخدام المصادقة الثنائية، والحذر من رسائل الهندسة الاجتماعية التي تستهدف معلومات الهاتف أو العنوان. أما الإجراء الموصى به للمؤسسات فهو التعامل مع هذا السجل لا بوصفه تسريبًا جديدًا، بل بوصفه خطرًا قديمًا عالي التأثير على أمان الحساب يعود إلى عام 2014 ويتضمن كلمات مرور بنص صريح، مع فحص إعادة استخدام كلمات المرور على نحو منفصل.