خرق بيانات MyLloyd لعام 2016

النوعان الرئيسيان من البيانات اللذان يمكن التحقق منهما في سجل MyLloyd هما عناوين البريد الإلكتروني وكلمات المرور. وغالبًا لا يكفي عنوان البريد الإلكتروني وحده لسرقة الهوية، لكن مستوى الخطر يرتفع بدرجة كبيرة عند اقترانه بكلمة مرور. فعنوان البريد الإلكتروني هو معرّف حساب المستخدم، بينما يمكن تجربة كلمة المرور على الخدمة نفسها أو على خدمات مشابهة. وتؤدي عودة تسريب قديم إلى الظهور بعد سنوات إلى استمرار هجمات إعادة استخدام كلمات المرور. وقد لا يهم المهاجم أن تاريخ التسجيل قديم، لأن المستخدمين ربما احتفظوا بكلمة المرور الأساسية نفسها مع إدخال تغييرات طفيفة عليها على مر السنين.

إن رصد كلمات المرور مدرجة بنص صريح يجعل هذا السجل أكثر من مجرد قائمة بعناوين بريد إلكتروني. فعند تخزين كلمات المرور على هيئة قيم تجزئة مع تمليح قوي، يتحمل المهاجم تكلفة حوسبية إضافية؛ أما كلمات المرور المخزّنة بنص صريح، فيمكن تجربتها مباشرة. ولذلك، لا يقتصر الخطر على حسابات MyLloyd أو Lloyd وحدها. فإذا أُعيد استخدام عنوان البريد الإلكتروني وكلمة المرور نفسيهما لحساب بريد إلكتروني أو تسوق أو تواصل اجتماعي أو عمل أو خدمة دفع أو تخزين سحابي، فقد يمتد الوصول من حساب إلى آخر. وأهم استجابة أمنية من جانب المستخدم هي التخلي تمامًا عن كلمة المرور القديمة، وتحديث الكلمات المشابهة المشتقة منها أيضًا.

يستند نطاق هذا السجل إلى بيانات MyLloyd التي تضم 26,244 صفًا. ويُعتمد مايو 2016 تاريخًا للحادثة، لأن اسم النطاق ونوع الحساب وحقول البيانات نفسها تتطابق مع هذه الفترة في فهارس الخروقات المتاحة. ويظهر تاريخ إضافة السجل في الفهارس الخارجية على أنه 25 يوليو 2022؛ وهذا ليس يوم وقوع الحادثة، بل يشير إلى الفترة التي فُهرست فيها البيانات أو عادت فيها إلى الظهور. وهذا تمييز مهم: فعرض 2022 أو 2026 للمستخدم بوصفه تاريخ التسريب قد يؤدي إلى فهم بيانات حساب قديم على أنها حادثة جديدة.

ينبغي أيضًا توضيح حدود النطاق. ففي بعض القوائم الثانوية، يظهر عدد قدره 30,706 سجلات وتاريخ 19 يونيو 2017 للنطاق mylloyd.com. وربما نشأ هذا التفاوت بسبب إضافة البيانات نفسها إلى جدول آخر، أو إعادة تجميعها، أو احتساب حقول مختلفة، أو عرض تاريخ فهرسة منفصل بوصفه تاريخ الحادثة. ولم يُضف هذا العدد الأعلى، الذي تعذّر التحقق منه بصورة متسقة بين المصادر، إلى العدد الأساسي للحسابات المتأثرة في هذا السجل. ولذلك، يُعرض للمستخدم عدد 26,244 سجلًا من فترة مايو 2016، تتضمن عناوين البريد الإلكتروني وحقول كلمات المرور، وهي التفاصيل التي تحظى بأقوى تطابق بين الفهارس.

تتكون الفئة الأولى المعرّضة للخطر من الأشخاص الذين استخدموا، قبل 2016 أو في تلك الفترة، عنوان البريد الإلكتروني نفسه على mylloyd.com، أو في قنوات دعم Lloyd، أو لطلبات الخدمة، أو إجراءات تسجيل المنتجات، أو خدمات مشابهة لحسابات التسوق. ويواجه المستخدمون الذين يكررون كلمة المرور نفسها عبر مواقع تسوق مختلفة أو خدمات بريد إلكتروني أو شبكات اجتماعية خطرًا أكبر بوجه خاص. وحتى إذا لم يعد المستخدم يتذكر حسابه على MyLloyd، فقد تظل بيانات الحساب القديم ذات قيمة للمهاجم، لأن أنماط كلمات المرور القديمة قد تقدم أدلة تساعده على تخمين كلمات المرور الجديدة.

تتكون الفئة الثانية المعرّضة للخطر من الموظفين الذين يسجلون في خدمات شخصية باستخدام عنوان بريدهم الإلكتروني المؤسسي. وظهور عنوان بريد تابع لشركة في تسريب قديم لخدمة استهلاكية لا يعني مباشرةً الوصول إلى نظام الشركة؛ لكنه يزوّد المهاجم بمعلومات سياقية لمحاولات التصيد الموجّه وتخمين كلمات المرور والهندسة الاجتماعية. وتشمل الفئة الثالثة الأشخاص الذين ينشئون حسابات نيابةً عن أفراد الأسرة أو يديرون حسابات مستخدمين متعددة من الجهاز نفسه. وفي هذه الحالات، قد يرتبط عنوان بريد إلكتروني واحد بمنتجات متعددة أو طلبات خدمة أو مراسلات توصيل، مما قد يساعد المهاجم على إعداد رسائل مقنعة.

يجب على المستخدم الذي يظهر عنوان بريده الإلكتروني في هذا السجل التأكد من عدم استخدام كلمة مروره القديمة المرتبطة بـ MyLloyd أو Lloyd في أي خدمة أخرى. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة لا تزال مستخدمة، فينبغي إعطاء الأولوية لتعيين كلمات مرور فريدة لجميع الحسابات المهمة، بدءًا من حسابات البريد الإلكتروني والحسابات المستخدمة للمعاملات المالية. ولا تكفي إضافة رقم أو رمز إلى نهاية كلمة المرور القديمة عند تغييرها؛ إذ يمكن للمهاجمين اختبار مثل هذه التغييرات البسيطة بسهولة في محاولات آلية. والخيار الأفضل هو إنشاء كلمات مرور طويلة وفريدة باستخدام مدير كلمات مرور.

ينبغي تفعيل المصادقة متعددة العوامل على حساب البريد الإلكتروني. ولأن صندوق البريد الإلكتروني يمثل مركز إعادة تعيين كلمات المرور للخدمات الأخرى، فإن اختراق هذا الحساب قد يؤدي إلى سلسلة من الخسائر. وينبغي للمستخدم مراجعة سجل عمليات تسجيل الدخول الأخيرة، والأجهزة التي لا يتعرف عليها، وقواعد إعادة توجيه البريد، وعناوين البريد الإلكتروني المخصصة لاسترداد الحسابات. وإذا كانت هناك عناوين أو أرقام هواتف أو وسائل دفع مسجلة في حسابات التسوق والخدمات، فيُوصى بإزالة المعلومات القديمة. وعند وصول رسالة بريد إلكتروني مريبة، ينبغي التحقق منها بالانتقال مباشرةً إلى عنوان الخدمة المعروف بدلًا من النقر على الرابط.

رغم قِدم حادثة MyLloyd، فإن الدرس المستفاد للأمان على المدى الطويل واضح: إعادة استخدام كلمة المرور نفسها تحوّل تسريبًا محدود النطاق إلى خطر استيلاء على الحسابات يستمر لسنوات. وينبغي للمستخدمين تخصيص كلمة مرور مختلفة لكل خدمة وحفظها باستخدام مدير كلمات مرور موثوق، بدلًا من الاعتماد على أنماط يسهل تذكرها. وبالنسبة إلى الحسابات المهمة، يُفضّل استخدام تطبيقات المصادقة أو مفاتيح الأمان المادية، واستبدال الرموز المرسلة عبر الرسائل النصية القصيرة بوسائل أقوى كلما أمكن.

في بيئة العمل المؤسسية، لا ينبغي النظر إلى مثل هذه السجلات على أنها تقتصر على عادات الموظفين في استخدام البريد الإلكتروني الشخصي. فإذا استُخدمت عناوين بريد تابعة لنطاق الشركة في خدمات استهلاكية قديمة، فعلى فريق الأمن اتخاذ تدابير تشمل سياسات تمنع إعادة استخدام كلمات المرور، وفحص كلمات المرور للكشف عن المسرّب منها، وتنبيهات الجلسات التي تنطوي على مخاطر، وضوابط تفرض المصادقة متعددة العوامل. وتدريب المستخدمين لا يقل أهمية عن الضوابط التقنية؛ وينبغي خصوصًا توضيح أن الرسائل الموجّهة التي تُنشأ باستخدام بيانات خروقات قديمة قد تتضمن صياغات تستخدمها العلامات التجارية فعلًا وأسماء خدمات قديمة.

ينبغي للمستخدم الذي يظهر سجل MyLloyd الخاص به على LeakData ألا يعتبر هذه النتيجة دليلًا قائمًا بذاته على سرقة الهوية، بل تحذيرًا جديًا يستدعي التوقف عن إعادة استخدام كلمات المرور. ويستند السجل إلى عنوان البريد الإلكتروني، وحقل كلمة المرور، وفترة مايو 2016، و26,244 سجلًا متأثرًا. ولعدم وجود إعلان رسمي، لم تُضف أي ادعاءات قاطعة بشأن الأسلوب التقني للحادثة أو مجموعة المهاجمين أو تفاصيل الوصول إلى الأنظمة. ويقلل هذا النهج المحدود من مخاطر الثقة الزائفة والإنذارات الخاطئة معًا.

ترتيب الخطوات العملية للمستخدم بسيط: تأمين حساب البريد الإلكتروني أولًا، ثم تحديث حسابات التسوق والتواصل الاجتماعي والتخزين السحابي والعمل التي ربما استُخدمت فيها كلمة المرور نفسها، وأخيرًا إنهاء أي جلسات لا يتعرف عليها. وبعد إتمام تغييرات كلمات المرور، ينبغي أيضًا مراجعة معلومات استرداد الحسابات. وحتى إذا لم يعد حساب MyLloyd القديم نشطًا، فإن أي حساب استُخدمت فيه كلمة المرور نفسها في الماضي يظل موضع خطر. وينبغي اعتبار هذا السجل إنذارًا مبكرًا يساعد المستخدم على تحديد مجموعة كلمات المرور القديمة المترابطة التي يجب التخلي عنها.