Naughty America خرق بيانات

تشمل حقول البيانات المؤكدة تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين ومعلومات النشاط على الموقع. وتشكّل عناوين البريد الإلكتروني نقطة انطلاق لرسائل التصيد الاحتيالي الموجّهة. كما تزيد أسماء المستخدمين من خطر ربط الهويات على الإنترنت إذا تكرر الاسم المستعار نفسه في خدمات مختلفة. ولا تكشف عناوين IP مباشرةً عن عنوان سكن تفصيلي، لكنها قد تعطي فكرة عن الموقع الجغرافي التقريبي ومزود الخدمة وأنماط الوصول. ويحمل النشاط على الموقع مخاطر كبيرة على الخصوصية الشخصية بسبب حساسية سياق العضوية.

كما أن حماية بيانات كلمات المرور باستخدام تجزئة MD5 تمثّل نقطة ضعف. فـ MD5 طريقة قديمة يمكن حسابها بسرعة كبيرة، ولا تُعد معيارًا حديثًا لتخزين كلمات المرور. وإذا استخدم الشخص كلمة مرور قصيرة أو ذات نمط متكرر أو مبنية على كلمات من القاموس أو تتضمن تاريخ ميلاده، زاد احتمال كسرها. وإذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فقد تمتد آثار هذا التسرّب إلى خدمات مختلفة، مثل البريد الإلكتروني أو وسائل التواصل الاجتماعي أو الخدمات المالية أو حسابات الألعاب أو العمل.

تؤكد مقارنة المصادر وقوع حادث Naughty America في 14 مارس 2016، وتاريخ الإضافة في 24 أبريل 2016، وتأثر 1,398,630 حسابًا. وتقتصر حقول البيانات على تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP وبيانات كلمات المرور وأسماء المستخدمين والنشاط على الموقع. ولا تشمل الحقول المتحقق منها في هذا الحادث أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو وثائق الهوية الرسمية أو محتوى الرسائل الخاصة أو الصور المسرّبة. وإضافة أنواع بيانات غير متحقق منها تعطي المستخدم تصورًا خاطئًا عن المخاطر.

ينبغي إبقاء الحادث ضمن فئة الحوادث الحساسة، لأن سياق العضوية قد يلحق ضررًا بالحياة الشخصية والسمعة. ويزيد العدد الكبير للسجلات من خطورة الحادث، لكن الخطر الرئيسي ينشأ من اجتماع البريد الإلكتروني وكلمة المرور واسم المستخدم والنشاط على الموقع. ويمكن استخدام هذا المزيج في التصيد الاحتيالي ومحاولات الابتزاز وتجربة بيانات الدخول إلى الحسابات وربط الهويات عبر خدمات مختلفة. لذلك، ينبغي أن تكون صياغة الإفصاح متزنة وواضحة في آن واحد، وأن يُعرض نطاق الوصول إلى بيانات الحادث دون مبالغة، مع تمييز الحقول المتحقق منها عن غيرها.

يواجه أعلى مستوى من المخاطر الأشخاص الذين يستخدمون كلمة مرور حساب Naughty America في خدمات أخرى أيضًا. فقد تظل كلمة المرور القديمة خطرة حتى بعد سنوات، لأن مجموعات البيانات المسرّبة تتداولها جهات مختلفة لفترات طويلة، ويُعاد استخدامها في محاولات جديدة للدخول إلى الحسابات. وقد تصبح الرسائل الموجّهة أكثر إقناعًا لمن يستخدمون عنوان البريد الإلكتروني نفسه للعمل أو التواصل مع العائلة أو وسائل التواصل الاجتماعي أو الحسابات المالية. كما أن من يحتفظون باسم المستخدم نفسه في أماكن مختلفة أكثر عرضة لخطر ربط هوياتهم على الإنترنت.

وينبغي أيضًا النظر في مخاطر الخصوصية على نحو مستقل. فقد تتسبب معرفة أطراف أخرى بعضوية شخص في موقع يقدم محتوى للبالغين في مشكلات تتعلق بسمعته أو ثقة عائلته أو علاقاته في العمل أو سلامته الشخصية. وعند تحليل حقول النشاط على الموقع وعنوان IP وتاريخ الميلاد معًا، يصبح إعداد رسائل مخصصة للشخص أسهل على المهاجم. لذلك، لا يكفي تغيير كلمة المرور وحده، بل ينبغي للمستخدم أيضًا مراجعة أمان بريده الإلكتروني وآثار هويته على الإنترنت.

تتمثل الخطوة الأولى في التأكد من أن كلمة المرور القديمة المستخدمة في حساب Naughty America لم تعد مستخدمة في أي خدمة أخرى. وينبغي تحديث كلمات المرور في جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها أو كلمة مشابهة لها. ويحظى حساب البريد الإلكتروني بالأولوية، لأن روابط استعادة الحساب ورسائل إعادة تعيين كلمة المرور تُرسل غالبًا عبر البريد الإلكتروني. وينبغي تفعيل المصادقة متعددة العوامل على حساب البريد الإلكتروني، والتحقق من عناوين الاسترداد وسجل تسجيل الدخول.

ينبغي للمستخدم توخي الحذر من رسائل التهديد أو الابتزاز أو طلب الدفع أو التنبيهات المتعلقة بالحسابات التي تصل إلى عنوان البريد الإلكتروني المرتبط بالحادث. فقد يجعل المهاجمون الرسالة تبدو واقعية باستخدام تفاصيل مثل اسم الموقع القديم أو اسم المستخدم أو المنطقة الجغرافية المرتبطة بعنوان IP أو تاريخ الميلاد. ويجب عدم الرد على هذه الرسائل أو فتح مرفقاتها أو محاولة تسجيل الدخول عبر الروابط الواردة فيها. وعند الحاجة، ينبغي أيضًا فحص قوائم قواعد البريد الإلكتروني وإعدادات إعادة التوجيه والجلسات الأخيرة.

على المدى الطويل، ينبغي استخدام كلمة مرور فريدة وقوية لكل خدمة. ويُعد مدير كلمات المرور وسيلة فعالة لاكتشاف إعادة استخدام كلمات المرور القديمة وتخزين الكلمات الجديدة بأمان. وإذا أمكن فصل عنوان البريد الإلكتروني المستخدم للعضويات الحساسة عن مراسلات العمل والعائلة اليومية، انخفض الخطر. كما أن عدم تكرار الاسم المستعار نفسه في مجتمعات مختلفة يقلل احتمال ربط الهويات.

ينبغي للمستخدمين مراجعة عضوياتهم القديمة دوريًا، وإغلاق الحسابات التي لم يعودوا يستخدمونها، والإبقاء على إعدادات خصوصية صارمة. فعندما تتسرّب بيانات مثل النشاط على الموقع، قد تُستهدف الاهتمامات الشخصية أيضًا، لا معلومات تسجيل الدخول وحدها. لذلك، ينبغي ألا تقتصر خطة الأمان على تغيير كلمات المرور، بل يجب أن تجمع بين أمان البريد الإلكتروني والمصادقة متعددة العوامل والتخلص من الحسابات القديمة وتقليل آثار الهوية.

ينبغي للمستخدم الذي يرى نتيجة Naughty America على LeakData أن ينظر أولًا في المعلومات والحقول المتحقق منها في الحادث: 1,398,630 حسابًا، وتاريخ الحادث في 14 مارس 2016، وعناوين البريد الإلكتروني وعناوين IP وتواريخ الميلاد وأسماء المستخدمين وكلمات المرور والنشاط على الموقع. وتستدعي هذه المعلومات تقييم مخاطر الاستيلاء على الحسابات ومخاطر الخصوصية معًا. وينبغي أن تكون أولوية المستخدم إنهاء إعادة استخدام كلمات المرور القديمة، وتعزيز أمان حساب بريده الإلكتروني، وتصعيب ربط آثار هويته نفسها عبر خدمات مختلفة.

نظرًا إلى أن حقول الهاتف وبطاقة الدفع والهوية الرسمية والرسائل الخاصة والصور غير متحقق منها في هذا الحادث، فلا ينبغي بناء خطة العمل عليها. وفي المقابل، تحمل حقول كلمات المرور والبريد الإلكتروني مخاطر مؤكدة، لذا ينبغي اعتماد كلمات مرور فريدة والمصادقة متعددة العوامل لجميع الحسابات المرتبطة. وبسبب حساسية سياق العضوية، ينبغي للمستخدم التعامل بجدية مع الرسائل التي تتضمن ابتزازًا أو تهديدات، مع تجنب التصرفات المتسرعة، مثل الدفع أو الرد أو النقر على الروابط.