قائمة Naz لبيانات الاعتماد

يتمثل الخطر الرئيسي هنا في ظهور عنوان البريد الإلكتروني وكلمة المرور في السطر نفسه أو ضمن السياق نفسه. وتشكل أزواج البيانات التي تتضمن كلمات مرور بنص صريح خطرًا أكثر مباشرة من قيم تجزئة كلمات المرور، إذ يستطيع المهاجم تجربة المعلومات نفسها في خدمات مختلفة دون انتظار عملية كسر التجزئة. وترتبط بعض السطور في مجموعة البيانات باسم خدمة محددة، بينما لا يظهر في بعضها الآخر سوى زوج من بيانات الاعتماد. وبسبب هذا التنوع، لا يستطيع المستخدمون دائمًا معرفة الحساب الذي كان المصدر الأصلي. وتكون المخاطر مرتفعة جدًا لدى من يعيدون استخدام كلمات المرور؛ أما لدى من يستخدمون كلمات مرور فريدة، فتبرز أكثر مخاطر التصيّد ورسائل إعادة تعيين كلمة المرور التي تستهدف عنوان البريد الإلكتروني نفسه.

يُسجَّل تاريخ التسريب على أنه سبتمبر 2023، وتاريخ إدراجه هو 17 يناير 2024. ويشمل النطاق الأساسي لدى LeakData عددًا قدره 70,840,771 عنوان بريد إلكتروني فريدًا. وفئات البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني وكلمات المرور؛ أما حقول العناوين أو أرقام الهواتف أو بطاقات الدفع أو وثائق الهوية، فليست ضمن الفئات المتحقق منها في سجل البحث هذا. ونظرًا إلى أن مجموعة البيانات لا ترتبط باسم نطاق واحد، فلا يُنسب موقع شركة أو نطاق خاص ببلد إلى مؤسسة محددة. وهذا تمييز مهم: ينبغي التعامل مع الحادثة بوصفها مجموعة كبيرة من أزواج بيانات الاعتماد الواردة من مصادر متنوعة، لا اختراقًا لنظام علامة تجارية بعينها. وتوضح نتيجة البحث ما إذا كان عنوان البريد الإلكتروني للمستخدم مدرجًا في هذه المجموعة.

تكون المخاطر أعلى لدى الأشخاص الذين يستخدمون كلمة المرور نفسها في خدمات متعددة، ولا يغيّرون كلمات مرورهم القديمة لفترات طويلة، ولا يستخدمون مديرًا لكلمات المرور، ولا يفعّلون المصادقة متعددة العوامل. وتزداد المخاطر أكثر لدى من يستخدمون بريد العمل في خدمات شخصية، أو يفتحون بالعنوان نفسه حسابات على وسائل التواصل الاجتماعي أو للألعاب أو التسوق أو التخزين السحابي أو البريد الإلكتروني أو الخدمات المالية. وظهور عنوان بريد إلكتروني في مجموعة البيانات لا يحدد بشكل قاطع الخدمة التي كانت المصدر الأصلي؛ لكنه يشير إلى أن سجلًا واحدًا على الأقل لكلمات المرور المرتبطة بذلك العنوان ربما وقع في أيدي المهاجمين. وبالنسبة إلى مستخدمي نطاقات الشركات، قد تمتد المخاطر نفسها إلى محاولات الدخول إلى حسابات الشركة وإشعارات الأمان المزيفة.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة تأمين الخدمات الأكثر أهمية أولًا، مثل حسابات البريد الإلكتروني وخزائن مديري كلمات المرور والحسابات المالية وحسابات العمل. ويجب تغيير كلمات المرور في جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها أو كلمة مشابهة. وينبغي اختيار كلمة مرور طويلة وفريدة لكل خدمة، وتفعيل المصادقة متعددة العوامل كلما أمكن ذلك. ويجب التحقق من رسائل إعادة تعيين كلمة المرور، وتنبيهات الأمان، وإشعارات قفل الحساب، وتنبيهات تسجيل الدخول غير المتوقعة عبر الموقع الرسمي، دون النقر على أي روابط. كما ينبغي حذف كلمات المرور القديمة المخزنة في دفاتر الملاحظات أو سجلات المتصفح أو رسائل البريد الإلكتروني. وعلى مستخدمي حسابات الشركات إبلاغ فريق الأمان إذا ظهرت مطابقة لعنوان بريد ضمن نطاق العمل.

في مجموعات بيانات الاعتماد من هذا النوع، ينشأ الخطر المستمر من إعادة استخدام كلمات المرور. وينبغي للمستخدمين إنشاء كلمات مرور فريدة لكل خدمة باستخدام مدير كلمات مرور، والتخلص تدريجيًا من كلمات المرور القديمة والضعيفة، وتحديث خيارات استرداد حسابات البريد الإلكتروني باستمرار، ومراجعة سجل تسجيل الدخول دوريًا. وينبغي للمؤسسات مراقبة التسريبات المتعلقة بنطاقات بريد الموظفين، وتطبيق ضوابط تمنع إعادة استخدام كلمات المرور، وفرض المصادقة متعددة العوامل، ووضع إجراءات للتنبيه إلى محاولات تسجيل الدخول غير المعتادة. ولا تكفي عمليات إعادة تعيين كلمات المرور وحدها؛ بل ينبغي افتراض أن المهاجمين يجربون كلمات المرور القديمة المخترقة في خدمات مختلفة. ويوفر الجمع بين التدريب والتدقيق التقني والإشعار السريع دفاعًا أقوى.

يمكنك التحقق من وجود مطابقة مع تسريب بيانات قائمة Naz لبيانات الاعتماد بالبحث عن عنوان بريدك الإلكتروني على LeakData. وإذا ظهرت مطابقة، فضع في الحسبان أن الحادثة قد لا تكون مرتبطة بخدمة واحدة، وعزّز أمان كلمات المرور لديك بدءًا من الحسابات الأكثر أهمية. ولا تستخدم كلمة المرور نفسها أو أنماطًا متشابهة لكلمات المرور في خدمات مختلفة. واجعل تفعيل المصادقة متعددة العوامل، ومراجعة سجل الجلسات، والتحقق من عناوين البريد الإلكتروني المخصصة للاسترداد، وإلغاء تصاريح الأجهزة القديمة ضمن خطواتك ذات الأولوية. وإذا لم يكن حساب بريدك الإلكتروني مؤمّنًا جيدًا، فإن حساباتك الأخرى تكون معرّضة للخطر أيضًا؛ لذلك، فإن البدء بتأمين حساب البريد الإلكتروني هو الترتيب الأكثر منطقية. وتقلل هذه الخطوات احتمال استخدام البيانات الموجودة في المجموعة لتجربة تسجيل الدخول إلى الحسابات والتصيّد الموجّه.