NetEase انكشاف مزعوم للبيانات

فئات البيانات المؤكدة هي عناوين البريد الإلكتروني وكلمات المرور. ويُعدّ عنوان البريد الإلكتروني المعرّف الأساسي الذي يستخدمه المهاجمون لتحديد المستخدم المستهدف والبحث عن الهوية نفسها على منصات أخرى. أما كلمة المرور فترفع مستوى الخطر مباشرةً؛ إذ يمكن استخدام كلمات المرور المحفوظة بنص صريح أو بصيغة يسهل كسر حمايتها في محاولات آلية للاستيلاء على الحسابات. وإذا أعاد المستخدم استخدام كلمة المرور نفسها لحساب بريده الإلكتروني، أو ملفه الشخصي على وسائل التواصل الاجتماعي، أو حساب ألعاب، أو موقع تسوّق، أو خدمة تخزين سحابي، أو خدمات العمل، فقد يمتد أثر تسريب واحد إلى حسابات عديدة. لذلك، فإن خرق بيانات NetEase ليس مجرد مشكلة قديمة تخص خدمة بريد إلكتروني، بل حادثة أمنية بالغة الأهمية تُظهر العواقب الطويلة الأمد لإعادة استخدام كلمات المرور.

يُعدّ اقتران البريد الإلكتروني بكلمة المرور من أكثر التركيبات ملاءمة لهجمات حشو بيانات الاعتماد. ويمكن للمهاجمين اختبار الحسابات التي لا يزال الوصول إليها ممكنًا عبر تجربة المعلومات نفسها على منصات مختلفة. وإذا تم اختراق صندوق البريد الإلكتروني بعد نجاح هذه المحاولات، ينشأ أيضًا خطر الوصول إلى حسابات أخرى من خلال روابط إعادة تعيين كلمة المرور. وحتى إذا لم يعد عنوان البريد الإلكتروني نشطًا، فقد يكون قد استُخدم للتسجيل في خدمات مختلفة على مر السنين. وهذا لا يخفّف من أثر التسريبات القديمة؛ بل إن الحسابات المنسية وكلمات المرور الضعيفة وبيانات تسجيل الدخول التي لم تتغير منذ مدة طويلة تُبقي الخطر قائمًا.

يرتبط السجل بـ 234,842,089 حسابًا، وقد سُجّل تاريخ الحادثة في 19 أكتوبر 2015، وتاريخ إضافة السجل في 9 أكتوبر 2016. وتقتصر حقول البيانات على عناوين البريد الإلكتروني وكلمات المرور؛ فلم يُتحقق في هذه الحادثة من وجود حقول إضافية لبيانات شخصية مثل الاسم الكامل، أو رقم الهاتف، أو العنوان الفعلي، أو معلومات الدفع، أو وثيقة هوية حكومية. وبما أن مستوى التحقق محدود، فلا ينبغي عرض عدد المستخدمين ومجموعة البيانات بأكملها على أنهما إفصاح دقيق صادر عن الشركة. ومع ذلك، تشير مؤشرات التطابق العديدة مع كلمات مرور حقيقية إلى أن على المستخدمين عدم تجاهل هذه الحادثة. وحتى عندما يكون التحقق محدودًا في خروقات تتضمن بيانات كلمات المرور، ينبغي عدم تأجيل تدابير الحماية.

من المهم فهم حدود النطاق على نحو صحيح. وينبغي تقييم مجموعة البيانات هذه على أساس بيانات الاعتماد المرتبطة بـ NetEase أو باسم النطاق 163.com. ونظرًا لعدم وجود تحقق موثوق من احتواء مجموعة البيانات على حقول أخرى إلى جانب البريد الإلكتروني وكلمة المرور، لم تُضف أي أنواع بيانات أخرى إلى الوصف. ولا يُصنّف السجل ضمن البيانات الحساسة، إلا أن أثره الأمني مرتفع لاحتوائه على كلمات مرور. ومن منظور المستخدم، فإن السؤال الأهم هو: أين أُعيد استخدام كلمة المرور هذه؟ فإذا استُخدمت كلمة المرور نفسها في خدمات مختلفة، فقد يستمر هذا الخرق في تشكيل خطر حتى بعد مرور سنوات.

تضم الفئة الأكثر عرضة للخطر المستخدمين الذين يعيدون استخدام كلمة مرور حساب NetEase أو 163.com في خدمات أخرى. وإذا كان الجمع بين البريد الإلكتروني وكلمة المرور نفسها صالحًا على منصات أخرى، فيمكن للمهاجمين استخدام هذه المعلومات ضد حسابات مختلفة بأدوات اختبار سريعة. وينبغي للفئات التالية توخّي الحذر بشكل خاص: مستخدمو خدمات البريد الإلكتروني القديمة التي تتخذ من الصين مقرًا لها، ومن يستخدمون عنوان البريد الإلكتروني نفسه لحسابات الألعاب والمنتديات الدولية، وأصحاب الحسابات الذين لم يغيّروا كلمات مرورهم منذ مدة طويلة، ومن نسوا حساباتهم القديمة. فتسريب كلمة مرور قبل سنوات لا يعني أنها أصبحت آمنة الآن؛ إذ قد تظل مجموعات بيانات قديمة جدًا متداولة ضمن قوائم حشو بيانات الاعتماد.

تتكوّن الفئة الثانية المعرّضة للخطر من الأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه لاسترداد حساباتهم. فإذا تمكّن مهاجم من الوصول إلى حساب بريد إلكتروني، فقد يستغل إجراءات إعادة تعيين كلمات المرور للحسابات المرتبطة به. كما أن التسجيل في خدمات عديدة باستخدام عنوان البريد الإلكتروني نفسه يسهّل جمع عناصر البصمة الرقمية للمستخدم وربطها ببعضها. ويكون الخطر أكبر لدى من يستخدمون عنوان بريدهم الإلكتروني الخاص بالعمل في خدمات شخصية؛ إذ قد يمهّد تسريب من خدمة شخصية لمحاولات تصيّد تستهدف حساب العمل. لذلك، يحتاج المستخدمون إلى تقييم كلمة مرور NetEase، وكذلك كل حساب مرتبط بالبريد الإلكتروني نفسه وسجل كلمات المرور المستخدمة، كلٌّ على حدة.

الخطوة الأولى هي التأكد من أن كلمة المرور المستخدمة لحساب NetEase أو 163.com لم تعد تُستخدم في أي حساب آخر. وإذا أُعيد استخدام كلمة المرور نفسها في خدمات أخرى، فينبغي تعيين كلمات مرور قوية وفريدة لجميع الحسابات المعنية. ويسهّل استخدام مدير كلمات مرور تخزين كلمات مرور طويلة وعشوائية بأمان. وينبغي تفعيل المصادقة متعددة العوامل على الحسابات المهمة، مثل حسابات البريد الإلكتروني، والملفات الشخصية على وسائل التواصل الاجتماعي، والتخزين السحابي، والخدمات المالية، وحسابات العمل. كما ينبغي مراجعة خيارات إعادة تعيين كلمة المرور وعناوين البريد الإلكتروني المخصّصة للاسترداد وأرقام الهواتف المرتبطة بالحسابات.

الخطوة الثانية هي مراجعة سجل عمليات تسجيل الدخول المشبوهة والإشعارات الأمنية. وينبغي للمستخدمين الانتباه إلى الأجهزة غير المألوفة وعمليات تسجيل الدخول غير المتوقعة ورسائل إعادة تعيين كلمة المرور غير المعتادة. كما ينبغي فحص قواعد إعادة التوجيه وعوامل التصفية التلقائية وإعدادات الاسترداد في حساب البريد الإلكتروني؛ فقد يحاول المهاجمون إعادة توجيه الرسائل من الحسابات التي وصلوا إليها دون ترك أثر دائم. وإذا لم يعد حساب NetEase مستخدمًا، فينبغي النظر في خيارات إغلاقه أو تحديث بيانات الوصول إليه. أما الحسابات القديمة التي لم يعد من الممكن استخدامها، فإن أهم خطوة هي التأكد من عدم استخدام كلمة المرور نفسها في أي مكان آخر.

تُظهر حادثة NetEase كيف يمكن لإعادة استخدام كلمات المرور أن تتحول إلى ثغرة أمنية حتى بعد مرور سنوات. وللحماية على المدى الطويل، ينبغي استخدام كلمة مرور فريدة لكل خدمة، وتفعيل المصادقة متعددة العوامل على جميع الحسابات التي تدعمها، ومراجعة سجل جلسات الحسابات المهمة بانتظام. ويمكن أيضًا تخصيص عناوين بريد إلكتروني منفصلة بحسب الغرض؛ فعندما ترتبط الاشتراكات الشخصية وحسابات العمل والحسابات المالية بعنوان البريد الإلكتروني نفسه، يصبح لتسريب واحد أثر أوسع. وينبغي منح حساب البريد الإلكتروني أقوى حماية على وجه الخصوص، لأنه يمثّل نقطة الاسترداد الأساسية للحسابات الأخرى.

ينبغي ألا ينظر المستخدمون إلى خروقات البيانات القديمة باعتبارها مجرد معلومات تاريخية. فقد تُستخدم مجموعات البيانات القديمة بوصفها قوائم بيانات يستند إليها المهاجمون في شنّ هجمات جديدة. وقد يجرّب المهاجمون عناوين البريد الإلكتروني وكلمات المرور المسرّبة قبل سنوات على منصات جديدة، أو يستخدمونها لجعل رسائل التصيّد أكثر إقناعًا. لذلك، ينبغي أن يشمل روتين الأمان الدائم مديرًا لكلمات المرور، وسياسة لاستخدام كلمات مرور فريدة، ومفتاح أمان أو تطبيق مصادقة، وتنظيف الحسابات القديمة، والفحص المنتظم للحسابات. وعند التخلص تمامًا من آثار إعادة استخدام كلمة المرور نفسها، يتراجع أثر هذه التسريبات القديمة بصورة ملحوظة.

يساعدك فحص NetEase على LeakData في معرفة ما إذا كان عنوان بريدك الإلكتروني مرتبطًا بخرق البيانات هذا. وإذا كانت النتيجة إيجابية، فحدّد أولًا جميع الحسابات التي استخدمت فيها كلمة المرور نفسها، وأنشئ كلمة مرور فريدة لكل منها. وفعّل المصادقة متعددة العوامل على حساب بريدك الإلكتروني، وراجع خيارات الاسترداد، وأنهِ الجلسات التي لا تتعرّف عليها. وراجع أيضًا حسابات المنتديات والألعاب والتسوّق والتخزين السحابي القديمة التي أنشأتها بعنوان البريد الإلكتروني نفسه. فإغلاق الحسابات التي لم تعد تستخدمها أو تحديث كلمات مرورها يزيد من صعوبة تحويل التسريبات القديمة إلى هجمات جديدة.

حتى إذا لم يظهر عنوان بريدك الإلكتروني في هذا الخرق، فقد يأتي خطر مماثل من مجموعات بيانات أخرى إذا كنت تستخدم كلمة المرور نفسها منذ مدة طويلة. لذلك، من الضروري التوقف تمامًا عن إعادة استخدام كلمات المرور ومراجعة الحسابات المهمة بانتظام، دون الاكتفاء بنتيجة فحص واحد. ورغم أن مستوى التحقق من خرق بيانات NetEase محدود على مستوى السجل، فإن وجود البريد الإلكتروني وكلمة المرور معًا يمثّل تحذيرًا جديًا بما يكفي للمستخدم. والنهج الأنسب هو استخدام كلمة مرور فريدة لكل حساب، وتفعيل المصادقة متعددة العوامل، واستخدام صفحة تسجيل الدخول الرسمية بدلًا من الروابط الواردة في الرسائل المشبوهة.