Netlog خرق بيانات

حقول البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني وكلمات المرور. حتى عنوان البريد الإلكتروني وحده يمنح المهاجمين مدخلًا لإرسال رسائل تصيد احتيالي موجّهة، وتنبيهات زائفة بشأن تسجيل الدخول، ومحاولات خداع تستخدم اسم الخدمة القديمة. ويزيد انكشاف معلومات كلمات المرور مستوى الخطر بدرجة كبيرة، لأن استخدام كلمة المرور نفسها على مواقع أخرى قد يؤدي إلى اختراق حسابات المستخدم خارج Netlog. وفي حسابات الشبكات الاجتماعية القديمة خصوصًا، قد تُستخدم كلمات مرور اختيرت قبل سنوات في خدمات مختلفة دون تغييرها، ولذلك قد يستمر أثر هذا الخرق طويلًا بعد تاريخ الحادث.

وجود عنوان بريد إلكتروني إلى جانب بيانات كلمة المرور يشكّل مباشرة زوجًا من بيانات الاعتماد يمكن للمهاجم تجربته. ويمكن استخدام هذا الزوج في هجمات آلية لتخمين كلمات المرور؛ كما يمكن الاستدلال على حسابات المستخدم الأخرى من خلال عنوان بريده الإلكتروني. وإذا كان المستخدم يستعمل كلمة المرور نفسها لحساب بريده الإلكتروني أو حسابه على وسائل التواصل الاجتماعي أو حساب العمل، فإن الخطر لا يقتصر على عضويته القديمة في Netlog. لذلك، لا ينصبّ التركيز الأساسي في التقييم الأمني على ما إذا كان حساب Netlog لا يزال نشطًا اليوم، بل على الخدمات الأخرى التي ربما استُخدمت فيها كلمة المرور.

يشمل النطاق الذي تم التحقق منه للحادث المستخدمين الذين سجّلوا في Netlog قبل ديسمبر 2012. وبما أن خدمة Netlog توقفت في 2015، فلم تعد هناك عمليات يمكن للمستخدمين إجراؤها بتسجيل الدخول إلى Netlog؛ لكن احتمال أن تظل بيانات الاعتماد نفسها صالحة في حسابات أخرى يبقى قائمًا. ويتجاوز عدد الحسابات المتأثرة 49 مليونًا، ويُشار إلى نوفمبر 2012 بوصفه تاريخ الحادث. ولا تعني إضافة السجلات لاحقًا أن الخرق وقع في ذلك الوقت؛ فقد جرى اكتشافه والتحقق منه وإضافته إلى القوائم الأمنية في مرحلة لاحقة.

لا تقل البيانات المستبعدة من نطاق الخرق أهمية عن البيانات المسرّبة. فقد ذكر إشعار الشركة أن قاعدة البيانات لا تحتوي على أرقام هويات حكومية أو بيانات بطاقات دفع أو معلومات مصرفية. لذلك، لا ينبغي توسيع شرح مخاطر Netlog كما لو أن الخرق شمل أرقام حسابات مالية أو وثائق هوية رسمية. ويجب أن يقتصر التقييم الصحيح على مخاطر الاستيلاء على الحسابات وإعادة استخدام كلمات المرور والتصيد الاحتيالي والهندسة الاجتماعية التي تنشأ عن اقتران عنوان البريد الإلكتروني بكلمة المرور. ويساعد الالتزام بهذا الحد على التركيز على خطوات أمنية فعلية دون إثارة ذعر غير ضروري لدى المستخدمين.

الفئة الأكثر عرضة للخطر هي المستخدمون الذين واصلوا لاحقًا استخدام كلمة المرور التي كانوا يستعملونها خلال فترة استخدام Netlog في حسابات أخرى. وبالنسبة إلى من يستخدمون عنوان البريد الإلكتروني نفسه منذ سنوات خصوصًا، قد تكون كلمة مرور شبكة اجتماعية قديمة من بيانات الاعتماد القيّمة التي يمكن تجربتها في خدمات مختلفة. ولا يؤدي الاستمرار في استخدام كلمة مرور قديمة مع تعديلات بسيطة، مثل إضافة سنة أو رمز في نهايتها، إلى إزالة الخطر تمامًا؛ فقد يجرّب المهاجمون هذه الصيغ المعدّلة أيضًا. وتأتي حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والألعاب والمنتديات والتخزين السحابي والتسوق ضمن أولويات المراجعة في هذا الشأن.

تضم الفئة الثانية المعرّضة للخطر الأشخاص الذين ما زالوا يستخدمون عنوان البريد الإلكتروني المرتبط بحسابهم على Netlog عنوانًا نشطًا للتواصل. وقد يُستهدف هؤلاء بتنبيهات زائفة أو رسائل لإعادة تعيين كلمة المرور تشير إلى معلومات عضويتهم القديمة. أما الفئة الثالثة فتشمل المستخدمين الذين يتبعون النمط نفسه في اختيار كلمات المرور عبر حسابات متعددة في المنزل أو المدرسة أو العمل. ويمكن أن يؤدي تسرّب كلمة مرور قديمة واحدة إلى إضعاف أمن حسابات عديدة بسبب تشابه أنماط كلمات المرور. لذلك، لا ينبغي أن تقتصر المراجعة على البحث عن اسم Netlog وحده؛ بل يجب مراجعة جميع الحسابات التي أُنشئت خلال الفترة نفسها.

تتمثل الخطوة الأولى في التأكد من أن كلمة المرور التي ربما استُخدمت على Netlog لا تصلح لأي حساب نشط اليوم. وإذا كانت كلمة المرور نفسها، أو صيغة شديدة الشبه بها، لا تزال مستخدمة، فيجب تعيين كلمات مرور فريدة وقوية للحسابات المعنية فورًا. ويكون ترتيب الأولوية للحسابات الأهم كما يلي: حسابات البريد الإلكتروني، والحسابات الرئيسية المستخدمة لإعادة تعيين كلمات المرور، والخدمات المالية، وحسابات وسائل التواصل الاجتماعي، وحسابات العمل. وتكتسب حماية حساب البريد الإلكتروني أهمية خاصة لأن المهاجمين يحاولون الوصول إلى روابط إعادة تعيين كلمات المرور عبر البريد الإلكتروني في معظم الخدمات.

عند تغيير كلمات المرور، ينبغي اختيار كلمة مرور مختلفة لكل خدمة، واستخدام مدير كلمات مرور موثوق إن أمكن. ويجب تفعيل المصادقة متعددة العوامل في الحسابات التي تدعمها. وفي صفحات نشاط الحساب، ينبغي التحقق من وجود جلسات غير معروفة، وعمليات تسجيل دخول من بلدان أو أجهزة مختلفة، وقواعد لإعادة توجيه البريد الإلكتروني دون تصريح، وتطبيقات متصلة غير معروفة. وإذا لوحظ نشاط مريب، فيجب إنهاء جميع الجلسات، وتغيير كلمة المرور، والتحقق من عنوان البريد الإلكتروني ورقم الهاتف المخصّصين لاسترداد الحساب.

يُظهر حادث Netlog أن كلمات المرور المستخدمة في خدمات قديمة قد تشكّل خطرًا حتى بعد مرور سنوات. وينبغي أن يكون استخدام كلمة مرور فريدة لكل حساب هو القاعدة الأساسية للحماية طويلة الأمد. وعلى المستخدمين إعداد قائمة بحساباتهم القديمة على فترات منتظمة، والنظر في خيارات حذف الحسابات أو تعطيل الوصول إلى الخدمات التي لم يعودوا يستخدمونها. وإذا كان عنوان بريد إلكتروني مستخدمًا منذ سنوات عديدة، فقد يساعد اختيار عنوان تواصل منفصل للحسابات الحساسة، وربط حسابات التسويق والمنتديات والشبكات الاجتماعية القديمة بعنوان مختلف، على تقليص سطح الهجوم.

يحتاج مستخدمو المؤسسات إلى ضوابط إضافية. فاستخدام الموظفين كلمات مرورهم الشخصية القديمة في حسابات العمل ينطوي على خطر هجمات تخمين كلمات المرور التي تستهدف موارد المؤسسة. لذلك، ينبغي النظر بصورة متكاملة في وسائل الحماية، مثل القواعد التي تمنع إعادة استخدام كلمات المرور، والمصادقة متعددة العوامل، والتنبيهات بشأن الأنشطة غير المعتادة في الجلسات، والتحقق من كلمات المرور التي انكشفت في خروقات. وينبغي أن توضّح البرامج التدريبية أن تسريبات الشبكات الاجتماعية والمنتديات القديمة قد تظل مؤثرة في الحسابات الحالية؛ كما ينبغي تقديم أمثلة ملموسة تشرح خطورة استخدام كلمة مرور قديمة واحدة في خدمات عديدة.

يمكنك التحقق من عنوان بريدك الإلكتروني على LeakData لمعرفة ما إذا كان يطابق سجلًا في خرق Netlog. وإذا وُجد تطابق، فهذا يعني أن عنوان بريدك الإلكتروني وكلمة المرور التي استخدمتها خلال فترة استخدام Netlog موجودان ضمن مجموعة بيانات الخرق. وبما أن خدمة Netlog توقفت، فقد لا يكون من الممكن اتخاذ إجراء مباشرة في حسابك على Netlog؛ ويتمثل الإجراء الأساسي في حماية الحسابات النشطة الأخرى التي ربما استُخدمت فيها كلمة المرور نفسها. وإذا كنت تتذكر كلمة مرورك القديمة، فأعطِ الأولوية لجميع الخدمات التي استخدمتها فيها، وغيّر كلمات المرور إلى كلمات فريدة.

حتى إن لم يُعثر على تطابق، فإن إعادة استخدام كلمات المرور القديمة ليست آمنة. ويُعد تغيير كلمات المرور التي لم تُغيّر منذ وقت طويل، وتفعيل المصادقة متعددة العوامل، ومراجعة خيارات الاسترداد من العادات الأمنية الجيدة. ولا ينبغي ربط خرق Netlog ببيانات مالية أو بيانات وثائق هوية رسمية؛ لكن اقتران البريد الإلكتروني بكلمة المرور يشكّل خطرًا جديًا بما يكفي على أمان الحساب. لذلك، تشكّل عمليات التحقق المنتظمة، واستخدام مدير كلمات مرور، واختيار كلمة مرور مختلفة لكل خدمة أساسًا للحماية المستدامة.