انكشاف مزعوم لبيانات Night Smiles

قبل إنشاء سجل Night Smiles، جرى البحث في السجلات الموجودة عن تطابقات في العنوان واسم النطاق وأسماء العلامات التجارية المشابهة وتاريخ الحادث وعدد السجلات. ولعدم العثور على سجل يمثل الحادث نفسه، أُبقي عليه كسجل مستقل. ولم تُؤخذ في الحسبان عند اتخاذ هذا القرار السجلات التي تحمل أسماء مشابهة لكنها تخص نطاقات مختلفة أو حوادث أخرى.

قد تظهر فروق بين عدد السجلات في القوائم المستهدفة وعدد التفاصيل التي يمكن التحقق منها. وقد يرجع ذلك إلى اختلاف طريقة احتساب الصفوف الخام أو الحسابات الفريدة أو عناوين البريد الإلكتروني المكررة أو السجلات المنقحة أو صفوف المنتديات أو صفوف الملفات الشخصية أو مجموعات البيانات المعاد تجميعها. وتعتمد هذه الصفحة العدد 35,356، الذي تدعمه الأدلة باستمرار إلى جانب أنواع البيانات، بدلًا من اعتماد أعلى عدد معروض.

جرى تقييم Night Smiles بوصفه موقعًا قديمًا للموسيقى كان ينشر نبذات عن الفنانين وقوائم الحفلات. وحتى لو بدت حسابات الموسيقى والفعاليات منخفضة المخاطر، فإن العثور على كلمة مرور بنص صريح قد يشكل خطرًا جسيمًا على خدمات أخرى.

في هذا الحادث، دعمت الأدلة وجود عناوين بريد إلكتروني وكلمات مرور بنص صريح. ويمكن استخدام الرسائل المتعلقة بالفعاليات أو إعلانات الحفلات أو النشرات الإخبارية للفنانين في التصيد الاحتيالي الموجّه عند دمجها مع معلومات الحسابات القديمة.

الخطر في حادث Night Smiles أعلى من خطر تسرب عادي لعناوين البريد الإلكتروني، لأن معلومات كلمات المرور وُجدت بنص صريح. وتقلل بيانات كلمات المرور الوقت الذي يحتاجه المهاجمون للتجربة والخطأ، وتسهّل محاولات تسجيل الدخول الآلية إلى خدمات أخرى تُستخدم فيها كلمة المرور نفسها، وتجعل رسائل إعادة تعيين كلمة المرور أكثر إقناعًا.

قد يبدو عنوان البريد الإلكتروني وحده معلومة شخصية محدودة، لكنه يصبح وسيلة هجوم قوية عند دمجه مع اسم المستخدم أو عنوان IP أو رقم الهاتف أو الاسم الكامل أو تاريخ الميلاد أو معلومات كلمة المرور. وإذا كان المستخدم يستعمل عنوان البريد الإلكتروني نفسه لحسابات العمل أو التسوق أو المنتديات أو الألعاب أو الصحة أو الخدمات المالية أو وسائل التواصل الاجتماعي، فقد يمتد الأثر إلى ما وراء المنصة المعنية.

رغم أن هذا الحادث يعود إلى الماضي، تظل له أهمية أمنية. فنسبة كبيرة من المستخدمين تعيد استخدام أنماط كلمات المرور القديمة مع تعديلات طفيفة. لذلك، يمكن استغلال خرق قديم مثل Night Smiles بعد سنوات في تخمين كلمات المرور ومحاولات حشو بيانات الاعتماد والتصيد الاحتيالي الموجّه.

الخطوة الأولى للمستخدمين هي تذكّر عنوان البريد الإلكتروني وكلمة المرور اللذين ربما استخدموهما سابقًا على Night Smiles أو www.nightsmiles.com. وإذا استُخدمت كلمات مرور من النمط نفسه في حسابات أخرى، فلا يكفي إجراء تغييرات على الموقع المعني وحده؛ بل يجب استبدال جميع كلمات المرور المعاد استخدامها بكلمات مرور فريدة وعشوائية.

يُعد استخدام مدير كلمات مرور من أكثر التدابير فاعلية التي يمكن اتخاذها بعد هذا الحادث. فاختيار كلمة مرور مستقلة لكل موقع يمنع امتداد أثر خرق واحد إلى حسابات أخرى تباعًا. وينبغي أيضًا مراجعة كلمات المرور القديمة المحفوظة في المتصفح وإزالة الكلمات الضعيفة أو المعاد استخدامها.

تمثل المصادقة الثنائية أولوية خاصة لحسابات البريد الإلكتروني ومديري كلمات المرور والحسابات المالية وملفات التواصل الاجتماعي وحسابات البحث عن عمل ولوحات الإدارة. وتوفر المصادقة عبر التطبيقات أو باستخدام مفتاح أمان مادي حماية أكثر متانة من المصادقة عبر الرسائل النصية القصيرة.

ينبغي التحقق من قواعد إعادة توجيه البريد الإلكتروني وعناوين الاسترداد والتطبيقات المرتبطة وقائمة الأجهزة الموثوقة والجلسات الأخيرة. وحتى إذا لم يتمكن المهاجم من الوصول مباشرة إلى حساب Night Smiles، فقد يستهدف إجراءات إعادة تعيين كلمات المرور في خدمات أخرى من خلال حساب البريد الإلكتروني.

قد يُستغل اسم الخدمة القديمة أو اسم المستخدم أو معلومات القطاع أو البلد أو الهواية أو تاريخ التسجيل في محاولات التصيد الاحتيالي. وينبغي للمستخدمين كتابة العنوان بأنفسهم بدلًا من النقر مباشرة على الروابط الواردة، وعدم فتح المرفقات دون التحقق منها، والحذر من الرسائل التي تضغط عليهم لاتخاذ إجراء عاجل.

ينبغي أيضًا تقييم المخاطر بالنسبة إلى مستخدمي المؤسسات. فإذا استخدم موظف بريده الإلكتروني الخاص بالعمل في حساب يبدو شخصيًا، فمن الممكن محاولة استخدام كلمة المرور نفسها على أنظمة الشركة. لذلك، تُعد الفحوص الأمنية القائمة على النطاقات والمصادقة متعددة العوامل والضوابط التي تكشف إعادة استخدام كلمات المرور أمورًا مهمة.

من منظور أصحاب المواقع، يتمثل الدرس الأساسي في تخزين كلمات المرور وتقليل البيانات إلى الحد الأدنى. فتخزين كلمات المرور بنص صريح أو بصيغ تجزئة يسهل كسرها يضعف أمان المستخدمين مباشرة. وينبغي للأنظمة الحديثة استخدام طرق قوية وبطيئة لاشتقاق كلمات المرور مع إضافة قيم عشوائية إليها، وتحديث صيغ التجزئة القديمة تدريجيًا عند تسجيل دخول المستخدمين.

ينبغي تدقيق النسخ الاحتياطية وبيئات الاختبار وملفات التصدير وبرامج المنتديات القديمة ولوحات الإدارة والصلاحيات غير الضرورية بانتظام. فكثير من تسربات البيانات لا ينشأ من الجزء الظاهر من التطبيق الرئيسي، بل من أنظمة مساندة منسية أو حسابات تتمتع بصلاحيات واسعة.

في المؤسسات التي تفتقر إلى خطة للاستجابة للحوادث، يتأخر إخطار المستخدمين وإعادة تعيين كلمات المرور ومراجعة السجلات وفحص الأنظمة المرتبطة. وينبغي تحديد الأنظمة التي ستُراقب والسجلات التي سيُحتفظ بها والمستخدمين الذين سيُبلّغون والنسخ الاحتياطية التي ستُراجع مسبقًا.

ورد صراحة في التفاصيل أن Night Smiles موقع لم يعد نشطًا، ووُسم السجل بأنه لم يعد نشطًا لأن فحص TLS الحالي لم يُظهر استجابة سليمة.

وُجد فرق طفيف بين العدد الوارد في السطر المستهدف والقيمة المدعومة مباشرة بالأدلة، وهي 35,356؛ لذا استُخدمت القيمة المدعومة مباشرة.

بسبب وجود كلمة المرور بنص صريح، ينبغي للمستخدمين التحقق مما إذا كانوا يستخدمون كلمة المرور نفسها على البريد الإلكتروني أو وسائل التواصل الاجتماعي أو منصات التذاكر أو الموسيقى.

لم تُضف بيانات الاسم أو الهاتف أو الدفع إلى هذا السجل لعدم وجود أدلة تدعمها. ويقتصر النطاق الصحيح على البريد الإلكتروني وكلمة المرور بنص صريح.

تمت مطابقة صورة شعار Night Smiles لعرضها بصورة متسقة على صفحة التسجيل.

استُبعدت أنواع البيانات غير المتحقق منها من هذا السجل عمدًا. فإظهار الحقول المدعومة بالأدلة بوضوح أهم لتعزيز ثقة المستخدم من إعداد قائمة أطول بفئات البيانات. والهدف من صفحات خروقات البيانات ليس إثارة الخوف، بل توضيح النطاق الصحيح والتدابير الأمنية المناسبة بجلاء.

أُعدت هذه الصفحة لتقديم معلومات واضحة وعملية تحت تسميات مختلفة، مثل خرق بيانات Night Smiles، وتسرب بيانات www.nightsmiles.com، وتسرب كلمات مرور Night Smiles، وبيانات مستخدمي Night Smiles. ويوضح النص الجوانب المتحقق منها والخطوات الأمنية العملية.

عند الاطلاع على هذا السجل، ينبغي للمستخدمين تقييم حسابهم على المنصة المعنية، وكذلك الحسابات الأخرى التي أنشؤوها بعنوان البريد الإلكتروني نفسه. وتكون الحسابات التي يُعاد فيها استخدام كلمات المرور القديمة، على وجه الخصوص، أول أهداف المهاجمين. كما يسهم إغلاق الحسابات القديمة في تقليل المخاطر على المدى الطويل.

للحد من تكرار كلمات المرور، ينبغي ألا تتضمن كلمات المرور الجديدة أسماء علامات تجارية أو سنوات ميلاد أو أسماء مستخدمين أو أسماء فرق أو هوايات أو مدن أو إضافات يسهل تخمينها. فإضافة رقم صغير أو رمز خاص إلى نهاية كلمة المرور لا تجعلها آمنة؛ إذ تجرّب أدوات المهاجمين هذه الأنماط بسرعة.

قائمة التحقق الخاصة بأمان الحساب واضحة: تغيير كلمة المرور القديمة، وتحديث جميع الحسابات التي تستخدم كلمة المرور نفسها، وتفعيل المصادقة الثنائية، والتحقق من معلومات استرداد البريد الإلكتروني، وإنهاء الجلسات غير المعروفة، واستخدام عنوان الموقع مباشرة بدلًا من الروابط الموجودة في الرسائل المشبوهة.

ينبغي لفرق الأمن تقييم هذا السجل من حيث عناوين البريد الإلكتروني التي تتطابق نطاقاتها مع نطاقات بريد الموظفين. فعناوين البريد الإلكتروني المؤسسية المستخدمة في حسابات قديمة على المنتديات أو مواقع التسوق أو الخدمات المالية أو المجتمعات الإلكترونية قد تثري قوائم أهداف المهاجمين.

تقليل البيانات إلى الحد الأدنى أمر بالغ الأهمية في مثل هذه الحوادث. فلا ينبغي جمع حقول غير ضرورية في الملفات الشخصية، ويجب إزالة الحسابات غير النشطة وفق سياسات معقولة للاحتفاظ بالبيانات، وتقييد الوصول إلى الحقول الحساسة، وفرض مراقبة إضافية على عمليات تصدير البيانات.

بدلًا من الذعر، يحتاج المستخدمون إلى استكمال إجراءات العناية بأمان حساباتهم. فإغلاق الحسابات القديمة والمنسية، وحذف العضويات غير الضرورية، وتحديث عناوين الاسترداد، وتفعيل إشعارات تسجيل الدخول للحسابات المهمة يوفر حماية مستدامة.

حُدد مستوى الخطر في هذه الصفحة بأنه حرج، مع مراعاة عدد الحسابات المتأثرة ونوع معلومات كلمات المرور وإمكانية استغلال فئات البيانات للاستيلاء على الحسابات، وما إذا كان الحادث يتضمن بيانات اعتماد قابلة لإعادة الاستخدام. ولا يعني المستوى الحرج وقوع إساءة استخدام مؤكدة، بل يدل على حاجة المستخدم إلى اتخاذ إجراء سريع.

وخلاصة الأمر أن هذا السجل الخاص بـ Night Smiles يمثل خرق بيانات واحدًا يعود إلى أغسطس 2018، طال 35,356 حسابًا وتضمن حقول عناوين البريد الإلكتروني وكلمات المرور بنص صريح. ويُنصح المستخدمون باختيار كلمات مرور فريدة، وتفعيل المصادقة الثنائية، والتحقق من إعدادات أمان البريد الإلكتروني، ومراقبة تنبيهات تسجيل الدخول المشبوهة.

نظرًا إلى تقييم القيمة العددية والعنوان والنطاق معًا في سجل Night Smiles، لم تُنقل إلى هذه الصفحة عناصر القوائم المبهمة المتداولة تحت الاسم نفسه. ويقتصر السجل الذي يراه المستخدم على النطاق المتحقق منه والفترة التي وقع فيها الحادث.

من المهم على وجه الخصوص إبقاء فئات البيانات بسيطة، لأن إضافة حقول لا تدعمها الأدلة تُخلّ بتقييم المستخدم للمخاطر. لذلك، لا تُعرض في هذا السجل الادعاءات المتعلقة ببيانات غير عناوين البريد الإلكتروني وكلمات المرور بنص صريح على أنها حقول بيانات مثبتة.

قد تكون العضويات القديمة المرتبطة بالنطاق www.nightsmiles.com قد نُسيت. وإذا تعذر تغيير كلمات المرور في الحسابات المنسية، فإن العثور على الخدمات الأخرى التي تُستخدم فيها كلمة المرور نفسها وتأمينها يمثل أولوية أكثر واقعية.

عند دمج اسم مستخدم أو عنوان بريد إلكتروني أو معلومات هاتف مع تسربات أخرى، يصبح من الأسهل على المهاجمين توقع اهتمامات الشخص أو بلده أو قطاع عمله أو أنماط عضوياته السابقة. لذلك، حتى لو بدا خرق واحد محدودًا، تكون المخاطر المجتمعة أكبر.

من منظور المؤسسات، ينبغي تناول استخدام الموظفين للبريد الإلكتروني الخاص بالعمل في عضوياتهم الشخصية ضمن التدريبات الدورية للتوعية. وتوفر مثل هذه السجلات إشارة تحذيرية لقياس إعادة استخدام كلمات المرور ومدى ظهور الهويات المؤسسية على المنصات الشخصية.

إذا رأى المستخدم عنوان بريده الإلكتروني في هذا السجل، فعليه البدء بالحسابات الأهم: صندوق البريد الإلكتروني، والحساب المصرفي أو الاستثماري، ومدير كلمات المرور، والتخزين السحابي، ووسائل التواصل الاجتماعي، وحسابات التسوق كثيرة الاستخدام.

إذا كان إغلاق الحساب ممكنًا، فإن إغلاق العضويات القديمة غير الضرورية خطوة جيدة أيضًا. أما الحسابات التي لا يمكن إغلاقها، فينبغي على الأقل تخصيص كلمة مرور فريدة لها، وتقليل معلومات الملف الشخصي إلى الحد الأدنى، وتفعيل إشعارات تسجيل الدخول.