خرق بيانات Nitro

فئات البيانات المؤكدة هي عناوين البريد الإلكتروني، ومعلومات الأسماء الكاملة، وكلمات المرور. ووجود كلمات المرور على هيئة قيم تجزئة bcrypt لا يعني أن المهاجم يستطيع الوصول مباشرةً إلى كلمات المرور بصيغتها النصية الصريحة؛ لكن يمكن استخدام قيم التجزئة في محاولات تخمين دون اتصال بالإنترنت. ويعزز الجمع بين عناوين البريد الإلكتروني ومعلومات الأسماء محاولات التصيد الموجَّه، مثل رسائل مشاركة الملفات الوهمية، أو طلبات التوقيع، أو تنبيهات تجديد الاشتراك، أو رسائل إعادة تعيين كلمة المرور. كما أن استخدام خدمة Nitro بكثرة في التعامل مع مستندات العمل قد يتيح إساءة استغلال نطاقات البريد الإلكتروني للشركات وسير العمل الخاص بالمستندات. لذلك، ينبغي التعامل مع الخطر من زاويتي أمان الحساب الفردي وأمن بيئة العمل.

تاريخ الخرق المؤكد هو 28 سبتمبر 2020، وتاريخ إدراج السجل هو 19 يناير 2021. والعدد الرئيسي المستخدم في نتيجة البحث على LeakData هو 77,159,696 عنوان بريد إلكتروني فريدًا. وتشير بعض التقارير عن الحادثة إلى عناوين المستندات التي جرى تحويلها ومعلومات إضافية من قبيل سجلات الخدمة؛ إلا أن فئات البيانات المؤكدة التي يُبحث فيها على هذه الصفحة تقتصر على عناوين البريد الإلكتروني، والأسماء، وقيم تجزئة كلمات المرور. وهذا التمييز مهم لتوضيح الخطر الفعلي على أمان الحساب دون عرض ادعاءات مبالغ فيها للمستخدم. وترتبط الحادثة بخدمة Nitro لملفات PDF؛ ولا تدخل في هذا النطاق علامات تجارية أخرى تحمل اسم Nitro أو منتجات ذات أسماء مشابهة.

يكون الخطر أعلى لدى من استخدموا خدمة Nitro قبل عام 2020، وأدخلوا عناوين بريدهم الإلكتروني لتحويل ملفات PDF عبر الإنترنت أو مشاركة المستندات، وأجروا معاملات باستخدام نطاق تابع لشركة، وأعادوا استخدام كلمة المرور نفسها في خدمات أخرى. وينبغي للمستخدمين الذين يسجلون ببريد العمل أن يكونوا أكثر حذرًا من الرسائل الوهمية المتعلقة بتوقيع المستندات، أو العقود، أو الفواتير، أو عروض الأسعار، أو ملفات الموارد البشرية، أو إعادة تعيين كلمات المرور. وإذا كان عنوان البريد الإلكتروني نفسه مستخدمًا أيضًا في التخزين السحابي، أو البرامج المكتبية، أو بوابات العملاء، أو حسابات الدفع، فقد يجمع المهاجمون هذه المعلومات في محاولات الاستيلاء على الحسابات. كما لا ينبغي اعتبار من توقفوا عن استخدام حساب Nitro قديم بمنأى عن الخطر، إذ يمكن استخدام معلومات البريد الإلكتروني والأسماء المسرَّبة في رسائل احتيالية حتى بعد مرور سنوات.

ينبغي تغيير كلمة مرور حساب Nitro فورًا، وكذلك كلمات مرور أي حسابات أخرى أُنشئت باستخدام كلمة المرور نفسها. ويُفضَّل استخدام كلمة مرور فريدة وطويلة وعشوائية لكل خدمة، والاستعانة بمدير لكلمات المرور، وتفعيل المصادقة متعددة العوامل للحسابات المهمة. كما ينبغي لمن يستخدمون بريد العمل التحقق من نطاق المرسل في الرسائل المتعلقة بمشاركة الملفات والتوقيع الإلكتروني. ولإعادة تعيين كلمة المرور، ينبغي الوصول إلى الموقع الرسمي بكتابة عنوانه المعروف يدويًا، لا بفتح الرابط الوارد في الرسالة. وعند تلقي دعوة غير متوقعة للاطلاع على مستند، أو فاتورة، أو تأكيد دفع، أو طلب توقيع، ينبغي التحقق من الطرف الآخر عبر قناة مختلفة قبل فتح أي ملفات مرفقة. وينبغي للمستخدمين في الشركات إبلاغ فريق الأمن بما إذا كان موظفون آخرون يستخدمون النطاق نفسه قد تأثروا.

ينشأ الخطر المستمر في مثل هذه الخروقات لخدمات المستندات من الجمع بين عناوين البريد الإلكتروني وعلاقات العمل وقوائم كلمات المرور. وينبغي للمستخدمين حصر حساباتهم القديمة، وإغلاق حساباتهم في الخدمات غير المستخدمة، ومراجعة سجل الجلسات في حسابات بريدهم الإلكتروني بانتظام، وتحديث خيارات استرداد الحسابات. كما ينبغي للمؤسسات تعزيز تسجيل الدخول الموحَّد، والمصادقة متعددة العوامل، وضوابط أذونات التطبيقات الخارجية، وإجراءات مراقبة النطاقات الخاصة بخدمات تحويل المستندات ومشاركة الملفات. وحتى إذا كانت قيم تجزئة كلمات المرور مخزَّنة باستخدام خوارزميات قوية، فإن إعادة استخدام كلمات مرور ضعيفة تُضعف وسائل الحماية. لذلك، ينبغي تطبيق قواعد تحدّ من إعادة استخدام كلمات المرور، وتدريب الموظفين، ووضع إجراءات للتنبيه إلى محاولات تسجيل الدخول غير المعتادة، بوصفها تدابير متكاملة.

يمكنك التحقق مما إذا كان عنوان بريدك الإلكتروني واردًا في تسريب بيانات Nitro عبر البحث عنه على LeakData. وإذا وُجد تطابق، فابدأ بتأمين حساب Nitro وأي حسابات أخرى تستخدمها بعنوان البريد الإلكتروني نفسه. ولا تُعِد استخدام كلمات المرور القديمة، وراجع سجل تسجيل الدخول، وتحقق من رسائل إعادة تعيين كلمة المرور المشبوهة عبر شاشة الأمان في الخدمة بدلًا من الاكتفاء بأرشفتها. وإذا بدا أن حساب العمل لديك قد تأثر، فأبلغ فريق الأمن مع ذكر التاريخ واسم الخدمة وفئات البيانات الظاهرة. وتقلل هذه الخطوات احتمال إعادة استخدام بيانات عام 2020 اليوم في التصيد، وهجمات تخمين كلمات المرور، والاحتيال عبر البريد الإلكتروني الخاص بالعمل.