ليس SOCRadar

النوع الوحيد من البيانات الذي جرى التحقق منه هو عناوين البريد الإلكتروني. ولا تشمل الحقول المتحقق منها في هذه الواقعة كلمات المرور، أو قيم تجزئة كلمات المرور، أو أرقام الهواتف، أو العناوين الفعلية، أو معلومات الدفع، أو وثائق الهوية، أو محتوى الحسابات. ورغم أن عنوان البريد الإلكتروني يبدو مجرد حقل واحد، فإنه يمثل نقطة انطلاق مهمة في سلاسل الهجمات. وقد يدل وجود عنوان في القائمة للمهاجم على أن صاحبه مستخدم حقيقي ومرتبط بنطاق معين.

تُستخدم عناوين البريد الإلكتروني تحديدًا في التصيد الاحتيالي الموجّه، وإرسال الرسائل المزعجة على نطاق واسع، ومحاولات إعادة تعيين كلمات المرور، والتحقق عند إنشاء الحسابات، والمطابقة مع تسريبات قديمة. وقد توفر عناوين الشركات مؤشرات إلى اسم الموظف أو قسمه أو شركته. أما العناوين الشخصية، فقد تُجرى محاولات لمطابقتها مع حسابات التواصل الاجتماعي والتسوق والخدمات المالية والتقدم للوظائف. لذلك، حتى إذا كان البريد الإلكتروني هو الحقل الوحيد المتحقق منه، فإن مستوى خطورة الواقعة مرتفع بسبب حجم البيانات واحتمال إساءة استخدامها.

يشمل النطاق المتحقق منه 282,478,425 عنوان بريد إلكتروني فريدًا وصحيح الصيغة. وعند النشر الأول، ذُكر عدد أكبر من الأسطر؛ لكن العدد الذي ينبغي الاعتداد به من منظور المستخدم هو عدد العناوين الفريدة. ويُعد 3 أغسطس 2024 تاريخ الواقعة، وقد أُضيفت إلى القوائم الموثوقة في 9 أغسطس 2024. ويتوافق هذا التاريخ أيضًا مع تاريخ آخر تعديل جرى التحقق منه.

يجب الالتزام بحدود هذه الواقعة بوضوح: فالتحقق يؤكد انكشاف قائمة البريد الإلكتروني، ولا يؤكد اختراق أنظمة أمان SOCRadar. وينبغي تجنب العبارات الجازمة التي تفيد بأن عملاء الشركة تعرضوا لخطر مباشر، أو أن الأنظمة الداخلية انكشفت، أو أن بيانات سرية للعملاء قد أُخذت. ويجب أن يعكس اسم السجل هذا التمييز أيضًا؛ إذ ينبغي أن تركز الرسالة الموجهة إلى المستخدم على المخاطر المرتبطة بقائمة البريد الإلكتروني الواسعة، لا على الادعاء بحدوث اختراق مؤسسي.

تشمل الفئة المعرضة للخطر المستخدمين الأفراد الذين أُدرجت عناوين بريدهم الإلكتروني، وكذلك أسماء نطاقات الشركات. وقد تصبح عناوين العمل أهدافًا لرسائل تتعلق بالمبيعات والمحاسبة والدعم والموارد البشرية وانتحال صفة المسؤولين التنفيذيين. وقد تتلقى صناديق البريد المخصصة للتواصل العام أيضًا رسائل تتضمن عروضًا مزيفة، أو فواتير مزيفة، أو تحذيرات أمنية مزعومة، أو مشاركة ملفات.

تزداد المخاطر على العناوين الشخصية عند استخدام العنوان نفسه في خدمات مختلفة. فقد يجمع المهاجمون هذه العناوين مع قوائم كلمات مرور سُرّبت سابقًا لبدء محاولات الاستيلاء على الحسابات. ولأن نوع البيانات الوحيد هو البريد الإلكتروني، فلا يمكن القول إن المعلومات المالية أو بيانات الهوية الرسمية للشخص قد انكشفت بسبب هذه الواقعة؛ لكن إدراج العنوان في قائمة أهداف جرى التحقق منها قد يجعل الرسائل الخبيثة التي تصل إلى صندوق الوارد تبدو أكثر إقناعًا.

ينبغي للمستخدمين الذين ظهرت مطابقة لعناوينهم أن يتحققوا أولًا من أمان حساب البريد الإلكتروني. ويجب أن تكون كلمة مرور الحساب فريدة وقوية، وألا تُستخدم في خدمات أخرى. كما ينبغي تفعيل المصادقة الثنائية، وتحديث بيانات البريد الإلكتروني ورقم الهاتف المخصصين لاسترداد الحساب، وإنهاء الجلسات غير المعروفة. ورغم أن انكشاف عنوان البريد الإلكتروني وحده لا يستلزم تغيير كلمة المرور، فإن هذا الفحص أولوية لأن حساب البريد الإلكتروني يمثل نقطة استرداد لكثير من الحسابات الأخرى.

تتمثل الخطوة التالية في طريقة التعامل مع صندوق الوارد. ينبغي للمستخدمين التحقق من نطاق المرسل وسياق الرسالة قبل النقر على الروابط الواردة في رسائل تتعلق بالدفع والفواتير والشحن والتنبيهات الأمنية ومشاركة الملفات والتحقق من الحسابات. أما المؤسسات، فينبغي أن تتعامل مع الواقعة بوصفها إشارة إلى ضرورة تحديث قواعد أمان البريد الإلكتروني وتوعية الموظفين وقوائم العناوين عالية المخاطر. ويجب عدم فتح المرفقات غير المتوقعة، والتحقق عبر قناة ثانية من الرسائل التي تطلب رموز تسجيل الدخول.

على المدى الطويل، ينبغي للمستخدمين النظر في استخدام عناوين بريد إلكتروني مستعارة فريدة أو عناوين تواصل منفصلة للحسابات المهمة. فربط الحسابات المالية والتجارية وحسابات المسؤولين التنفيذيين المهمة بعنوان عام واحد ينطوي على مخاطر. ويساعد استخدام مدير كلمات مرور، وإنشاء كلمة مرور مختلفة لكل حساب، وإغلاق الحسابات القديمة على تقليل احتمالات الانكشاف. وعلى مستوى الشركات، يقلل الحفاظ على ضبط إعدادات DMARC وSPF وDKIM بصورة صحيحة من مخاطر انتحال هوية المرسلين.

يمكن دمج قوائم البريد الإلكتروني الكبيرة مع مجموعات بيانات أخرى بمرور الوقت. لذلك، ينبغي ألا يقتصر النهج الأمني على هذه الواقعة وحدها. ويجب التحقق بانتظام مما إذا كان العنوان نفسه يظهر في وقائع أخرى تتضمن كلمات مرور أو أسماء مستخدمين أو أرقام هواتف أو عناوين. وينبغي لحلول أمان البريد الإلكتروني حظر الروابط والمرفقات الخطرة، ودعم تدريب الموظفين بسيناريوهات تصيد احتيالي واقعية، وتطبيق تحقق إضافي عند تسجيل الدخول للحسابات ذات الصلاحيات العالية.

إذا كانت نتيجة LeakData إيجابية، فهذا يعني أن عنوان البريد الإلكتروني موجود في مجموعة بيانات «ليس SOCRadar». ولا تدل هذه النتيجة على أن المستخدم يملك حسابًا في خدمة SOCRadar أو أنه من عملاء الشركة. بل تعني أن العنوان وارد في قائمة كبيرة لعناوين البريد الإلكتروني، وأن احتمال إساءة استخدامه قد ازداد. وينبغي للمستخدم تعزيز أمان تسجيل الدخول، ولا سيما للحسابات المهمة التي يستخدم فيها العنوان نفسه.

إذا كانت النتيجة سلبية، فهذا يعني عدم وجود مطابقة في مجموعة البيانات هذه؛ لكن العنوان نفسه قد يظهر في قوائم مختلفة في أوقات أخرى. لذلك، ينبغي الاستمرار في المتابعة المنتظمة، واستخدام كلمات مرور فريدة، والتحقق بخطوتين، والتعامل بحذر مع البريد الإلكتروني. وينبغي لفرق الأمان في الشركات اعتبار العناوين التابعة لأسماء النطاقات التي تظهر في مثل هذه القوائم إنذارًا مبكرًا لتعزيز الدفاعات ضد الرسائل المزعجة والتصيد الاحتيالي.