OGUsers (خرق البيانات في 2020)

أنواع البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني، وعناوين IP، وكلمات المرور، والرسائل الخاصة، وأسماء المستخدمين. وتمثل عناوين البريد الإلكتروني وسيلة الاتصال الأساسية لإرسال رسائل التصيد الموجهة. أما أسماء المستخدمين، ولا سيما المرتبطة بأسماء حسابات قصيرة أو قيّمة، فيمكن مطابقتها مع آثار الشخص على منصات أخرى. وقد تتيح عناوين IP استنتاج الموقع التقريبي ومزود الخدمة وعادات الوصول. وتحمل الرسائل الخاصة مخاطر مستقلة، إذ قد تتضمن اتفاقات داخل المنتدى، وعمليات شراء حسابات وبيعها، ومناقشات تجارية، أو مقتطفات من مراسلات شخصية.

يستدعي تخزين كلمات المرور على هيئة قيم تجزئة بخوارزمية MD5 مع التمليح الانتباه أيضًا. فالتمليح يقلل احتمال ظهور كلمة المرور نفسها بقيمة التجزئة نفسها، لكن MD5 خوارزمية قديمة يمكن حسابها بسرعة، ولا تُعد معيارًا حديثًا مقبولًا لتخزين كلمات المرور. ويسهل تخمين كلمات المرور القصيرة أو ذات الأنماط المتكررة أو المبنية على كلمات القاموس. وإذا استُخدمت كلمة المرور نفسها على خدمات أخرى، فقد تتحول بيانات تسريب OGUsers في 2020 إلى قوائم تُستخدم لتجربة الدخول إلى حسابات وسائل التواصل الاجتماعي أو البريد الإلكتروني أو الألعاب أو العملات المشفرة أو المنتديات.

تؤكد مقارنة المصادر أن حادثة OGUsers في 2020 وقعت في 2 أبريل 2020، وأن سجلها أُضيف في 4 أبريل 2020، وأنها طالت 263,189 عنوان بريد إلكتروني. ويقتصر النطاق على عناوين البريد الإلكتروني، وعناوين IP، وكلمات المرور، والرسائل الخاصة، وأسماء المستخدمين. ولا تشمل أنواع البيانات التي جرى التحقق منها في هذه الحادثة أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو وثائق الهوية الحكومية أو تواريخ الميلاد أو الأسماء الحقيقية أو الصور المسربة. فإضافة حقول لم يُتحقق منها تقدم للمستخدم تصورًا مضللًا عن المخاطر.

رغم وضع علامة على هذه الحادثة بوصفها حساسة في السجل المحلي، فإن تصنيف المصدر الذي جرى التحقق منه لا يتضمن علامة تشير إلى أنها حساسة. ومع ذلك، فإن مستوى المخاطر على المستخدم خطير بالنظر إلى سياق الرسائل الخاصة والاستيلاء على الحسابات. وهذا التمييز مهم: فقد يستلزم السجل اتخاذ احتياطات لحماية الخصوصية وأمان الحساب حتى من دون تصنيفه على أنه حساس. لذلك، ينبغي أن يركز الشرح، من دون مبالغة، على الحقول المتحقق منها، مثل الرسائل الخاصة وعناوين IP وأنواع تجزئة كلمات المرور الضعيفة.

يتعرض لأعلى مستوى من المخاطر من يعيدون استخدام عنوان البريد الإلكتروني وكلمة المرور الخاصين بحساب OGUsers على خدمات أخرى. وبما أن موضوعات المنتدى تتمحور حول أسماء الحسابات وملفات وسائل التواصل الاجتماعي والهويات على الإنترنت، فإن استخدام اسم المستخدم نفسه في أماكن مختلفة يخلق مخاطر إضافية. ويمكن أيضًا استخدام الأسماء الواردة في الرسائل الخاصة وتفاصيل الصفقات والعلاقات القديمة لمطابقة الهويات وتوجيه رسائل تهديد مستهدفة.

ينبغي للأشخاص المنخرطين في أوساط مرتبطة بتبديل شرائح SIM واختطاف الحسابات وسوق أسماء المستخدمين القيّمة توخي الحذر بوجه خاص. فقد يستهدف المهاجمون إجراءات استرداد حسابات وسائل التواصل الاجتماعي أو البريد الإلكتروني أو الهاتف باستخدام بيانات قديمة من المنتدى. ويمكن أن تصبح الرسائل أكثر إقناعًا عند الجمع بين عنوان IP والبريد الإلكتروني واسم المستخدم. لذلك، لا يكفي تغيير كلمة مرور المنتدى وحدها، بل يلزم إجراء فحوص أمنية لجميع الحسابات المرتبطة ببيانات الدخول نفسها.

الخطوة الأولى هي التأكد من أن كلمة المرور القديمة المستخدمة لحساب OGUsers لم تعد مستخدمة في أي حساب آخر. وينبغي اختيار كلمات مرور جديدة وفريدة وقوية لجميع الخدمات التي استُخدمت فيها كلمة المرور نفسها أو كلمة مشابهة لها. وتُعطى الأولوية لحساب البريد الإلكتروني، لأن إجراءات إعادة تعيين كلمات المرور واسترداد الحسابات تتم عادةً عبر البريد الإلكتروني. وينبغي تفعيل المصادقة متعددة العوامل على حساب البريد الإلكتروني، والتحقق من عناوين الاسترداد وقواعد إعادة التوجيه والجلسات الأخيرة.

إذا انكشفت الرسائل الخاصة، فينبغي مراجعة الروابط وأسماء الحسابات وترتيبات الدفع المذكورة في مناقشات المنتدى القديمة. ويجب التعامل بجدية مع رسائل إعادة تعيين كلمة المرور غير المتوقعة، وتنبيهات حسابات وسائل التواصل الاجتماعي، وإشعارات نقل خط الهاتف، وتنبيهات تسجيل الدخول إلى حسابات العملات المشفرة. وينبغي للمستخدم ألا يرد على الرسائل التي تتضمن تهديدًا أو ضغطًا، وألا يحاول تسجيل الدخول عبر الروابط الواردة فيها، وأن ينهي الجلسات من خلال مراكز الأمان الرسمية للخدمات المعنية.

على المدى الطويل، يُعد استخدام كلمة مرور مختلفة لكل خدمة قاعدة أساسية. ويوفر مدير كلمات المرور حلًا عمليًا لاكتشاف كلمات المرور القديمة المعاد استخدامها وتخزين كلمات مرور جديدة وقوية بأمان. وينبغي لمن لديهم أسماء قيّمة على وسائل التواصل الاجتماعي أو حسابات ألعاب أو ملفات في المجتمعات الإلكترونية تفعيل المصادقة متعددة العوامل، ليس على البريد الإلكتروني وحده، بل على جميع هذه الحسابات. وحيثما أمكن، ينبغي تفضيل المصادقة عبر تطبيق أو مفتاح أمان على التحقق عبر الرسائل النصية القصيرة (SMS).

استخدام اسم المستخدم نفسه على منصات مختلفة لسنوات يجعل مطابقة الهويات أسهل. وينبغي للمستخدمين مراجعة عضوياتهم القديمة في المنتديات، وعناوين البريد الإلكتروني المرتبطة بها، وأوصاف ملفاتهم الشخصية دوريًا. وعند تسريب الرسائل الخاصة، لا تقتصر المخاطر على كلمات المرور، بل تشمل المراسلات السابقة أيضًا. لذلك، ينبغي إدراج الحسابات والروابط وقنوات الدفع المذكورة في المحادثات القديمة ضمن الخطة الأمنية.

ينبغي للمستخدم الذي تظهر له نتيجة OGUsers 2020 على LeakData تقييم الحادثة من دون الخلط بينها وبين سجلات OGUsers الأخرى. فهذه النتيجة مرتبطة بالحادثة التي وقعت في 2 أبريل 2020 وطالت 263,189 عنوان بريد إلكتروني. والحقول التي جرى التحقق منها هي عناوين البريد الإلكتروني، وعناوين IP، وكلمات المرور، والرسائل الخاصة، وأسماء المستخدمين. وينبغي أن تتمثل أولوية المستخدم في التوقف عن إعادة استخدام كلمات المرور، وتعزيز أمان حساب البريد الإلكتروني، وحماية حسابات وسائل التواصل الاجتماعي، والتحقق من أمان خط الهاتف.

في هذه الحالة، لا ينبغي بناء خطة الإجراءات على بيانات رقم الهاتف أو بطاقة الدفع أو العنوان الفعلي أو وثيقة الهوية الرسمية أو تاريخ الميلاد أو الصور، لأن هذه الحقول لم يُتحقق منها. في المقابل، تحمل حقول الرسائل الخاصة وعنوان IP والبريد الإلكتروني وكلمة المرور مخاطر حقيقية. وينبغي للمستخدم استخدام كلمة مرور قوية ومصادقة متعددة العوامل على جميع الحسابات المرتبطة بالبريد الإلكتروني واسم المستخدم نفسيهما، وإجراء فحص أمني مستقل للحسابات بالغة الأهمية المذكورة في منشورات المنتدى القديمة.