قائمة بيانات للرسائل المزعجة: Onliner Spambot

تأكد في حادثة Onliner Spambot أن فئات البيانات تشمل عناوين البريد الإلكتروني وكلمات المرور. ويمكن استخدام عناوين البريد الإلكتروني لإرسال الرسائل المزعجة والتصيد الاحتيالي واختيار الأهداف. وتزداد خطورة الأمر عندما تقترن هذه العناوين بمعلومات كلمات المرور، إذ يمكن للمهاجمين محاولة الاستيلاء على الحسابات بتجربة عنوان البريد الإلكتروني وكلمة المرور نفسيهما على خدمات مختلفة. وتنطوي هذه الهجمات على خطر كبير، خصوصًا لمن يستخدمون كلمة المرور نفسها في حسابات متعددة. وقد يطال هذا الخطر حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والتسوق والألعاب والتخزين السحابي وأدوات العمل.

لا تندرج حقول مثل رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو رقم وثيقة الهوية الرسمية أو الرسائل الخاصة ضمن فئات البيانات التي جرى التحقق منها في هذه المجموعة. ويتمثل الخطر الأساسي في اقتران عنوان البريد الإلكتروني بكلمة المرور. وقد لا يتضح لكل مستخدم على حدة ما إذا كانت كلمة مروره محفوظة بنص صريح أم بصيغة أخرى؛ لكن وجود حقل لكلمة المرور يستدعي تغيير كلمات المرور المعاد استخدامها بسرعة. وإذا ظلت كلمات المرور القديمة مستخدمة في حسابات أخرى، فإن الخطر الأمني يستمر حتى بعد مرور سنوات على الحادثة.

ويطرح سياق روبوت إرسال الرسائل المزعجة نوعًا آخر من التهديد. فقد تُستخدم حسابات البريد الإلكتروني التي اختُرقت أو خُمّنت بيانات الدخول إليها لإرسال رسائل خبيثة. وقد يؤثر ذلك ليس فقط في صاحب الحساب، بل أيضًا في أصدقائه أو عملائه أو زملائه الذين يتلقون رسائل بريد إلكتروني منه. فقد تبدو فاتورة مزيفة أو إشعار شحن أو دعوة إلى اجتماع أو تنبيه أمني أكثر إقناعًا عندما تأتي من عنوان مألوف. لذلك، فإن ظهور تطابق مع Onliner Spambot يسلط الضوء ليس فقط على خطر إعادة استخدام كلمات المرور، بل أيضًا على احتمال إساءة استخدام حساب البريد الإلكتروني.

يتمثل النطاق المتحقق منه في أن مجموعة بيانات Onliner Spambot المؤرخة في 28 أغسطس 2017 تشمل 711,477,622 حسابًا فريدًا، وأنها أُضيفت إلى سجلات تسريبات البيانات المتحقق منها في 29 أغسطس 2017، وأن الحقول المسربة هي عناوين البريد الإلكتروني وكلمات المرور. وهذا السجل عبارة عن قائمة لإرسال الرسائل المزعجة، ولا ينبغي اعتباره قاعدة بيانات عملاء لمؤسسة بعينها. لذلك، من الصحيح أن يظل حقلا النطاق والموقع الإلكتروني فارغين؛ ولا ينبغي إسناد الحادثة إلى علامة تجارية واحدة أو نظام محدد لحسابات المستخدمين.

لا يُفترض في هذه الحادثة أن المستخدمين سجلوا في موقع إلكتروني يحمل الاسم المذكور. فقد يكون عنوان البريد الإلكتروني قد ظهر في قوائم من مصادر مختلفة، ثم استُخدم أو اختُبر لاحقًا في عملية لإرسال الرسائل المزعجة. لذلك، لا يعني التطابق الظاهر على شاشة النتائج أن المستخدم سجل في خدمة تسمى Onliner Spambot. والتفسير الأدق هو العثور على العنوان، وأي معلومات عن كلمة المرور إن كانت متاحة، في ملفات بيانات استُخدمت في عملية واسعة النطاق لإرسال رسائل بريد إلكتروني خبيثة.

ينبغي عدم إضافة حقول بيانات غير متحقق منها إلى القائمة. ففي هذه الحادثة، لا ينبغي عرض حقول مثل بطاقة الدفع أو الحساب المصرفي أو المعلومات الصحية أو العنوان الفعلي أو رقم الهاتف للمستخدم على أنها كُشفت، إذ لم يجر التحقق منها. في المقابل، تستدعي حقول البريد الإلكتروني وكلمة المرور اتخاذ إجراءات قوية لحماية أمان الحساب. ويساعد حصر النطاق بدقة على تجنب إثارة مخاوف لا أساس لها، وعلى عدم إغفال الخطر الفعلي لإعادة استخدام كلمات المرور.

الأشخاص الذين يستخدمون كلمة المرور نفسها في خدمات متعددة هم الأكثر عرضة للخطر. فإذا استُخدمت كلمة مرور في منتدى قديم أو موقع تسوق أو حساب لعبة، ثم أُعيد استخدامها في حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو العمل، فقد يجرب المهاجمون هذه المعلومات على أنظمة أخرى. وإذا لم يتذكر المستخدم أين استخدم كلمة المرور، فعليه البدء بالحسابات المهمة واعتماد كلمة مرور فريدة لكل حساب. وينبغي حماية حساب البريد الإلكتروني أولًا، لأنه يؤدي دورًا محوريًا في عمليات إعادة تعيين كلمات المرور.

تضم الفئة الثانية المعرضة للخطر الموظفين الذين تظهر عناوين بريدهم الإلكتروني الخاصة بالعمل في مجموعة البيانات. ووجود عنوان موظف وكلمة مروره في قائمة كهذه لا يثبت حصول وصول مباشر إلى أنظمة الشركة؛ لكنه يوفر للمهاجمين بيانات اعتماد يمكنهم تجربتها. وتكتسب المصادقة متعددة العوامل ومتابعة محاولات تسجيل الدخول الفاشلة أهمية خاصة لحسابات فرق الإدارة والمالية والموارد البشرية والدعم والفرق التقنية. وينبغي للمؤسسات التعامل مع وجود عدد كبير من التطابقات ضمن النطاق نفسه من خلال إعادة تعيين كلمات المرور جماعيًا وإرسال إشعارات توعوية.

تضم الفئة الثالثة المعرضة للخطر الأشخاص الذين يواصلون استخدام عناوين بريد إلكتروني قديمة أو أنماط قديمة لكلمات المرور. فحتى إن كان تسريب البيانات قديمًا، فقد يستمر المستخدم في اتباع نمط كلمة المرور نفسه في حساباته الحالية. وقد يحاول المهاجمون العثور على حسابات صالحة بمقارنة القوائم القديمة بمجموعات بيانات جديدة. لذلك، ليس من الصحيح الاكتفاء بالنظر إلى عام 2017 وافتراض أن الخطر أصبح من الماضي؛ فالسؤال الفعلي هو ما إذا كانت المعلومات نفسها لا تزال تُستخدم في حسابات أخرى اليوم.

ينبغي للمستخدمين الذين تظهر حساباتهم في نتائج Onliner Spambot أن يغيروا أولًا كلمات المرور في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها أو كلمة مشابهة. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني والخدمات المصرفية وخدمات الدفع ووسائل التواصل الاجتماعي وأدوات العمل والتخزين السحابي وحسابات التسوق المستخدمة بكثرة. وينبغي أن تكون كلمات المرور الجديدة فريدة وطويلة وقابلة للحفظ في مدير كلمات المرور. فإعادة استخدام كلمة مرور قديمة مع تغييرات طفيفة لا توفر أمانًا كافيًا.

الخطوة الثانية هي تفعيل المصادقة متعددة العوامل. وتساعد المصادقة عبر تطبيق أو باستخدام مفتاح أمان مادي على حماية الحساب حتى إذا كُشفت كلمة المرور. وينبغي التحقق من الجلسات المفتوحة والأجهزة غير المعروفة وعناوين البريد الإلكتروني المخصصة لاسترداد الحساب ونشاط تسجيل الدخول الأخير في إعدادات الحساب. كما ينبغي إنهاء الجلسات المشبوهة وتحديث معلومات الاسترداد ومراجعة قواعد إعادة توجيه البريد الإلكتروني.

الخطوة الثالثة هي الحذر من الرسائل المزعجة والاحتيالية. فنظرًا إلى احتمال استخدام العناوين المرتبطة بهذه الحادثة في عمليات لإرسال رسائل بريد إلكتروني خبيثة، ينبغي للمستخدمين توخي الحذر من المرفقات غير المتوقعة وروابط الفواتير وإشعارات الشحن وتنبيهات أمان الحساب. وبدلًا من النقر على الروابط، ينبغي كتابة عنوان الخدمة المعنية يدويًا في المتصفح، وعدم مشاركة رموز التحقق غير المتوقعة مع أي شخص. وينبغي للمستخدمين في المؤسسات إبلاغ فريق الأمن بالرسائل المشبوهة.

استخدام كلمة مرور فريدة لكل حساب هو القاعدة الأساسية للحماية على المدى الطويل. ويسهل مدير كلمات المرور إدارة كلمات مرور قوية وعشوائية لمئات الحسابات المختلفة. وينبغي للمستخدمين التوقف عن استخدام كلمات المرور القديمة والمكررة، والإبقاء على الإشعارات الأمنية مفعلة للحسابات المهمة، واعتماد التحقق الدوري من التسريبات عادةً منتظمة. وبهذه الطريقة، يمكن إبطال أثر المعلومات الظاهرة في قائمة لروبوت إرسال الرسائل المزعجة دون أن يمتد أثرها إلى حسابات أخرى.

أما بالنسبة إلى المؤسسات، فتتمثل الاستراتيجية المستدامة في مراقبة ظهور عناوين البريد الإلكتروني للموظفين في مجموعات البيانات الخارجية بانتظام، وإعطاء الأولوية للحسابات ذات الصلاحيات العالية. وينبغي مراقبة محاولات تسجيل الدخول الفاشلة والمواقع غير المعتادة والجلسات على أجهزة جديدة والتغييرات في إعادة توجيه البريد الإلكتروني. ويقل احتمال الاستيلاء على الحسابات عند الجمع بين التدريب الذي يحد من إعادة استخدام كلمات المرور، وإلزامية المصادقة متعددة العوامل، وضوابط تسجيل الدخول القائمة على المخاطر، ودعم مفاتيح الأمان.

تذكّر هذه الحادثة أيضًا بالدور المحوري لحساب البريد الإلكتروني في الهوية الرقمية. فإذا اختُرق حساب البريد الإلكتروني، يمكن للمهاجم بدء عملية إعادة تعيين كلمة المرور في خدمات كثيرة. لذلك، من الضروري استخدام كلمة مرور فريدة لحساب البريد الإلكتروني، وتفعيل مصادقة ثنائية قوية، وتحديث معلومات الاسترداد، والتحقق من الجلسات بانتظام. وينبغي للمستخدمين إغلاق الحسابات القديمة، وتجنب استخدام عناوين لم يعودوا يستخدمونها للوصول إلى الخدمات المهمة، والتعامل بجدية مع التنبيهات الأمنية.

إذا ظهر عنوان بريدك الإلكتروني في تسريب بيانات Onliner Spambot، فلا تفسر ذلك على أنه يعني أنك سجلت في موقع إلكتروني محدد. فالتقييم الأدق هو العثور على عنوان بريدك الإلكتروني، وفي بعض الحالات معلومات عن كلمة المرور، في مجموعات بيانات استُخدمت في عمليات خبيثة لإرسال الرسائل المزعجة. والأولوية هي معرفة ما إذا كنت تستخدم كلمة المرور نفسها في حسابات أخرى، والتوقف سريعًا عن استخدام كلمات المرور المكررة.

إذا أظهرت نتيجة التحقق تطابقًا، فينبغي تغيير كلمات المرور في الحسابات المهمة بدءًا من حساب بريدك الإلكتروني، إلى جانب تفعيل المصادقة متعددة العوامل ومراجعة الجلسات النشطة ومراقبة الرسائل المشبوهة. وتسهل المراقبة حسب النطاق لعناوين البريد الإلكتروني الخاصة بالمؤسسات إعطاء الأولوية لحسابات الموظفين الأكثر عرضة للخطر. ويساعد التحقق المنتظم من السجلات على الكشف المبكر عن الخطر الناشئ من إعادة استخدام مجموعات بيانات قديمة في هجمات جديدة.