انكشاف بيانات Operation Endgame المرتبط بالبرمجيات الخبيثة

احتوت مجموعة البيانات التي جرى التحقق منها على عناوين بريد إلكتروني وبيانات كلمات مرور. وشملت مجموعة البيانات المقدمة من جهات إنفاذ القانون 16,466,858 عنوان بريد إلكتروني فريدًا ونحو 13.5 مليون كلمة مرور فريدة. عولجت كلمات المرور على هيئة قيم تجزئة SHA-1 وNTLM، لا كنص صريح، ولم تظهر بجوار عناوين البريد الإلكتروني أو في أزواج مرتبطة بحسابات محددة. لذا فإن عدد السجلات يمثل عناوين بريد إلكتروني فريدة، وليس عددًا مساويًا من الأشخاص المختلفين أو أزواج عناوين البريد الإلكتروني وكلمات المرور. والفئتان الوحيدتان من البيانات المؤكد وجودهما هما عناوين البريد الإلكتروني وكلمات المرور. لا تمثل Operation Endgame اختراقًا لقاعدة بيانات شركة، بل هي سجل لحادثة مرتبطة ببرمجيات خبيثة، جُمعت بياناته من مواد صودرت من بنية تحتية إجرامية متعددة، لتمكين الضحايا المحتملين من معرفة ما إذا كانت بياناتهم قد انكشفت.

في أواخر مايو 2024، أطلقت جهات إنفاذ القانون الدولية وفرق من القطاع الخاص عملية Operation Endgame المنسَّقة ضد البنية التحتية التي تستخدمها أدوات تحميل البرمجيات الخبيثة، ومنها IcedID وSystemBC وPikabot وSmokeloader وBumblebee. وأُلقي القبض على أربعة أشخاص، وأُوقف تشغيل أكثر من مئة خادم أو عُطّل عملها حول العالم. ثم نُقلت عناوين البريد الإلكتروني وقيم تجزئة كلمات المرور الموجودة في البيانات المصادرة إلى آلية إشعار آمنة، ليتمكن الضحايا المحتملون من التحقق مما إذا كانت بياناتهم قد انكشفت. فُصلت قيم تجزئة كلمات المرور عن عناوين البريد الإلكتروني، ولذلك لا يمكن للمجموعة أن تكشف كلمة المرور التي كانت تخص عنوانًا معينًا. ويشير التاريخ المعتمد للسجل، 30 مايو 2024، إلى الإعلان العلني عن العملية ونقل البيانات. ولا يدّعي السجل أن موقعًا إلكترونيًا محددًا قد اختُرق، أو أن جميع عناصر البيانات جاءت من عائلة واحدة من البرمجيات الخبيثة.

يواجه الخطر الأكبر الأشخاص الذين ربما تعرضت أجهزتهم لنشاط شبكات الروبوتات أو البرمجيات الخبيثة، وأعادوا استخدام كلمة مرور عبر خدمات متعددة. ولا يثبت تطابق عنوان البريد الإلكتروني وحده أن كلمة مرور معينة نُشرت بجوار ذلك العنوان، أو أن حسابًا ما لا يزال مخترقًا اليوم، أو أن البرمجيات الخبيثة ما زالت تعمل على الجهاز. ومع ذلك، فإن أي كلمة مرور قديمة لا تزال مستخدمة في حسابات أخرى قد تتيح محاولات تسجيل دخول آلية والاستيلاء على الحسابات. كما أن ظهور عنوان في بيانات مرتبطة ببنية تحتية إجرامية قد يتيح التصيد الاحتيالي الموجّه، والتنبيهات الأمنية المزيفة، وفخاخ إعادة تعيين كلمات المرور، والعروض الاحتيالية لتنظيف الأجهزة. ويجب تفسير كل نتيجة مع مراعاة القيد الأساسي، وهو أن مجموعة عناوين البريد الإلكتروني ومجموعة كلمات المرور المنفصلة لم تكونا مرتبطتين ببعضهما.

إذا ظهر تطابق، فأمّن الأجهزة التي تستخدمها قبل تغيير بيانات الاعتماد؛ وإلا فقد تلتقط البرمجيات الخبيثة النشطة البيانات البديلة. حدّث نظام التشغيل والمتصفح والتطبيقات، وأجرِ فحصًا كاملًا باستخدام برنامج أمان موثوق، وأزل إضافات المتصفح وعناصر بدء التشغيل وأدوات الوصول عن بُعد التي لا تعرفها. وإذا استمر السلوك المريب، فافصل الجهاز عن الشبكة وفكّر في الاستعانة بمتخصص لفحصه أو إجراء تثبيت نظيف للنظام. ومن جهاز تثق به، غيّر بيانات اعتماد الخدمات المهمة، بدءًا بحساب البريد الإلكتروني الأساسي. استبدل كل كلمة مرور أعدت استخدامها بكلمة فريدة مولَّدة عشوائيًا؛ فالتغييرات الطفيفة لا تكفي. أنهِ جلسات تسجيل الدخول النشطة، وراجع عناوين استرداد الحساب وقواعد إعادة توجيه البريد، وفعّل المصادقة متعددة العوامل أو مفاتيح المرور حيثما كانت متاحة. افتح الخدمات مباشرةً بدلًا من تسجيل الدخول عبر الروابط الواردة في رسائل التحذير.

استخدم مديرًا لكلمات المرور لإنشاء بيانات اعتماد طويلة وفريدة لكل حساب، حتى لا تؤدي سرقة كلمة مرور واحدة إلى تعريض خدمات أخرى للخطر. أعطِ الأفضلية لمفاتيح الأمان المقاومة للتصيد الاحتيالي أو مفاتيح المرور في حسابات البريد الإلكتروني والحسابات المالية والإدارية. أبقِ التحديثات التلقائية وجدران الحماية والحماية في الوقت الفعلي مفعّلة، واحصل على البرامج من مصادر رسمية فقط، وتجنب تشغيل المرفقات غير المتوقعة. وراجع بانتظام كلمات المرور والجلسات والإضافات المخزنة في المتصفح. ويمكن للمؤسسات الحد من آثار فقدان بيانات الاعتماد بسبب البرمجيات الخبيثة من خلال حماية مُدارة للأجهزة الطرفية، وتسجيل مركزي للأحداث، وضوابط للوصول ذي الامتيازات، ومصادقة متعددة العوامل إلزامية. وتساعد النسخ الاحتياطية غير المتصلة بالشبكة والتي اختُبرت على تحسين التعافي عندما تؤدي أداة تحميل برمجيات خبيثة إلى إصابة ببرمجيات الفدية. لا تثق بالمرسل لمجرد أنه يعرف عنوان بريد إلكتروني حقيقيًا؛ تحقّق من الإشعارات الأمنية عبر قناة مستقلة، وافتح بنفسك اسم النطاق المعروف للخدمة.

استخدم حقل البحث الآمن في هذه الصفحة للتحقق من كل عنوان بريد إلكتروني حالي أو سابق استخدمته خلال الفترة المحيطة بعملية Operation Endgame. يعني التطابق أن العنوان موجود ضمن عناوين البريد الإلكتروني الفريدة البالغ عددها 16,466,858، والتي نُقلت من عملية إنفاذ القانون؛ ولا يعني أن قيمة تجزئة كلمة مرور محددة كانت مرتبطة بذلك العنوان، أو أن جهازك مصاب حاليًا. وإذا ظهرت نتيجة، فتأكد من أمان الجهاز قبل التخلص من إعادة استخدام كلمات المرور القديمة، ثم افحص جلسات صندوق البريد وإعدادات استرداد الحساب، وفعّل المصادقة متعددة العوامل في الحسابات المهمة. ولأن كلمات المرور فُصلت عن العناوين في هذه المجموعة، قيّم انكشاف كلمات المرور بصورة مستقلة، باستخدام أداة تحقق من كلمات المرور تحافظ على الخصوصية أو مدير موثوق لكلمات المرور. لا تُدخل أبدًا كلمة مرور أو قيمة تجزئة كلمة مرور أو رمزًا يُستخدم لمرة واحدة أو أي بيانات دفع في حقل البحث. وعدم ظهور نتيجة ليس ضمانًا مطلقًا، فقد يتعلق الأمر بعنوان آخر، أو بمجموعة بيانات غير محددة مرتبطة ببرمجيات خبيثة، أو بحادثة أخرى. وإذا ظهرت على الجهاز أعراض مريبة، فافحصه إلى جانب تغيير بيانات اعتماد الحسابات.