انكشاف مزعوم لبيانات Pemiblanc

الحقول الرئيسية في مجموعة بيانات Pemiblanc هي عناوين البريد الإلكتروني وكلمات المرور. يمكن استخدام عنوان البريد الإلكتروني وحده لإرسال رسائل مزعجة، ورسائل تصيد احتيالي، وتنبيهات تسجيل دخول مزيفة، ورسائل إعادة تعيين الحسابات. لكن حقل كلمة المرور يشكل الخطر الأكبر؛ فإذا استُخدمت كلمة المرور نفسها في خدمات متعددة، يمكن للمهاجمين محاولة الاستيلاء على حسابات في مواقع مختلفة عبر محاولات تسجيل دخول آلية. لهذا السبب، لا تقتصر القائمة على تسريب معلومات الاتصال، بل هي تجميع لبيانات اعتماد تنطوي مباشرة على خطر الوصول إلى الحسابات.

لا تشمل فئات البيانات بطاقات الدفع، أو وثائق الهوية الرسمية، أو الرسائل الخاصة، أو المعلومات الصحية، أو العناوين الفعلية، أو تفاصيل الحسابات المالية. ينبغي أن يستند تقييم المخاطر إلى أزواج عناوين البريد الإلكتروني وكلمات المرور. ولأن معظم المستخدمين لا يستطيعون معرفة الخدمة التي جاءت منها كلمات المرور على وجه اليقين، فإن جميع الحسابات المهمة التي تُستخدم فيها كلمة المرور نفسها أو كلمة مشابهة تقع ضمن نطاق الخطر.

ينبغي اعتماد 2 أبريل 2018 تاريخًا لواقعة Pemiblanc، و9 يوليو 2018 تاريخًا لإضافة السجل، و110,964,206 عددًا للحسابات المتأثرة. وعلى الرغم من تسجيل النطاق باسم pemiblanc.com، لا ينبغي وصف الواقعة بأنها خرق واحد أُخذت فيه البيانات من قاعدة بيانات عملاء علامة تجارية. تشير الأدلة المتاحة إلى أن القائمة تتكون من أزواج عناوين بريد إلكتروني وكلمات مرور جاءت من اختراقات متعددة، وأنها بيانات مجمّعة يمكن استخدامها في هجمات الاستيلاء على الحسابات.

ينبغي أن تفشل السجلات المصنفة ضمن فئة غير المتحقق منها. لا يعني هذا التصنيف أن القائمة تخلو من بيانات شخصية حقيقية؛ بل يستلزم فقط اتباع نهج أكثر حذرًا، لأن مصدر جميع الصفوف ودقتها لا يمكن إثباتهما بصورة قاطعة. لذلك، يركز النص على التدابير الأمنية التي ينبغي للمستخدم اتخاذها، من دون الجزم بمصدر محدد أو تحميل شركة واحدة المسؤولية.

يتعرض لأعلى درجات الخطر الأشخاص الذين يعيدون استخدام عنوان البريد الإلكتروني وكلمة المرور نفسيهما في مواقع متعددة. إذا استُخدمت كلمة المرور نفسها في حسابات قديمة للمنتديات، أو الألعاب، أو التسوق، أو وسائل التواصل الاجتماعي، أو البريد الإلكتروني، فإن هذه القائمة تمنح المهاجمين أفضلية في إجراء محاولات سريعة. ويتعرض للخطر أيضًا الموظفون الذين يسجلون في خدمات شخصية باستخدام عناوين بريدهم الإلكتروني الخاصة بالعمل؛ إذ تزيد إعادة استخدام كلمات المرور من احتمال شن هجمات على حسابات العمل، أو الخدمات السحابية، أو البوابات الداخلية.

تكون كلمات المرور التي لم تُغيّر منذ وقت طويل، والحسابات العائلية المشتركة، وبيانات تسجيل الدخول المنشأة بكلمات يسهل تذكرها من دون استخدام مدير كلمات مرور، والحسابات التي عُطّلت فيها المصادقة الثنائية، أكثر عرضة للخطر. وحتى إذا كانت القائمة قديمة، فلا يُعد الخطر منتهيًا؛ إذ يمكن تجربة كلمات المرور المعاد استخدامها على خدمات مختلفة حتى بعد مرور سنوات.

ينبغي للمستخدمين الذين يظهر لهم تطابق في Pemiblanc أن يحددوا أولًا جميع الحسابات التي تستخدم كلمة المرور نفسها، وأن يختاروا كلمة مرور قوية وفريدة لكل حساب. ويجب إعطاء الأولوية خصوصًا لحسابات البريد الإلكتروني، والخدمات المصرفية وخدمات الدفع، ووسائل التواصل الاجتماعي، ومواقع التسوق، والتخزين السحابي، وحسابات العمل. ينبغي النظر في تغيير كلمات المرور ليس فقط للخدمة المرتبطة بـ Pemiblanc، بل لجميع الحسابات التي تتكرر فيها كلمة المرور نفسها.

ينبغي تفعيل التحقق بخطوتين حيثما أمكن، ومراجعة الجلسات الأخيرة والأجهزة المتصلة، وإنهاء الجلسات غير المعروفة. كما ينبغي التحقق من عنوان البريد الإلكتروني ورقم الهاتف المخصصين لاسترداد حساب البريد الإلكتروني، والانتباه إلى رسائل إعادة تعيين كلمة المرور غير المتوقعة. ويسهّل استخدام مدير كلمات مرور حفظ كلمات مرور فريدة وطويلة لكل خدمة.

على المدى الطويل، تتمثل الحماية الأساسية في التوقف تمامًا عن إعادة استخدام كلمات المرور، واستخدام تحقق إضافي للحسابات المهمة. عند اختيار كلمة مرور فريدة لكل حساب، ينخفض تأثير قوائم حشو بيانات الاعتماد بدرجة كبيرة؛ إذ لا يمكن استغلال تسريب قديم من خدمة واحدة للوصول إلى حسابات أخرى. وينبغي للمستخدمين، على وجه الخصوص، اعتبار حساب البريد الإلكتروني محور الأمان الرئيسي، والحفاظ على كلمة مرور فريدة له، وجعل التحقق الإضافي إلزاميًا.

ومن التدابير الإضافية للمؤسسات مراقبة ظهور عناوين البريد الإلكتروني للموظفين في قوائم بيانات الاعتماد المعروفة، واعتماد سياسات تقلل من إعادة استخدام كلمات المرور، وفحص سلوك الجلسات للحسابات عالية المخاطر. ولأن قوائم كلمات المرور القديمة لم تختفِ تمامًا، ينبغي التعامل مع الاختراقات السابقة لا باعتبارها بيانات تاريخية فحسب، بل أيضًا بوصفها مؤشرًا على أمان الحساب في الوقت الراهن.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني محل الاستعلام موجودًا في مجموعة بيانات Pemiblanc. وتشير النتيجة الإيجابية إلى ظهور عنوان البريد الإلكتروني في قائمة لحشو بيانات الاعتماد إلى جانب كلمة مرور؛ لكنها لا تثبت بمفردها الخدمة التي جاءت منها كلمة المرور أو المصدر الدقيق لكل سطر في القائمة. وبسبب هذا القيد، ينبغي أن تكون إجراءات المستخدم حذرة وسريعة في الوقت نفسه.

لا تعني النتيجة السلبية سوى عدم العثور على تطابق في مجموعة البيانات هذه؛ فهي لا تستبعد احتمال الظهور في اختراقات أخرى. وينبغي للمستخدمين الذين يحصلون على نتيجة إيجابية إعطاء الأولوية لتغيير كلمات المرور في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها، وتفعيل المصادقة الثنائية، ومراقبة الجلسات، واستخدام مدير كلمات مرور. والنهج الأدق هو التوقف عن استخدام جميع كلمات المرور القديمة والمعاد استخدامها، واعتماد بيانات تسجيل دخول فريدة لكل حساب.