خرق بيانات Phoenix

تشمل أنواع البيانات الواردة في هذا السجل عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. ووجود حقل لكلمة المرور يعني أن الحسابات الأخرى التي تستخدم كلمة المرور نفسها معرضة للخطر. ولم تُضف إلى قائمة فئات البيانات حقول غير متحقق منها، مثل بيانات بطاقات الدفع أو الحسابات المصرفية أو الرسائل الخاصة أو السجلات الصحية أو حقول الملف الشخصي الإضافية؛ بل أُبقيت فقط الحقول التي تدعمها الأدلة.

يمكن استخدام هوية المستخدم في خدمة المراسلة وعنوان IP لربط حساباته عبر مجتمعات مختلفة. ويشكّل عنوان البريد الإلكتروني وحده خطراً يتمثل في تلقي رسائل غير مرغوب فيها؛ وعند جمعه مع رقم هاتف أو عنوان أو IP أو تاريخ ميلاد أو كلمة مرور أو خطط سفر أو بيانات جزئية لبطاقة دفع أو بيانات جهاز، يصبح من الأسهل على المهاجم إعداد رسائل مخصصة للمستخدم. وقد استند تقييم المخاطر إلى هذا الأثر الناتج عن الجمع بين البيانات.

جرى التحقق من النطاق استناداً إلى بيانات حسابات Phoenix من منتصف عام 2021. وأُبقيت الحقول المؤكدة واستُبعدت الحقول غير المؤكدة. ولم تُدمج الواقعة مع مجموعات بيانات تحمل أسماء مشابهة، أو وقائع تخص الشركة نفسها في فترات مختلفة، أو تصنيفات قطاعية غير صحيحة.

يقتصر هذا السجل على اسم النطاق phoenixim.ddns.net، ولم يُدمج مع علامات تجارية أخرى تحمل اسم Phoenix. وأُبقي اسم النطاق واسم الشركة ومعلومات القطاع ضمن أضيق سياق دقيق ممكن. وحيث وُجد عدم يقين، ضُبطت علامة التحقق أو نطاق الموقع الإلكتروني بما يعكس ذلك، حتى لا تُعرض للمستخدم مسؤولية غير مؤكدة لعلامة تجارية.

قد تشمل الفئات المعرضة للخطر المستخدمين المسجلين في خدمة المراسلة Phoenix، والأشخاص الذين يستخدمون اسم المستخدم نفسه في خدمات دردشة مختلفة. وينبغي للمستخدمين الذين تتطابق بياناتهم مع السجل تقييم حساباتهم الأخرى خارج الخدمة المعنية، إذا كانوا يستخدمون فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم نفسه، أو نمطاً مماثلاً لكلمات المرور.

قد تظل كلمات المرور المستخدمة في حسابات المراسلة القديمة مستخدمة في حسابات البريد الإلكتروني أو التواصل الاجتماعي الحالية. وقد تزداد مخاطر الهندسة الاجتماعية إذا ارتبطت البيانات ببريد إلكتروني للعمل، أو حساب تعليمي، أو حجز فندقي، أو اشتراك اتصالات، أو مجتمع ألعاب، أو تبرع لمشروع مفتوح المصدر، أو برنامج تتبّع. والتفاصيل التي تبدو صحيحة لا تُعدّ وحدها دليلاً على الموثوقية.

ينبغي للمستخدمين المتأثرين تغيير كلمة مرور Phoenix وكلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها. وفي السجلات التي تتضمن حقل كلمة مرور، ينبغي تحديث كلمات المرور في جميع الحسابات التي تستخدم الكلمة نفسها؛ أما السجلات التي لا تتضمن هذا الحقل، فينبغي التركيز فيها على المخاطر المتعلقة بالبريد الإلكتروني وأرقام الهواتف والإشعارات المزيفة والخصوصية وربط الهويات.

بدلاً من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدوياً أو استخدام السجل المحفوظ في مدير كلمات مرور موثوق. ولا ينبغي الوثوق برسائل الشحن أو تنبيهات الحسابات أو مكافآت الألعاب أو الدعم أو إشعارات المتبرعين أو حجوزات السفر أو الإشعارات الأمنية أو تجديد الاشتراكات دون التحقق منها عبر قناة مستقلة.

يساعد استخدام كلمات مرور فريدة وأسماء مستخدمين مختلفة لحسابات الدردشة والمنتديات على تقليل مخاطر ربط الهويات. وينبغي للمستخدمين مراجعة حساباتهم بانتظام وحذف الحسابات القديمة وحقول الملفات الشخصية غير الضرورية وأسماء المستخدمين المكررة ومعلومات الهواتف والعناوين القديمة. وينبغي أن تكون القاعدة الأساسية هي استخدام كلمة مرور فريدة لكل خدمة وتفعيل المصادقة الثنائية حيثما أمكن.

أما مقدمو الخدمات، فعليهم تقليل البيانات المجمّعة إلى الحد الضروري، وتوفير حماية قوية لكلمات المرور، ومراقبة سجلات الوصول، وحذف الحقول غير الضرورية، وتجهيز إجراءات لإخطار المستخدمين. وحتى مجتمعات المراسلة الصغيرة يمكن أن تنتج بيانات قيّمة لمحاولات إعادة استخدام كلمات المرور. ويُعدّ توضيح النطاق بدقة جزءاً من العمل الأمني أيضاً؛ فالمعلومات المبالغ فيها أو الناقصة قد تدفع المستخدم إلى اتخاذ إجراء غير مناسب.

ينبغي للمستخدم أن يبدأ بالتحقق باستخدام عنوان البريد الإلكتروني الوارد في هذا السجل. وإذا وُجد تطابق، فينبغي افتراض أن حقول اسم المستخدم وIP وكلمة المرور قد تكون معرضة للخطر، والتوقف عن استخدام كلمات مرور الدردشة القديمة. وعدم العثور على تطابق لا يستبعد تماماً احتمال استخدام بريد إلكتروني مختلف أو إعادة استخدام كلمات مرور قديمة؛ لذا ينبغي مراجعة الحسابات المهمة بشكل منفصل.

ظل هذا السجل متحققاً منه، وصُحّح حقلا القطاع والبلد. وفي هذا التعديل، أُبقيت حقول البيانات ضمن فئاتها المعيارية باللغة الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية بصياغة أصلية، ولم تُدرج الحقول غير المتحقق منها، ولم تُستخدم علامة الحساسية إلا عندما كان سياق المخاطر يدعم ذلك.