تسرّب بيانات piZap في 2017

أنواع البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني ومعلومات الجنس والمواقع الجغرافية والأسماء وكلمات المرور والملفات الشخصية على وسائل التواصل الاجتماعي وأسماء المستخدمين والنشاط على الموقع الإلكتروني. ويمكن لهذا المزيج أن يساعد المهاجمين ليس فقط على محاولة استخدام كلمات المرور، بل أيضًا على إعداد رسائل تصيّد تبدو أكثر تخصيصًا للمتلقي. فحقول مثل معلومات الملف الشخصي في خدمة تحرير الصور وروابط وسائل التواصل الاجتماعي وأسماء المستخدمين تسهّل الربط بين بيانات المستخدم وهويته على الإنترنت.

حقل كلمة المرور هو الأكثر حساسية من حيث أمان الحساب. ولا تُعدّ تجزئات SHA-1 معيارًا قويًا لتخزين كلمات المرور؛ إذ يمكن توقّع كلمات المرور الضعيفة أو المعاد استخدامها. وإذا استُخدمت كلمة المرور نفسها لحسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو التسوق أو الألعاب أو الخدمات السحابية، فإن الخطر يصبح أكبر بكثير. وفي هذه الحالة، لا ينبغي اعتبار بيانات بطاقة الدفع أو رقم الهوية الرسمي أو محتوى الرسائل الخاصة ضمن أنواع البيانات التي جرى التحقق منها. وينبغي أن يستند تقييم المخاطر إلى بيانات تسجيل الدخول ومعلومات الملف الشخصي واحتمال التعرض لهندسة اجتماعية موجّهة.

يُعتبر 7 ديسمبر 2017 تاريخ الحادث، وتاريخ الإضافة الذي جرى التحقق منه هو 16 يوليو 2019. ويقتصر النطاق على 41,817,893 حسابًا فريدًا. وقد أدّى بيع البيانات لاحقًا إلى جانب مجموعات من تسرّبات أخرى إلى امتداد الفترة الزمنية لاكتشاف الحادث وظهوره للعلن؛ لذلك قد يصادف المستخدمون نتيجته حتى بعد سنوات من تاريخ التسرّب. ولا يعني ذلك أن البيانات تسرّبت حديثًا، بل يعني أن حادثًا قديمًا جرى التحقق منه وإظهاره لاحقًا.

جرى التحقق من اسم النطاق، وهو pizap.com. وتُرك حقل البلد فارغًا لعدم وجود تحقق موثوق ومتسق من بلد الشركة. والسجل في حالة «تم التحقق»، بينما علامة البيانات الحساسة غير مفعّلة، لأن الحقول التي جرى التحقق منها لا تندرج ضمن فئات خاصة مثل المعلومات المالية أو بيانات الهوية الرسمية. ومع ذلك، فإن الجمع بين بيانات الملف الشخصي على وسائل التواصل الاجتماعي والموقع الجغرافي وكلمة المرور يشكّل خطرًا مرتفعًا من حيث الاستيلاء على الحسابات والاحتيال الموجّه.

الأشخاص الذين يستخدمون كلمة مرور حسابهم على piZap في خدمات أخرى أيضًا هم الأكثر عرضة للخطر. وقد يبدو حساب قديم لتحرير الصور غير مهم؛ لكن إذا كانت كلمة المرور نفسها صالحة لحساب أكثر أهمية، فيمكن للمهاجمين الاستفادة من هذه المعلومات. وبالنسبة إلى المستخدمين الذين سجلوا الدخول باستخدام ملفهم الشخصي على وسائل التواصل الاجتماعي، قد يسهّل رابط الملف الشخصي على المهاجمين التعرف إلى الشخص نفسه عبر منصات مختلفة.

تزداد مخاطر الرسائل الموجّهة لدى الأشخاص الذين يستخدمون اسم المستخدم نفسه في أعمالهم الإبداعية أو محتواهم على وسائل التواصل الاجتماعي أو المجتمعات عبر الإنترنت. ويمكن استغلال ذلك برسائل تتناول مطابقة اسم المستخدم مع البريد الإلكتروني، أو تنبيهات زائفة بشأن أمان الحساب، أو إشعارات الوصول إلى الصور، أو التحقق من الربط بوسائل التواصل الاجتماعي، أو تجديد كلمة المرور. وإذا وُجد مستخدمون مسجلون بعنوان بريد إلكتروني تابع لشركة، فمن الممكن أيضًا محاولة استخدام كلمة المرور نفسها في أنظمة العمل.

الخطوة الأولى هي التحقق مما إذا كانت كلمة المرور القديمة التي ربما استُخدمت لحساب piZap مستخدمة في حسابات أخرى. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة لها لا تزال صالحة في أي خدمة، فينبغي تغييرها فورًا إلى كلمة مرور فريدة وقوية. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والتخزين السحابي والدفع والعمل. ويساعد استخدام مدير كلمات المرور على تقليل مخاطر إعادة استخدامها.

ينبغي تفعيل المصادقة متعددة العوامل في جميع الحسابات المهمة التي تدعمها. وإذا جرى تسجيل الدخول إلى حساب على وسائل التواصل الاجتماعي، فينبغي أيضًا مراجعة التطبيقات المتصلة والأذونات الممنوحة لجهات خارجية. ويجب إنهاء الجلسات النشطة غير المعروفة، وفحص رسائل إعادة تعيين كلمة المرور غير المتوقعة بعناية، وعدم النقر مباشرةً على الروابط المشبوهة. كما ينبغي للمستخدم توخي الحذر من الرسائل الزائفة التي تتناول piZap أو تحرير الصور.

على المدى الطويل، يجب التوقف تمامًا عن إعادة استخدام كلمات المرور. فقد تُكسر تجزئات كلمات المرور من تسرّبات سابقة أو تُدمج مع مجموعات بيانات أخرى حتى بعد سنوات. لذلك لا يكفي تغيير كلمة المرور مرة واحدة؛ بل ينبغي أن يصبح تخصيص كلمة مرور فريدة لكل خدمة ومراجعة الجلسات بانتظام عادة دائمة. وبالنسبة إلى الحسابات المهمة، يُفضّل استخدام مفتاح مرور أو مفتاح أمان مادي إذا كانت هذه الخيارات مدعومة.

ينبغي أن تكون روابط وسائل التواصل الاجتماعي وأسماء المستخدمين جزءًا من الخطة الأمنية أيضًا. وعلى المستخدمين أن يراجعوا بانتظام المعلومات التي شاركوها على حساباتهم القديمة، والخدمات المرتبطة بحساباتهم على وسائل التواصل الاجتماعي، والتطبيقات التي منحوها أذونات. فعندما تتسرّب معلومات الملف الشخصي والبريد الإلكتروني وبيانات كلمات المرور معًا، يصبح إعداد رسائل أكثر إقناعًا أسهل على المهاجمين؛ لذلك ينبغي ألا يقتصر الاهتمام بالأمن على تغيير كلمات المرور وحده.

ينبغي للمستخدم الذي تظهر له نتيجة piZap على LeakData أن يحاول أولًا تذكّر عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور القديمة التي استخدمها لهذه الخدمة. ويجب تحديد ما إذا كانت كلمة المرور نفسها مستخدمة في حسابات أخرى، والتخلص من جميع حالات إعادة استخدامها. وإذا استُخدم تسجيل الدخول عبر وسائل التواصل الاجتماعي، فينبغي أيضًا التحقق على نحو منفصل من أذونات الحسابات المرتبطة وصلاحيات وصول تطبيقات الجهات الخارجية.

الإجراء الأنسب هو استخدام كلمات مرور فريدة لجميع الحسابات المهمة، بدءًا من حساب البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل، وإنهاء الجلسات غير المعروفة. ويمكن للمستخدم أيضًا تقييم مستوى الخطر الإجمالي بدقة أكبر من خلال التحقق من أنواع البيانات التي ظهر معها عنوان البريد الإلكتروني نفسه في تسرّبات أخرى. ويسهّل هذا النهج فهم السبب الذي يجعل تسرّب بيانات منصة قديمة لتحرير الصور مصدر خطر أمني حتى اليوم.