PPCGeeks خرق بيانات

فئات البيانات الموثَّقة هي تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وكلمات المرور. ينبغي التعامل مع حقل كلمة المرور باعتباره بيانات مخزنة بصيغة تجزئة MD5 مع إضافة قيمة ملح، لا كلمة مرور بنص صريح. تجعل إضافة الملح كسر التجزئة أصعب، لكن MD5 يُعد ضعيفًا لتخزين كلمات المرور وفق المعايير الحالية. ويمكن للمهاجمين كسر تجزئات كلمات المرور القصيرة أو القابلة للتخمين أو المعاد استخدامها. وإذا كانت كلمة المرور نفسها صالحة أيضًا لحسابات البريد الإلكتروني أو المنتديات أو وسائل التواصل الاجتماعي أو التسوق أو العمل، فقد تمتد آثار تسرّب بيانات منتدى تقني قديم إلى حسابات أخرى.

عند النظر إلى تاريخ الميلاد وعنوان IP واسم المستخدم معًا، تزداد مخاطر الربط بين الملفات الشخصية والتصيّد الموجّه. فقد يكون اللقب نفسه قد استُخدم في مجتمعات تقنية مختلفة على منتديات مثل PPCGeeks. وهذا يسهّل على المهاجمين ربط حساب منتدى قديم بملفات شخصية أخرى على الإنترنت. لا تُعد أرقام الهواتف أو العناوين الفعلية أو بيانات بطاقات الدفع أو الرسائل الخاصة أو الأرقام التسلسلية للأجهزة أو حسابات مشغّلي الاتصالات أو بيانات الدعم الفني خارج المنتدى من فئات البيانات الموثَّقة في هذه الحادثة. وينبغي أن يستند تقدير امتداد المخاطر إلى الجوانب المثبتة فقط.

بالنسبة إلى حادثة PPCGeeks، ينبغي الإبقاء على النطاق المسجّل لدى LeakData عند 492,518 حسابًا. وينبغي تسجيل تاريخ التسرّب في 19 أغسطس 2016، وتاريخ الإضافة الموثَّق في 18 يوليو 2022. لا ينبغي عرض الأعداد الأقل للسجلات الخام أو قيم الاستيراد الأقدم للمستخدم باعتبارها العدد الرئيسي للحسابات المتأثرة. فأوقات العمليات اللاحقة ليست تاريخ وقوع الحادثة أو التحقق منها؛ ويجب تقييم حادثة المنتدى القديم وفق تسلسلها الزمني الخاص.

يقتصر النطاق على بيانات حسابات منتدى PPCGeeks. فتسرّب بيانات منتدى يعمل بنظام vBulletin لا يعني أن حساب المستخدم لدى مشغّل الاتصالات أو هاتفه أو معلومات الدفع الخاصة به قد تعرّضت للاختراق. الحقول الموثَّقة هي تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتجزئات كلمات المرور باستخدام MD5 مع إضافة قيمة ملح. ولا ينبغي إضافة معلومات الدفع أو وثائق الهوية الرسمية أو العنوان الفعلي أو رقم الهاتف أو الرسائل الخاصة أو بيانات الجهاز إلى هذا السجل ما لم يتم التحقق منها. يتيح هذا التحديد تقديم تقييم أمني للمستخدم يستند إلى الأدلة ولا يثير قلقًا غير ضروري.

يواجه أكبر قدر من المخاطر المستخدمون الذين يعيدون استخدام كلمة المرور التي استخدموها في منتدى PPCGeeks في حسابات أخرى. فكثيرًا ما يستخدم روّاد المنتديات التقنية عنوان البريد الإلكتروني واسم المستخدم نفسيهما في منتديات مختلفة أو مواقع مشاركة الملفات أو مجتمعات المطوّرين أو الملفات الشخصية على وسائل التواصل الاجتماعي. ويتيح الجمع بين البريد الإلكتروني واسم المستخدم للمهاجمين فرصة العثور على الحساب المستهدف. وإذا كُسرت تجزئة كلمة المرور، فقد تُجرَّب هذه المعلومات على خدمات مختلفة.

يوفّر تاريخ الميلاد وعنوان IP سياقًا إضافيًا يمكن للمهاجمين الاستفادة منه لجعل الرسائل تبدو أكثر ارتباطًا بالمستخدم شخصيًا. وحتى إن لم يعد حساب المنتدى القديم مستخدمًا، تظل المخاطر قائمة إذا استمر استخدام عنوان البريد الإلكتروني نفسه والعادات نفسها في اختيار كلمات المرور. وينبغي للمستخدم الذي تظهر له نتيجة مطابقة إيجابية أن يتحقق تحديدًا من حساب بريده الإلكتروني وحساباته في المنتديات التقنية القديمة وملفاته الشخصية على وسائل التواصل الاجتماعي وحسابات التسوق. فكون حساب المنتدى قديمًا لا يعني أن بياناته عديمة القيمة للمهاجمين.

ينبغي للمستخدم الذي يظهر عنوان بريده الإلكتروني ضمن بيانات PPCGeeks أن يتأكد أولًا من أن كلمة المرور القديمة التي استخدمها لحساب PPCGeeks ليست صالحة لأي حساب آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة لها في حسابات البريد الإلكتروني أو المنتديات أو وسائل التواصل الاجتماعي أو التسوق أو العمل، فينبغي تعيين كلمة مرور مستقلة وطويلة وصعبة التخمين لكل حساب. ويقلّل استخدام مدير كلمات المرور من خطر إعادة استخدامها. لا يكفي تغيير جزء صغير من كلمة المرور القديمة؛ بل يجب التخلي عن نمطها بالكامل.

ينبغي تفعيل المصادقة متعددة العوامل في حسابات البريد الإلكتروني وحسابات التواصل الاجتماعي المستخدمة بكثرة. وعند تلقي رسالة غير متوقعة لإعادة تعيين كلمة المرور، أو دعوة إلى منتدى تقني، أو رابط لتنزيل ROM أو تطبيق، أو إشعار دعم خاص بالجهاز، أو تنبيه بشأن أمان الحساب، ينبغي الانتقال مباشرة إلى العنوان الرسمي للخدمة المعنية بدلًا من استخدام الرابط. وإذا لوحظت جلسة مشبوهة، فينبغي إنهاء الجلسات وتحديث عناوين البريد الإلكتروني المخصصة للاسترداد ومراجعة الملفات الشخصية القديمة في المنتديات التي أُنشئت باسم المستخدم نفسه.

يُظهر تسرّب بيانات PPCGeeks أن حسابات المنتديات القديمة قد تشكّل خطرًا على أمان الحساب حتى بعد مرور سنوات. ينبغي للمستخدمين عدم إعادة استخدام كلمة المرور نفسها في حسابات المنتديات والبريد الإلكتروني ووسائل التواصل الاجتماعي والتسوق والعمل. وينبغي إغلاق حسابات المنتديات غير المستخدمة أو عزلها بكلمة مرور فريدة. كما ينبغي أن يكون استخدام اسم المستخدم نفسه في مجتمعات تقنية مختلفة اختيارًا واعيًا، لأنه يسهّل الربط بين الملفات الشخصية.

الدرس الأساسي لمسؤولي المنتديات هو ضرورة تحديث برمجيات المنتديات مثل vBulletin بانتظام، وتعزيز أساليب تخزين كلمات المرور باستخدام خوارزميات حديثة ذات كلفة حسابية مرتفعة، وفرض ضوابط صارمة على الوصول إلى بيانات النسخ الاحتياطية. ولا ينبغي الاحتفاظ بحقول إضافية، مثل تاريخ الميلاد وعنوان IP، مدة أطول من اللازم. وعند إعداد تقرير عن حادثة، يجب توضيح الحقول التي تأثرت والحقول التي لم يتم التحقق منها، وبيان أن بيانات المنتدى منفصلة عن بيانات حساب مشغّل الاتصالات أو حساب الجهاز.

تُظهر نتيجة التحقق من سجل تسرّب بيانات PPCGeeks ما إذا كان عنوان البريد الإلكتروني المُدخل موجودًا في مجموعة البيانات الموثَّقة هذه. وإذا كانت النتيجة إيجابية، فينبغي اعتبار تاريخ الميلاد وعنوان البريد الإلكتروني وعنوان IP واسم المستخدم وتجزئة كلمة المرور باستخدام MD5 مع إضافة قيمة ملح معرّضة للخطر. أما إذا كانت النتيجة سلبية، فهذا يعني فقط عدم وجود مطابقة في مجموعة البيانات المحددة هذه؛ ولا يثبت أن الشخص غير موجود في منتديات أخرى أو ضمن تسرّبات بيانات مختلفة. والحفاظ على دقة التواريخ ضروري لتجنب الخلط بين وقت الحادثة وأوقات المعالجة اللاحقة.

الإجراء الصحيح هو التخلي تمامًا عن كلمة المرور القديمة، وتغيير جميع كلمات المرور المعاد استخدامها، وتفعيل الحماية متعددة العوامل لحساب البريد الإلكتروني، والحذر من الروابط المزيفة التي تتخذ المنتديات التقنية موضوعًا لها. وينبغي للمستخدم أيضًا التحقق من حساباته القديمة في المنتديات ومجتمعات المطوّرين ووسائل التواصل الاجتماعي ومواقع التسوق التي أُنشئت بعنوان البريد الإلكتروني واسم المستخدم نفسيهما. تقلّل هذه الخطوات من خطر تحوّل تسرّب بيانات وقع في 2016 إلى استيلاء على الحسابات أو تصيّد موجّه اليوم.