خرق بيانات Promo

تضمنت مجموعة البيانات التي جرى التحقق منها عناوين البريد الإلكتروني والجنس وعناوين IP والأسماء وكلمات المرور. ويذكر إشعار الشركة الاسم الأول واسم العائلة والبريد الإلكتروني والموقع التقريبي المستنتج من عنوان IP والجنس، إضافة إلى كلمة مرور لحساب Promo أو Slidely كانت مشفرة وخضعت للتجزئة مع إضافة ملح. لم تكن كلمات المرور محفوظة كنص صريح؛ إذ يحدد السجل المرجعي أنها قيم تجزئة باستخدام SHA-256 مع إضافة ملح. لا يمكن قراءة قيم تجزئة كلمات المرور باستخدام SHA-256 مع إضافة ملح مباشرة، لكنها لا تلغي مخاطر التخمين دون اتصال بالخدمة عندما تكون بيانات الدخول قصيرة أو شائعة أو مُعاد استخدامها. وقد يتيح الجمع بين الاسم والبريد الإلكتروني والجنس وعنوان IP والموقع التقريبي تنفيذ تصيد احتيالي موجّه، وإرسال إشعارات زائفة بشأن اشتراكات الفيديو، وإساءة استغلال إجراءات استرداد الحسابات. لم تكن البيانات المالية وبيانات بطاقات الائتمان ومعلومات الفوترة مخزنة على خوادم الشركة، وهي خارج النطاق الذي جرى التحقق منه.

التاريخ المرجعي للحادثة هو 22 يونيو 2020؛ وقال فريق Promo إنه علم بالمشكلة في 21 يوليو 2020. وأفادت الشركة بأن ثغرة في خدمة تابعة لجهة خارجية تسببت في تسريب طال البيانات غير المالية لمستخدمي Promo وSlidely. وقالت إنها أوقفت النشاط المشبوه، وأزالت الخدمة التي تحتوي على الثغرة، وبدأت تحقيقًا داخليًا، واستعانت بمتخصصين خارجيين في الأمن. ونُشرت البيانات لاحقًا على نطاق واسع في منتدى للقرصنة. احتوى ما يقارب 22 مليون سجل إجمالًا على 14,610,585 عنوان بريد إلكتروني فريد، لذا فإن إجمالي عدد الصفوف وعدد العناوين الفريدة المتأثرة مقياسان مختلفان. وأخطرت الشركة العملاء الذين يُحتمل تأثرهم، وألزمت المستخدمين بتغيير كلمة مرور Promo أو Slidely عند تسجيل الدخول التالي. لا يحدد الإشعار المنتج الذي احتوى على الثغرة أو الخلل التقني، ولذلك لا ينبغي عرض مكوّن بعينه أو أسلوب هجوم محدد على أنه مؤكد.

تشمل الفئة الأكثر تأثرًا بصورة مباشرة منشئي الفيديو والشركات الصغيرة وفرق التسويق وموظفي الوكالات والمستخدمين السابقين ممن كانت لديهم حسابات على Promo.com أو على Slidely في مرحلة سابقة في 2020. لم تتأثر كلمات المرور الخاصة بمنصات التواصل الاجتماعي الخارجية لدى من يسجلون الدخول عبر وسائل التواصل الاجتماعي، لكن قيمة تجزئة كلمة مرور Promo أو Slidely التي أُنشئت بصورة منفصلة ربما كانت موجودة في البيانات. الموقع التقريبي المستنتج من عنوان IP ليس عنوان شارع دقيقًا، ولا يكفي وحده لتحديد هوية شخص؛ لكنه قد يجعل الرسائل الموجّهة أكثر إقناعًا عند جمعه مع الاسم والبريد الإلكتروني والجنس. ويواجه كل من أعاد استخدام كلمة المرور في حسابات البريد الإلكتروني الرئيسي أو وسائل التواصل الاجتماعي أو مشاركة الفيديو أو الإعلانات أو التخزين السحابي أو الدفع مخاطر أعلى لهجمات حشو بيانات الاعتماد. وقد يظل حساب Slidely أو Promo غير المستخدم مصدرًا لتعرضك للخطر حاليًا بسبب كلمة المرور والبريد الإلكتروني المستخدمين سابقًا. وينبغي لموظفي التسويق الذين يستخدمون عناوين بريد إلكتروني خاصة بالشركة توخي الحذر من الدعوات الزائفة للحملات أو التجديد أو مشاركة الفيديو.

إذا كان حسابك على Promo لا يزال نشطًا، فانتقل مباشرة إلى الموقع الرسمي، وعيّن كلمة مرور فريدة، وفعّل المصادقة متعددة العوامل إذا كانت مدعومة. وإذا استخدمت كلمة مرور Promo أو Slidely نفسها أو كلمة مشابهة في مكان آخر في 2020، فغيّر كلمات مرور تلك الحسابات فورًا، مع إعطاء الأولوية للبريد الإلكتروني الرئيسي ووسائل التواصل الاجتماعي والتخزين السحابي وخدمات الإعلانات والدفع. استخدم مدير كلمات مرور لإنشاء كلمة مرور طويلة وعشوائية لكل حساب. راجع جلسات Promo والحسابات المرتبطة على وسائل التواصل الاجتماعي والبريد الإلكتروني المخصص للاسترداد ومعلومات الملف الشخصي؛ وأزل أي تغييرات لا تتعرف عليها. وعند تلقي رسائل لإعادة تعيين كلمة المرور أو مشاركة الفيديو أو تجديد الاشتراك أو الإبلاغ عن مشكلة في الدفع، افحص نطاق المرسل والرابط الذي تحيل إليه الرسالة. افتح promo.com بنفسك بدلًا من تسجيل الدخول عبر رسالة، ولا تفصح أبدًا عن رمز يُستخدم لمرة واحدة. البيانات المالية ليست ضمن البيانات المكشوفة، لكن الفواتير الزائفة قد تستغل معلومات الملف الشخصي المسربة، لذا تحقق من طلبات الدفع بصورة مستقلة.

لا تقتصر الحماية المستدامة على تغيير كلمة مرور Promo. تتيح إعادة استخدام كلمات المرور للمهاجم الذي ينجح في تخمين كلمة مرور محمية بالتجزئة تجربة بيانات الدخول نفسها على خدمات أخرى، لذا استخدم كلمة مرور فريدة في كل خدمة. اعتبر البريد الإلكتروني المركز الذي تعتمد عليه لاسترداد حساباتك الأخرى، وأمّنه بكلمة مرور قوية، ويفضل استخدام المصادقة بمفتاح أمان مادي. ينبغي لفرق التسويق استخدام بيانات دخول منفصلة لحسابات إنشاء الفيديو ووسائل التواصل الاجتماعي والإعلانات والتخزين السحابي والدفع، وتجنب مشاركة كلمات المرور الشخصية في حسابات الفريق. أغلق حسابات Slidely أو Promo غير المستخدمة، وراجع أذونات التطبيقات المتصلة، وألغِ صلاحيات الوصول فورًا لمن يغادرون الفريق. قلّل حقول الملف الشخصي غير الضرورية، وفعّل تنبيهات تسجيل الدخول. ويمكن للمراقبة المستمرة للتسريبات والوعي بأساليب التصيد المرتبطة بحملات الفيديو أن يكشفا عن إساءة استخدام تظهر بعد وقت طويل من الحادثة.

ظهور تطابق مع حادثة Promo عبر LeakData يعني أن عنوان البريد الإلكتروني موجود في مجموعة بيانات الحادثة التي جرى التحقق منها. ولا يدل ذلك على أن الحساب لا يزال نشطًا، أو أن سجلّك تضمن فئات البيانات الخمس جميعها، أو أن قيمة تجزئة كلمة المرور قد كُسرت. إذا ظهر تطابق، فحاول تذكر البريد الإلكتروني والأنماط المحتملة لكلمات المرور التي استخدمتها في Promo أو Slidely في 2020؛ ولا تُدخل أبدًا كلمة مرور فعلية في حقل البحث عن التسريبات. حدد الحسابات الحالية التي قد تستخدم كلمة مرور مشابهة، واستبدل بيانات الدخول تلك بكلمات مرور فريدة، وفعّل المصادقة متعددة العوامل، وراجع سجل الجلسات. عدم ظهور تطابق لا يشكل ضمانًا مطلقًا، فقد تكون استخدمت بريدًا إلكترونيًا آخر، أو قد يكون أحد السجلات مفقودًا، أو ربما ظهرت كلمة المرور في مكان آخر. واصل مراقبة التسريبات، وانتبه إلى التنبيهات غير المتوقعة بشأن تسجيل الدخول وإعادة تعيين كلمات المرور، وتحقق من رسائل الاشتراك أو الدعم المشبوهة عبر القنوات الرسمية التي تفتحها بنفسك بصورة مستقلة.