خرق بيانات QIP لعام 2011

يمنح الجمع بين عنوان البريد الإلكتروني وكلمة المرور واسم المستخدم الجهات الخبيثة معلومات تساعدها على مطابقة الحسابات وتنفيذ التصيد الاحتيالي الموجّه ومحاولات الدخول باستخدام بيانات اعتماد أُعيد استخدامها. وذكر تقرير أمني صدر في تلك الفترة أن كلمات المرور في الأرشيف ظهرت بنص صريح. فكلمة المرور بنص صريح ليست قيمة محمية بتحويل أحادي الاتجاه؛ وإذا أُعيد استخدام كلمة المرور نفسها دون تغيير على خدمة أخرى، فيمكن تجربتها مباشرة للدخول إلى ذلك الحساب. وتوجد فئة نشاط الموقع الإلكتروني في البيانات التي تم التحقق منها، لكن معناها المحدد لم يُعرَّف. ولا ينبغي توسيع مدلولها ليشمل ادعاءات تتعلق بالزيارات أو الرسائل أو قوائم جهات الاتصال أو تفضيلات الملف الشخصي أو المدفوعات أو عناوين IP أو غيرها من المعلومات الشخصية.

التاريخ المدرج لخرق البيانات هو يونيو 2011. ووصف تقرير نُشر في 2016 أرشيفًا منفصلًا أصبح متاحًا للعامة ويحتوي على 33,383,392 صفًا من البيانات الخام، بينما يظل العدد المتحقق منه للحادثة 26,183,992 حسابًا فريدًا. ويقيس هذان العددان أمرين مختلفين، فلا ينبغي جمعهما أو استخدام أحدهما بدلًا من الآخر. وقد يعكس الفرق وجود صفوف مكررة أو طرق عرض متعددة للبيانات أو اختلافًا في أساليب العد، لكن الأدلة المتاحة لا تحدد السبب الدقيق. وتقتصر الحقائق المؤكدة على الارتباط بخدمة QIP والفترة الزمنية وعدد الحسابات وفئات البيانات المكشوفة الأربع. ولم يُثبت مسار الدخول أو الأنظمة المتأثرة أو توقيت الإخطار أو الإجراءات التصحيحية.

الأشخاص الذين كانت لديهم حسابات على QIP في حدود يونيو 2011 هم الفئة الرئيسية المتأثرة. ويزداد الخطر على من أعاد استخدام كلمة المرور نفسها لحساب بريد إلكتروني أو شبكة اجتماعية أو خدمة ألعاب أو أداة للعمل. كما قد يسهّل ظهور اسم المستخدم تتبّع الاسم المستعار نفسه عبر مواقع لا علاقة بينها، أو الربط بين حسابات قد تخص شخصًا واحدًا. ويمكن أن يجعل الجمع بين عناوين البريد الإلكتروني وأسماء المستخدمين إشعارات تسجيل الدخول ورسائل استرداد الحساب الاحتيالية أكثر إقناعًا. ولا يثبت قِدم الأرشيف أنه جرى الدخول إلى أي حساب حالي، لكن استمرار إعادة استخدام كلمات المرور على مدى طويل يعني أنه لا ينبغي اعتبار بيانات الاعتماد القديمة غير ذات صلة بأمان الحساب اليوم.

إذا أُعيد استخدام كلمة مرور QIP على خدمة أخرى، فابدأ بتغييرها على تلك الخدمة إلى كلمة مرور طويلة وفريدة. ويستحق حساب البريد الإلكتروني اهتمامًا خاصًا، لأن رسائل إعادة تعيين كلمات المرور تصل إليه عادةً. أنهِ الجلسات النشطة على الحسابات التي استخدمت بيانات الاعتماد نفسها، وراجع عناوين البريد الإلكتروني وأرقام الهاتف المخصصة لاسترداد الحساب، وفعّل المصادقة متعددة العوامل حيثما تدعمها الخدمة. وعند وصول إشعار غير متوقع بخرق بيانات أو رابط لتسجيل الدخول، افتح الخدمة عبر عنوانها المعروف بدلًا من اتباع الرابط الوارد في الرسالة. وحتى إذا لم يعد الوصول إلى حساب QIP القديم ممكنًا، فلا يزال عنوان البريد الإلكتروني المرتبط به وإعادة استخدام كلمة المرور في خدمات أخرى يستحقان المراجعة.

يقلل استخدام كلمة مرور مختلفة لكل خدمة عبر الإنترنت بدرجة كبيرة من احتمال أن يؤدي أرشيف قديم واحد إلى محاولات دخول إلى حسابات أخرى. ويسهّل مدير كلمات المرور استخدام كلمات مرور طويلة وعشوائية، بينما تضيف مفاتيح المرور أو المصادقة متعددة العوامل حماية حيثما تتوفر. ويمكن لتجنب استخدام اسم المستخدم القديم نفسه دون تغيير في جميع الخدمات أن يحد من مطابقة الملفات الشخصية استنادًا إلى اسم مستعار مكشوف. كما تقلل المراجعة الدورية للجلسات النشطة وخيارات استرداد الحساب وأذونات التطبيقات المتصلة من أثر الحسابات المنسية. وبالنسبة إلى الحسابات القديمة غير المستخدمة، فكّر في إغلاقها بعد الاحتفاظ بأي معلومات تحتاج إليها فعلًا؛ فقد يقلل ذلك من انكشاف البيانات مستقبلًا.

يمكن أن يساعد فحص عنوان البريد الإلكتروني في هذه الصفحة على تحديد ما إذا كان عنوان تملكه وتتحكم فيه يظهر ضمن حادثة QIP. أدخل عنوان بريدك الإلكتروني فقط، ولا تقدم مطلقًا كلمة مرور أو رقم هوية أو أي معلومات حساسة أخرى. ووجود نتيجة مطابقة يعني أن أنواع البيانات المذكورة كانت مرتبطة بالحادثة القديمة. لكنه لا يثبت بمفرده وجود وصول حالي إلى حساب، ولا يدل على أن جميع الحقول كانت موجودة لكل شخص متأثر. وعند ظهور نتيجة مطابقة، توقّف عن إعادة استخدام كلمات المرور، وعزّز أمان حساب البريد الإلكتروني، وتوخَّ مزيدًا من الحذر مع الرسائل غير المتوقعة. وعدم وجود نتيجة مطابقة لا ينفي المخاطر من مصادر أخرى، لذا تظل ممارسات حماية الحساب السليمة مهمة.