خرق بيانات Raychat

تشمل أنواع البيانات التي ظهرت في هذا السجل تفاصيل وكيل المستخدم في المتصفح، وعناوين البريد الإلكتروني، وعناوين IP، والأسماء، وكلمات المرور. وخلص التقييم إلى أن كلمات المرور مخزّنة على هيئة قيم تجزئة bcrypt؛ ومع ذلك، تظل المخاطر قائمة عند استخدام كلمات مرور ضعيفة أو مُعاد استخدامها. ولم تُضف إلى قائمة فئات البيانات بطاقات الدفع أو الحسابات المصرفية أو الرسائل الخاصة أو السجلات الصحية أو حقول الملف الشخصي الإضافية التي لم يُتحقق منها؛ بل اقتُصر على الحقول التي تدعمها الأدلة.

يمكن أن توفّر معلومات IP والمتصفح سياقًا إضافيًا عن الجهاز وبيئة الوصول التي يُستخدم فيها الحساب. ويشكّل عنوان البريد الإلكتروني وحده خطر تلقي رسائل غير مرغوب فيها؛ وعند جمعه مع رقم هاتف أو عنوان أو عنوان IP أو تاريخ ميلاد أو كلمة مرور أو وثيقة هوية رسمية أو سجل دعم أو معلومات مركبة أو عنوان فعلي، يصبح من الأسهل على المهاجم إعداد رسائل مخصّصة للمستخدم. وقد استند تقييم المخاطر إلى هذا الأثر الناتج عن الجمع بين البيانات.

جرى التحقق من النطاق بالاستناد إلى بيانات Raychat المؤرخة في يناير 2021. وأُبقيت الجوانب المؤكدة، فيما استُبعدت الجوانب غير المتحقق منها. ولم تُدمج هذه الوقائع مع مجموعات بيانات تحمل أسماء مشابهة، أو وقائع تخص فترات مختلفة للشركة نفسها، أو تصنيفات قطاعية غير صحيحة.

يقتصر هذا السجل على اسم النطاق raychat.ir، ولم يُدمج مع منصات إيرانية أخرى. وأُبقيت معلومات اسم النطاق واسم الشركة والقطاع ضمن أضيق سياق دقيق ممكن. وفي مواضع عدم اليقين، ضُبطت علامة التحقق أو نطاق الموقع بما يتناسب مع ذلك؛ وبذلك لم تُنسب أمام المستخدم مسؤولية غير مؤكدة إلى أي علامة تجارية.

قد تشمل الفئات المعرّضة للخطر المستخدمين الذين لديهم حساب على Raychat، والأفراد الذين يستخدمون البريد الإلكتروني نفسه أو النمط نفسه لكلمات المرور على منصات اجتماعية أخرى. وينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم مراجعة حساباتهم الأخرى خارج الخدمة المعنية التي يستخدمون فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم نفسه، أو النمط نفسه لكلمات المرور.

حتى لو لم تعد المنصة مستخدمة، فقد تظل كلمات المرور القديمة مستخدمة في حسابات حالية. وقد تزداد مخاطر الهندسة الاجتماعية إذا ارتبط السياق ببريد إلكتروني للعمل، أو منتدى ألعاب، أو سجل عميل للدراجات النارية، أو تطبيق لمركز تسوق، أو طلب دعم، أو حساب لخدمة تأجير، أو قائمة تسويقية، أو برمجيات خبيثة. فالتفاصيل التي تبدو صحيحة لا تُعدّ وحدها دليلًا على الموثوقية.

ينبغي للمستخدمين المتأثرين تغيير كلمة مرور Raychat وكلمات مرور جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها. وفي السجلات التي تتضمن حقلًا لكلمة المرور، ينبغي تحديث كلمات المرور في جميع الحسابات التي تستخدم الكلمة نفسها؛ أما السجلات التي لا تتضمن هذا الحقل، فينبغي التركيز فيها على المخاطر المرتبطة بالبريد الإلكتروني والهاتف والإشعارات المزيّفة والخصوصية ومطابقة الهوية.

بدلًا من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام الإدخال المحفوظ في مدير كلمات مرور موثوق. ولا ينبغي اعتماد رسائل الفواتير أو تحذيرات الحساب أو مكافآت الألعاب أو الدعم أو الشحن أو خدمة العملاء أو مواعيد الصيانة أو الإعلانات العامة أو تجديد الاشتراكات دون التحقق منها عبر قناة مستقلة.

ينبغي إغلاق الحسابات القديمة على المنصات الاجتماعية أو تخصيص كلمات مرور فريدة لها، وحماية حساب البريد الإلكتروني بالمصادقة الثنائية. وعلى المستخدمين مراجعة حساباتهم القديمة دوريًا لإزالة ما لم يعد ضروريًا منها، وكذلك حقول الملف الشخصي غير اللازمة وأسماء المستخدمين المكررة ومعلومات الهاتف والعنوان القديمة. ويجب أن تكون القاعدة الأساسية هي استخدام كلمة مرور فريدة لكل خدمة وتفعيل المصادقة الثنائية حيثما أمكن.

ومن منظور مزوّدي الخدمات، يلزم تقليل البيانات إلى الحد الضروري، وتوفير حماية قوية لكلمات المرور، ومراقبة سجلات الوصول، وحذف الحقول غير اللازمة، وتجهيز إجراءات إخطار المستخدمين. وتشكل المنصات الاجتماعية المغلقة أو غير النشطة أيضًا مخاطر تتعلق بحماية بيانات المستخدمين والتزامات الإخطار. كما أن الشرح الدقيق للنطاق جزء من العمل الأمني؛ فالمعلومات المبالغ فيها أو الناقصة قد تدفع المستخدمين إلى اتخاذ إجراءات غير مناسبة.

ينبغي للمستخدم أن يتحقق أولًا من وجود عنوان بريده الإلكتروني في هذا السجل. وإذا وُجدت مطابقة، فعليه افتراض أن حقول الاسم وعنوان IP ومعلومات المتصفح وكلمة المرور قد تكون معرّضة للخطر. وعدم وجود مطابقة لا يستبعد تمامًا استخدام بريد إلكتروني آخر أو إعادة استخدام كلمة مرور قديمة؛ لذا ينبغي أيضًا مراجعة الحسابات المهمة.

ظل هذا السجل متحققًا منه، ووُضعت معلومات البلد والقطاع في سياق المنصة الاجتماعية الإيرانية. وفي هذا الترتيب، أُبقيت حقول البيانات بصفتها فئات معيارية باللغة الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية بصياغة أصلية، ولم تُضف حقول غير متحقق منها، ولم تُستخدم علامة الحساسية إلا عندما كان سياق المخاطر يدعم ذلك.