انكشاف مزعوم لبيانات Read Novel

الحقول التي تأكد وجودها في مجموعة البيانات هي عناوين البريد الإلكتروني، وأسماء المستخدمين، وأرقام الهواتف، والجنس، وكلمات المرور المخزنة على هيئة تجزئات MD5 مع قيم تمليح. تُصعّب إضافة قيم التمليح توليد تجزئات متطابقة من كلمات مرور متطابقة، لكن MD5 سريع وضعيف مقارنة بالمعايير الحديثة لتخزين كلمات المرور. لذلك، قد يمكن استعادة كلمات المرور القصيرة أو الشائعة أو المعاد استخدامها من خلال التخمين دون اتصال. ويساعد الجمع بين عنوان البريد الإلكتروني واسم المستخدم ورقم الهاتف على مطابقة الحسابات، وتوجيه رسائل نصية مستهدفة، والتصيّد الاحتيالي، وإساءة استخدام إجراءات إعادة تعيين كلمات المرور. ولا تتيح معلومات الجنس الوصول إلى الحساب بمفردها، لكنها قد تضيف سياقًا يساعد على تخصيص عمليات الاحتيال. لأن مصدر مجموعة البيانات الكاملة لم يُتحقق منه بصورة قاطعة لإثبات أنها جاءت من أنظمة Read Novel، فلا يجوز تقديم هذا السجل على أنه اختراق مؤكد للشركة. ومع ذلك، فإن وجود أدلة على بيانات حسابات حقيقية يجعل التوقف عن إعادة استخدام كلمات المرور إجراءً احترازيًا مناسبًا.

ارتبطت مجموعة البيانات بواقعة مزعومة في مايو 2019. أما تاريخ 1 مايو المعروض في هذا السجل فهو تاريخ جرى توحيد تمثيله على مستوى الشهر؛ ولا يجوز اعتباره يومًا مؤكدًا للاختراق أو الوصول الأولي أو سحب البيانات. وأُضيف السجل لاحقًا إلى فهرس عام لتسريبات البيانات في عام 2022. وأظهرت المراجعة أن الحقول وعدد الحسابات متسقان بما يكفي لاعتبار البيانات مصدر خطر أمني، لكن لم يُعثر على إخطار موثوق بشأن الواقعة صادر عن Read Novel أو الشركة المالكة لها، Yuewen Group. ولم يكن بالإمكان التحقق من الجهة المسؤولة أو طريقة الوصول أو الأنظمة المتأثرة أو تاريخ الاكتشاف، ولا يقدّم السجل أي ادعاء بشأنها. والتفصيل التقني الموثوق هو أن حقل كلمات المرور احتوى على تجزئات MD5 مع قيم تمليح. ويُبقي السجل الأدلة على المخاطر الحقيقية التي تهدد بيانات الاعتماد واضحة، مع الحفاظ على عدم اليقين بشأن نسبة البيانات إلى الشركة وعلى تصنيف السجل بوصفه غير متحقق منه.

الأشخاص الذين استخدموا حسابات على readnovel.com أو خدمات الأدب عبر الإنترنت المرتبطة بـ Read Novel في عام 2019 أو قبله هم الفئة الأكثر صلة بهذا الخطر. فحتى عندما يصبح عنوان بريد إلكتروني قديم أو رقم هاتف قديم غير نشط، قد يستمر الخطر إذا أُعيد استخدام كلمة المرور في خدمة حالية. وقد يساعد الجمع بين اسم المستخدم وعنوان البريد الإلكتروني على العثور على حسابات في منتديات أخرى أو تطبيقات قراءة أو منصات اجتماعية، بينما قد يُستغل رقم الهاتف في تجديدات عضوية زائفة، أو طلبات رموز تحقق، أو عروض محتوى مدفوع، أو تنبيهات دفع. وتكون كلمات المرور الضعيفة معرضة للخطر على نحو خاص، لأن تجزئات MD5 تتيح اختبار كلمات المرور بسرعة. وبالنسبة إلى من لا يتذكر إنشاء حساب لدى Read Novel، فإن ظهور مطابقة لا يثبت نسبة البيانات إليها؛ إذ تظل احتمالات العضوية المنسية، أو استخدام اسم المستخدم نفسه في خدمة أخرى، أو وضع تسمية غير صحيحة لمجموعة البيانات قائمة. ولا يلغي عدم اليقين الحاجة إلى اتخاذ احتياطات، لكنه يحول دون تقديم رواية قاطعة عن الواقعة.

إذا كنت تتذكر كلمة المرور التي استخدمتها نحو عام 2019 مع عنوان البريد الإلكتروني أو اسم المستخدم الذي ظهرت له مطابقة، فغيّر أي كلمة مرور مطابقة لها أو مشابهة لها في جميع حساباتك الحالية. ولا تُدخل كلمة المرور القديمة في نموذج للتحقق من تسريبات البيانات أو في موقع غير معروف؛ استخدم صفحة إعادة تعيين كلمة المرور الرسمية لكل خدمة. أنشئ كلمة مرور طويلة وفريدة لكل حساب، وفعّل المصادقة متعددة العوامل، بدءًا بحساب البريد الإلكتروني. راجع جلسات تسجيل الدخول النشطة للبريد الإلكتروني، وعناوين الاسترداد، والأجهزة الموثوقة، ثم أوقف أي وصول لا تتعرف عليه. وإذا كان رقم الهاتف لا يزال نشطًا، ففكّر في استخدام رمز PIN إضافي لدى شركة الاتصالات وتفعيل تنبيهات بشأن تغييرات شريحة SIM غير المصرح بها. ولا تتبع الروابط الواردة التي تبدو وكأنها تعرض محتوى مدفوعًا من Read Novel أو تجديد الاشتراك أو التحقق من الحساب؛ بل افتح الموقع أو التطبيق المعروف مباشرةً بنفسك. ولا يثبت انكشاف رقم الهاتف اختراق الجهاز، لذا لا ينبغي اعتباره دليلًا على وجود برمجيات خبيثة في غياب مؤشرات أخرى.

يساعد استخدام مدير لكلمات المرور، وبيانات اعتماد مولّدة عشوائيًا لكل خدمة، وعامل مصادقة ثانٍ قوي لحساب البريد الإلكتروني الأساسي، على تقليل الخطر المستمر الناجم عن بيانات الاعتماد القديمة. وأغلق دوريًا حسابات القراءة والمنتديات والمجتمعات التي لم تعد تستخدمها، وراجع ما إذا كانت الملفات الشخصية تحتفظ بأرقام هواتف أو معلومات ديموغرافية غير ضرورية. ويسهّل استخدام اسم المستخدم نفسه في خدمات كثيرة الربط بين الحسابات، لذلك قد يكون استخدام معرّفات منفصلة للحسابات الحساسة والحسابات العامة مناسبًا. وينبغي لمقدمي الخدمات تجنب خوارزميات التجزئة السريعة مثل MD5، واستخدام دوال حديثة وبطيئة لاشتقاق كلمات المرور مع قيم تمليح فريدة، وحماية الجلسات، وفرض حدود على معدل محاولات تسجيل الدخول غير المعتادة. وفي مجموعات البيانات ذات المصدر غير المؤكد، ينبغي التعامل مع عدد الحسابات والحقول المكشوفة وصيغة كلمات المرور ونسبة البيانات إلى الشركة ومستوى التحقق بوصفها خصائص منفصلة. وإذا صدر إفصاح من الشركة أو ظهرت أدلة تقنية أقوى، فينبغي إعادة تقييم السجل بدلًا من التعامل معه على أنه متحقق منه دون توضيح ذلك.

قد تُظهر المطابقة ورود عنوان بريد إلكتروني في مجموعة البيانات التي تضم 22,424,472 حسابًا والمنسوبة إلى Read Novel؛ لكنها لا تثبت أن الشخص أنشأ حسابًا على readnovel.com أو أن البيانات جاءت مباشرةً من تلك الأنظمة. راجع كيفية استخدام عنوان البريد الإلكتروني واسم المستخدم ورقم الهاتف التي ظهرت لها مطابقة قبل عام 2019، ثم حدّد ما إذا كانت كلمة المرور المستخدمة في تلك الفترة قد أُعيد استخدامها في مكان آخر. ولا تُدخل كلمة المرور نفسها أبدًا في نموذج للتحقق؛ واقتصر على تغيير كلمات المرور بطرق آمنة. وحتى إذا لم تعد كلمة المرور القديمة مستخدمة، فراجع سجل جلسات حساب البريد الإلكتروني وخيارات استرداده. ويمثل الرقم 22,424,472 عدد الحسابات في الفهرس، ولا ينبغي افتراض أن كل حساب يتضمن الحقول الخمسة جميعها. وبما أن نسبة البيانات إلى الشركة لا تزال غير متحقق منها، فلا ينبغي إبلاغ المستخدمين بيوم الاختراق أو طريقته أو الجهة المسؤولة عنه بوصفها معلومات مؤكدة. وركّز في إدارة الخطر على حقل كلمات المرور الذي يحتوي على تجزئات MD5 مع قيم تمليح، واحتمال إساءة استخدام معلومات الاتصال.