خرق بيانات Rostelecom Smart Home

عندما تجتمع معلومات البريد الإلكتروني والهاتف وعنوان IP والجهاز في حسابات خدمات الاتصالات والمنزل الذكي، يستطيع المهاجمون معرفة الخدمة التي يستخدمها المستخدم، والجهاز الذي يتصل من خلاله، وقنوات التواصل التي يمكن استهدافه عبرها. لا تعني قيم تجزئة كلمات المرور أن كلمات المرور مكشوفة كنص صريح؛ لكن إذا كانت خوارزمية التجزئة ضعيفة أو كانت كلمة المرور مستخدمة في أكثر من حساب، فقد تُجرى محاولات لكسر التجزئة دون الاتصال بالخدمة. وعندما يكون رقم الهاتف وعنوان البريد الإلكتروني في الصف نفسه، تصبح مكالمات الدعم الفني الزائفة ورسائل تحديث بيانات الدفع والروابط المرسلة بذريعة أمان الأجهزة أكثر إقناعًا. ويمكن إساءة استخدام عناوين IP للاستهداف الجغرافي وتحليل الحالات غير المعتادة في الجلسات.

ربطت مراجعات تقنية مستقلة هذا الحادث بخدمة المنزل الذكي التابعة لشركة Rostelecom. تتقارب الأعداد الإجمالية للسجلات في القوائم المختلفة، لكنها لا تتطابق تمامًا؛ لذلك يعرض سجل LeakData نطاقًا يقارب 809 ألف صف، ولا يضمن عدد الأفراد الفريدين. وقد لا تكون جميع حقول البيانات مكتملة في بعض الصفوف. لا ينبغي تفسير هذا السجل على أنه قاعدة بيانات عملاء Rostelecom العامة بأكملها؛ إذ ينصب التركيز على حسابات المنزل الذكي وحقول الهوية والتواصل والاتصال والأجهزة المرتبطة بهذه الخدمة. ولم تُضف أي ادعاءات بشأن كلمات مرور بنص صريح أو بيانات بطاقات دفع.

تتكون الفئة الرئيسية المعرّضة للخطر من المستخدمين المرتبطين بخدمة Rostelecom Smart Home أو بحسابات مشابهة، ومالكي أجهزة أتمتة المنازل، ومن يستخدمون بيانات تسجيل الدخول الخاصة بهذه الخدمة في حسابات أخرى أيضًا. وقد تشكّل الحسابات المفتوحة نيابةً عن أفراد الأسرة، أو حسابات الأجهزة المستخدمة في المنازل المستأجرة، أو الاشتراكات القديمة خطرًا كذلك. وقد يحاول المهاجمون خداع المستخدمين برسائل تتناول الدعم الفني أو تحديثات المودم أو الأجهزة الذكية أو تجديد الاشتراك أو التنبيهات الأمنية. وبما أن أرقام الهواتف وعناوين البريد الإلكتروني تسرّبت معًا، فقد يحدث الهجوم عبر SMS والبريد الإلكتروني والمكالمات.

ينبغي للمستخدمين الذين ترد عناوين بريدهم الإلكتروني في هذا السجل تغيير كلمات المرور في الخدمة المعنية وفي جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها. ويُعد استخدام مدير لكلمات المرور، وتخصيص كلمة مرور فريدة لكل خدمة، وتفعيل المصادقة متعددة العوامل خطوات أساسية. كما ينبغي فحص لوحات إدارة أجهزة المنزل الذكي وواجهات المودم وحسابات تطبيقات الهاتف المحمول المرتبطة بها. ويجب إنهاء جلسات الأجهزة غير المعروفة، ورفض طلبات تحديث البرمجيات الواردة عبر اتصالات غير موثوقة، وتحديث برمجيات الأجهزة من خلال الواجهة الرسمية فقط. وينبغي التحقق من طلبات الدعم الفني الواردة عبر الهاتف من خلال قناة مستقلة لا تعتمد على هوية المتصل.

تتطلب حسابات المنزل الذكي مستوى أمان أعلى من حسابات المنتديات العادية. ويمكن للمستخدمين ربط حسابات الأجهزة بعنوان بريد إلكتروني منفصل عن بريدهم الشخصي، ومتابعة الإشعارات بانتظام، وإزالة الأجهزة غير المستخدمة من الحساب. وعلى مستوى المؤسسات، من المهم حماية قيم تجزئة كلمات المرور بخوارزميات قوية، وعدم تخزين هويات الأجهزة في الجدول نفسه مع حقول بيانات شخصية غير ضرورية، وتقليل السجلات القديمة بعد انتهاء الاشتراك. وينبغي أيضًا أن يكون التواصل بعد حدوث خرق واضحًا في خدمات الاتصالات والمنزل الذكي؛ إذ يجب إبلاغ المستخدم بوضوح بالجوانب التي قد تكون تأثرت وبالإجراءات اللازمة للأجهزة.

يُظهر التحقق عبر LeakData ما إذا كان عنوان بريدك الإلكتروني يطابق سجلًا من تسريب Rostelecom Smart Home. وإذا وُجد تطابق، فاتخذ إجراءات ليس على الحساب المعني فقط، بل أيضًا على الحسابات الأخرى التي تستخدم فيها البريد الإلكتروني نفسه وكلمة مرور مشابهة. وأولِ اهتمامًا خاصًا للأجهزة المنزلية وإدارة المودم والكاميرات السحابية وأنظمة الإنذار وحسابات مشغّلي الهاتف المحمول. ولا يعني غياب التطابق بالضرورة أنك لم تستخدم هذه الخدمة قط؛ إذ ينبغي أيضًا فحص الحسابات المفتوحة ببريد إلكتروني مختلف أو برقم هاتف قديم أو باسم أحد أفراد الأسرة. يوفر هذا السجل إنذارًا مبكرًا بالمخاطر عندما تجتمع معلومات التواصل مع السياق المرتبط بالأجهزة.