خرق بيانات Scam.com عام 2016

عند تقييم الحقول الظاهرة في سجل Scam.com معًا، يتبين أن الخطر لا ينشأ من نوع واحد من البيانات وحده. فوجود أسماء المستخدمين وعناوين البريد الإلكتروني ومعلومات تجزئة كلمات المرور وقيم تمليح كلمات المرور وبيانات كلمات المرور ضمن الملف الشخصي نفسه يتيح للمهاجمين إعداد رسائل أكثر تخصيصًا وإقناعًا. وتزيد معرّفات الاتصال أو الحسابات أو الملفات الشخصية التي جرى التحقق منها في السجل من مخاطر الهندسة الاجتماعية والربط بين الملفات الشخصية. كما يمكن للسياق الإضافي المتعلق بالحساب في السجل أن يجعل الرسائل المزيفة تبدو كأنها جزء من إجراءات خدمة مشروعة.

أبرز المخاطر في هذا الحادث هي سيناريوهات التصيد الاحتيالي والاستيلاء على الحسابات والهندسة الاجتماعية. ويمكن للمهاجمين الجمع بين الحقول الواردة في السجل عند إعداد رسائل مزيفة تتعلق بتنبيهات الحسابات أو إعادة تعيين كلمات المرور أو تجديد العضويات أو إشعارات الدعم أو التحقق الأمني. وقد يؤدي استخدام تفاصيل حساب موجودة فعلًا في السجل إلى إضعاف يقظة المستخدم الأمنية. لذلك، حتى إذا لم يتضمن السجل كلمة مرور، تظل مخاطر الربط بين الملفات الشخصية والاحتيال الموجه قائمة؛ وإذا وُجد حقل لكلمة المرور، يزداد الخطر لأن المهاجمين قد يحاولون استخدام كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى.

الخطوة الأولى لمستخدمي Scam.com هي مقارنة الحقول المدرجة في هذا السجل بعاداتهم في استخدام الحسابات. وإذا استُخدمت معلومات الحساب أو الاتصال نفسها، التي جرى التحقق منها، في خدمات أخرى، فينبغي تقييم الرسائل الواردة في ضوء الهوية الرقمية بأكملها. وإذا استُخدم اسم المستخدم نفسه أيضًا في حسابات التواصل الاجتماعي أو الألعاب أو المنتديات أو التعليم أو السفر أو التسوق، فإن خطر الربط بين الملفات الشخصية يزداد. وينبغي للمستخدمين عدم النقر مباشرة على الروابط غير المتوقعة، والتحقق من العمليات المتعلقة بالحساب عبر أسماء نطاقات معروفة، واستخدام كلمات مرور فريدة للحسابات التي تتشارك كلمة المرور نفسها، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وبالنسبة إلى السجلات التي تتضمن معلومات تجزئة كلمات المرور، ينبغي أيضًا مراجعة أنماط كلمات المرور القديمة؛ فالأفضل اختيار كلمات مرور طويلة وفريدة تمامًا بدلًا من إجراء تغييرات طفيفة على بعض الأحرف.

بالنسبة إلى المؤسسات، من المهم فهم سجل التسجيل في Scam.com لمعرفة سياق البيانات الذي تظهر فيه عناوين البريد الإلكتروني للموظفين أو حساباتهم الشخصية على خدمات خارجية. وإذا استخدم موظف بريده الإلكتروني الخاص بالعمل في مثل هذه الخدمات، فيمكن للمهاجمين استخدام المعلومات نفسها في طلبات دعم مزيفة أو إشعارات فواتير أو رسائل للتحقق من الحسابات أو رسائل تشبه إجراءات التواصل الداخلي. وينبغي لفرق الأمن ألا تقتصر مراقبتها على الخروقات التي تتضمن كلمات مرور، بل أن تراقب أيضًا حقول الهوية والحسابات والاتصال وسياق الاستخدام التي جرى التحقق منها في سجل التسجيل، باعتبارها مصدرًا لمخاطر الهندسة الاجتماعية.

بناءً على ذلك، يقتصر سجل خرق بيانات Scam.com على الحقول التي تدعمها الأدلة، لكنه يستحق الاهتمام من حيث آثاره الأمنية. والنهج الأدق للمستخدمين هو التحقق من الروابط الواردة عبر قناة مستقلة، وتحديث خيارات استرداد الحسابات، وفحص الحسابات الأخرى التي تستخدم المعلومات نفسها، وعدم التسرع في الموافقة على طلبات التحقق أو الدفع غير المتوقعة. وقد حُدّثت هذه الصفحة لتمكين المستخدمين الذين يبحثون عن خرق بيانات Scam.com من فهم عدد السجلات وحقول البيانات والخطوات الدفاعية ذات الأولوية دون مبالغة.

تهدف هذه المراجعة النهائية لسجل Scam.com إلى ضمان اتساق قائمة حقول البيانات مع الوصف الظاهر للمستخدم. وينبغي ألا يرى الباحث في هذه الصفحة إلا أنواع البيانات التي تدعمها الأدلة؛ فلا يجوز إضافة ادعاءات تتجاوز الحقول المدعومة لمجرد إظهار الخطر بحجم أكبر. ويساعد هذا النهج المستخدمين الأفراد على اختيار الإجراء الأمني المناسب، كما يساعد المؤسسات على تمييز بيانات الموظفين التي قد تكون معرضة للخطر فعلًا. ويقتصر النطاق الحالي لفئات البيانات على الحقول التالية: أسماء المستخدمين، وعناوين البريد الإلكتروني، والبيانات الوصفية لتجزئة كلمات المرور، وقيم تمليح كلمات المرور، وكلمات المرور.