انكشاف مزعوم لبيانات SelectSmart

اقتصرت حقول البيانات المدعومة في هذا السجل على عناوين البريد الإلكتروني ومعلومات كلمات المرور. ويمكن استخدام عنوان البريد الإلكتروني لإرسال رسائل تصيّد موجّهة ولتنفيذ محاولات مزيفة لإعادة تعيين كلمة المرور. ويزداد الخطر عندما تظهر معلومات كلمة المرور أو قيمة التجزئة الخاصة بها إلى جانب البريد الإلكتروني أو اسم المستخدم؛ إذ قد يحاول المهاجمون استخدام كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى. وفي الحوادث السابقة مثل حادثة SelectSmart، يتمثل الخطر الرئيسي في استمرار المستخدم في استخدام كلمة مروره القديمة على حسابات مختلفة.

• قد يُستهدف عنوان البريد الإلكتروني المرتبط بحساب SelectSmart بإشعارات مزيفة ورسائل تنتحل صفة الدعم.
• إذا أُعيد استخدام معلومات كلمة المرور في حسابات أخرى، ينشأ خطر الاستيلاء على الحساب.
• يشكّل اقتران البريد الإلكتروني بكلمة المرور خطرًا أمنيًا كبيرًا حتى في غياب بيانات الدفع.
• قد تختلط مجموعات البيانات القديمة بقوائم مختلفة، ولذلك لا يمكن اعتبار الخطر قد زال تمامًا بمرور الوقت.

يشمل نطاق SelectSmart القابل للتحقق النطاق selectsmart.com، والفترة الزمنية في أبريل 2021، و53,649 حسابًا، وفئتَي البيانات: عناوين البريد الإلكتروني ومعلومات كلمات المرور. وعلى الرغم من توافق السجل مع المؤشرات المتاحة في قوائم حوادث تسرّب البيانات المفتوحة، لم يُصنّف على أنه موثّق، لعدم وجود تقرير داخلي عن الحادثة أو إخطار رسمي أو إعلان من جهة تنظيمية. ويوضح هذا التمييز أن الحادثة تستحق الاهتمام من منظور المستخدم، لكن تفاصيلها التقنية لم تُحسم جميعها.

لهذا السبب، اقتصر الشرح على الحقول المدعومة. ولم تُضف حقول مثل رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو رقم الهوية الرسمية (ID) أو الرسائل الخاصة أو سجل الطلبات أو مفتاح الترخيص أو سجل المحتوى أو سجل عروض الأسعار ما لم يدعمها السجل المتاح. ولأن الصيغة التقنية لتخزين معلومات كلمات المرور لا يمكن التحقق منها بالوضوح نفسه في كل حالة، ينبغي للمستخدمين تبنّي افتراض احترازي: عدم استخدام كلمة المرور نفسها في أي مكان آخر.

تتمثل الفئة الأساسية المعرّضة للخطر في المستخدمين الذين أنشؤوا على SelectSmart حسابًا للاختبارات أو الاستبيانات أو العضوية أو المحتوى. ويكون الخطر أعلى أيضًا لدى من يستخدمون عنوان البريد الإلكتروني نفسه منذ فترة طويلة، أو لم يغلقوا عضوياتهم القديمة، أو لا يستخدمون مديرًا لكلمات المرور، أو يعيدون استخدام كلمة المرور نفسها عبر خدمات مختلفة. وحتى إذا لم يعد حساب SelectSmart مستخدمًا، فمن الممكن محاولة استخدام البريد الإلكتروني وكلمة المرور معًا لتسجيل الدخول إلى خدمات أخرى.

• المستخدمون الذين ينشئون عضويات متعددة بعنوان البريد الإلكتروني نفسه
• الأشخاص الذين واصلوا استخدام كلمات مرور تعود إلى فترة أبريل 2021 في خدمات أخرى
• المستخدمون الذين يتلقون روابط إعادة تعيين كلمة المرور عبر حساب البريد الإلكتروني
• الأشخاص الذين لا يراجعون حساباتهم القديمة بانتظام ولا يتابعون إعادة استخدام كلمات المرور

إذا كان لديك حساب مرتبط بـ SelectSmart أو selectsmart.com، فحدّد أولًا كلمة المرور التي ربما استُخدمت لهذا الحساب، ثم غيّرها في جميع الخدمات التي تستخدم فيها كلمة المرور نفسها. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني والخدمات المصرفية والدفع ووسائل التواصل الاجتماعي والتخزين السحابي والعمل والتسوّق. ولا تُعد التغييرات الطفيفة أو الصيغ المتشابهة آمنة؛ بل ينبغي استخدام كلمة مرور طويلة وفريدة لكل خدمة.

• عيّن كلمة مرور قوية وفريدة لحساب بريدك الإلكتروني.
• فعّل المصادقة متعددة العوامل في كل حساب يتيح ذلك.
• إذا كنت قد استخدمت كلمة المرور القديمة المرتبطة بـ SelectSmart في خدمات أخرى، فغيّرها في جميع تلك الخدمات.
• افحص بعناية تنبيهات تسجيل الدخول غير المتوقعة ورسائل إعادة تعيين كلمة المرور والرسائل المزيفة التي تنتحل صفة الدعم.

للحماية المستمرة، من الضروري استخدام مدير لكلمات المرور، وإنشاء كلمة مرور فريدة لكل حساب، وتخصيص عناوين بريد إلكتروني منفصلة بحسب غرض الاستخدام، ومراجعة العضويات القديمة بانتظام. وقد تكون المنتديات وحسابات التجارة الإلكترونية والخدمات الإعلامية ولوحات إدارة تقنية المعلومات (IT) ومنصات الفعاليات والمجتمعات البرمجية ذات قيمة للمهاجمين حتى لو نسيها أصحابها، لأن العادات القديمة في استخدام كلمات المرور قد تُستغل في محاولات الوصول إلى حسابات جديدة.

عند التعامل مع التسجيل في SelectSmart، يُوصى بإغلاق الحسابات غير المستخدمة، ومراجعة سجل الجلسات، والتوقف عن إعادة استخدام كلمات المرور، وتمييز الرسائل المشبوهة الواردة إلى عنوان البريد الإلكتروني نفسه بعناية. وبالنسبة إلى مستخدمي المؤسسات، من المهم أيضًا التأكد من أن الموظفين لا يستخدمون كلمات مرورهم الشخصية القديمة في أنظمة العمل. وتحدّ السياسات التي تمنع إعادة استخدام كلمات المرور، والمصادقة متعددة العوامل، وعمليات مراقبة تسرّب البيانات من أثر هذا الخطر.

إذا ظهرت نتائج للمستخدمين عند فحص سجل SelectSmart على LeakData.io، فعليهم تحديد عنوان البريد الإلكتروني المتأثر، والحسابات التي أُنشئت باستخدامه، وكلمات المرور التي أُعيد استخدامها في الماضي. وحتى إن لم يكن السجل مصنّفًا على أنه موثّق، فإن ظهور معلومات البريد الإلكتروني وكلمة المرور معًا سبب كافٍ لاتخاذ إجراء أمني. والخطوة الأنسب هي التوقف نهائيًا عن استخدام كلمة المرور المعرّضة للخطر وتغيير كلمات مرور الحسابات المهمة في اليوم نفسه.

قد يُعاد تقييم النطاق إذا ظهر إخطار رسمي جديد، أو سجل صادر عن جهة تنظيمية، أو تقرير إخباري مستقل موثوق عن تسرّب بيانات SelectSmart. وحتى ذلك الحين، يظل هذا السجل تحذيرًا مصنّفًا بعناية يدعو المستخدمين إلى مراجعة حساباتهم القديمة وحالات إعادة استخدام كلمات المرور المرتبطة بـ selectsmart.com. والهدف هو إظهار الخطر الفعلي دون تضخيم الجوانب غير المؤكدة، وتوضيح خطوات أمنية قابلة للتنفيذ.