خرق بيانات ShareThis

تشمل فئات البيانات التي جرى التحقق منها تواريخ الميلاد وعناوين البريد الإلكتروني وبيانات الأسماء وكلمات المرور. وينبغي التعامل مع حقل كلمة المرور بوصفه بيانات لكلمات مرور مجزّأة، لا كلمات مرور بنص صريح. فتجزئة كلمة المرور لا تعني إمكان قراءتها مباشرة، لكن المهاجمين قد يتمكنون من تخمين كلمات المرور الضعيفة أو القصيرة أو المعاد استخدامها. وإذا كانت كلمة المرور نفسها صالحة أيضًا لحساب البريد الإلكتروني أو وسائل التواصل الاجتماعي أو التسوق أو حسابات الناشرين أو أدوات الإعلان، فقد يمتد أثر هذا الاختراق إلى خدمات أخرى.

عند الجمع بين تاريخ الميلاد وبيانات الاسم وعنوان البريد الإلكتروني، تتوفر قاعدة قوية لإنشاء رسائل مزيفة مخصصة للمستخدم. ولأن خدمات ShareThis ترتبط بالمواقع الإلكترونية وأدوات المشاركة ومنظومة التسويق عبر الإنترنت، يمكن للمهاجمين إعداد رسائل تتمحور حول حسابات الإعلان أو أدوات المحتوى أو إضافات المشاركة عبر وسائل التواصل الاجتماعي أو التحقق من الحساب. ولا تُعدّ أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهدِّدة التي لم يُتحقق منها جزءًا من النطاق المعلن للحادثة. وينبغي أن يستند وصف المخاطر إلى الحقول المثبتة فقط.

ينبغي أن يظل نطاق حادثة ShareThis لدى LeakData محددًا بـ40,960,499 حساب بريد إلكتروني فريد. ورغم أن عدد سجلات الحسابات في قوائم البيع الخارجية قد يتجاوز نحو 41 مليون سجل، يجب أن يظل العدد الأساسي المعروض للمستخدم متسقًا مع عدد حسابات البريد الإلكتروني الفريدة. وينبغي تسجيل تاريخ الاختراق على أنه 9 يوليو 2018، وتاريخ الإضافة إلى القائمة الموثّقة على أنه 3 مارس 2019. ويجب الحفاظ على هذا التمييز حتى لا يلتبس على المستخدم تاريخ وقوع الحادثة بتاريخ إضافتها إلى القائمة الموثّقة.

يشمل النطاق تداول بيانات حسابات ShareThis وبيانات مستخدمي أدوات المشاركة عبر وسائل التواصل الاجتماعي ومعلومات الحسابات ذات الصلة. ولا ينبغي عرض هذه الحادثة على أنها اختراق شامل لبيانات بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية الرسمية أو دفاتر العناوين أو الرسائل الخاصة أو سجل التصفح. وبما أن بعض التقارير الإخبارية تتناول موجة أوسع من مبيعات البيانات، فلا ينبغي عرض العدد الإجمالي للحزم على أنه عدد مستخدمي ShareThis. ويمنع هذا التمييز إثارة مخاوف لا أساس لها، كما يزوّد المستخدم بقائمة الإجراءات المناسبة.

يتعرض لأعلى مستوى من المخاطر المستخدمون الذين يعيدون استخدام البريد الإلكتروني وكلمة المرور الخاصين بحساب ShareThis في حسابات أخرى. فإذا كانت بيانات الدخول نفسها صالحة لحساب بريد إلكتروني أو حساب على وسائل التواصل الاجتماعي أو أداة لإدارة المحتوى أو لوحة تحكم إعلانية أو حساب تسوق، فقد يستهدف المهاجمون هذه الحسابات بمحاولات تسجيل دخول آلية. كما يوفر تاريخ الميلاد وبيانات الاسم معلومات إضافية يمكن استغلالها في أسئلة إعادة تعيين كلمة المرور أو الرسائل الأمنية المزيفة أو رسائل التصيد الاحتيالي التي تبدو شخصية.

ينبغي أيضًا أن يتوخى الحذر أصحاب المواقع الإلكترونية ومنشئو المحتوى وفرق التسويق والأشخاص الذين يستخدمون أدوات وسائل التواصل الاجتماعي بعنوان البريد الإلكتروني نفسه منذ مدة طويلة. فحتى إن لم يعد حساب ShareThis القديم نشطًا، تستمر المخاطر إذا استُخدم عنوان البريد الإلكتروني نفسه في حسابات عمل أخرى. وقد ترتبط الحسابات التي أُنشئت بعناوين بريد إلكتروني تابعة للشركات بمحاولات الهندسة الاجتماعية التي ينفذها المهاجمون لاستهداف نطاق الشركة. أما في الحسابات التي أُنشئت بعناوين بريد إلكتروني شخصية، فتبرز مخاطر الرسائل المزعجة وإشعارات العضوية المزيفة وطلبات إعادة تعيين كلمة المرور.

ينبغي للمستخدم الذي يرد عنوان بريده الإلكتروني ضمن بيانات ShareThis أن يتأكد أولًا من أن كلمة المرور القديمة المستخدمة في حساب ShareThis لم تعد صالحة لأي خدمة حاليًا. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في حسابات أخرى، فيجب تعيين كلمة مرور مختلفة وطويلة وصعبة التخمين لكل حساب. ويساعد استخدام مدير كلمات مرور على تقليل مخاطر إعادة الاستخدام. ولا تُعدّ إضافة سنة أو علامة تعجب أو لاحقة قصيرة إلى نهاية كلمة المرور تغييرًا آمنًا؛ بل يجب التخلي تمامًا عن هذا النمط.

ينبغي تفعيل المصادقة الثنائية في الخدمات، بما فيها حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي وأنظمة إدارة المحتوى ولوحات التحكم الإعلانية وخدمات الدفع. وعند تلقي إشعار غير متوقع بتسجيل الدخول أو طلب لإعادة تعيين كلمة المرور أو رابط يتمحور حول ShareThis أو إحدى أدوات المشاركة عبر وسائل التواصل الاجتماعي، يجب التحقق من عنوان المرسل ونطاقه بشكل مستقل. وينبغي مراجعة الحسابات القديمة التي أُنشئت بعنوان البريد الإلكتروني نفسه، وإغلاق الحسابات غير المستخدمة أو عزلها بكلمة مرور فريدة. وإذا ظهرت أي علامة على تسجيل دخول مريب، فيجب إنهاء الجلسات وتحديث عناوين البريد الإلكتروني المخصصة لاسترداد الحساب.

يبيّن اختراق ShareThis أن الحسابات القديمة في أدوات الإنترنت قد تشكل خطرًا أمنيًا لفترة طويلة. وينبغي للمستخدمين عدم إعادة استخدام كلمة المرور نفسها في حسابات العمل والحسابات الشخصية ووسائل التواصل الاجتماعي وأدوات التسويق. ويمكن استغلال المعلومات الثابتة، مثل عناوين البريد الإلكتروني وتواريخ الميلاد، في التصيد الاحتيالي حتى بعد مرور سنوات. لذلك، ينبغي مراجعة قائمة الحسابات القديمة على فترات منتظمة، وإلغاء العضويات التي لم تعد مطلوبة، وحماية الحسابات التي لا تزال نشطة بكلمات مرور فريدة.

الدرس الأساسي لمقدمي الخدمات هو حماية قيم تجزئة كلمات المرور بطرق حديثة وعالية الكلفة لتخزين كلمات المرور، وتقليل حقول البيانات الشخصية غير الضرورية، وإرسال إشعارات الاختراق بسرعة. وينبغي إبلاغ المستخدم بوضوح بالحقول التي تأثرت، والحقول التي لم يُتحقق منها، وتاريخ وقوع الحادثة. وفي حالة ShareThis، لم يُتحقق من تأثر البيانات المالية أو بيانات الهوية الرسمية، لذا ينبغي أن تظل الرسائل المتعلقة بالمخاطر مركزة على أمان الحساب ومطابقة البيانات الشخصية والتصيد الاحتيالي.

إذا كانت النتيجة إيجابية، فينبغي اعتبار عنوان البريد الإلكتروني وبيانات الاسم وتاريخ الميلاد وقيمة تجزئة كلمة المرور معرضة للخطر. أما إذا كانت النتيجة سلبية، فهذا يعني فقط أنه لم يُعثر على تطابق في مجموعة البيانات هذه تحديدًا؛ ولا يثبت ذلك أن الشخص لم يتأثر باختراقات أخرى. وتظل الحادثة القديمة مصدرًا لمخاطر حالية إذا استمرت العادات نفسها في استخدام كلمات المرور.

الإجراء الصحيح هو التخلي تمامًا عن كلمة المرور القديمة، وتغيير كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها أو كلمات مشابهة، وتأمين حساب البريد الإلكتروني بالمصادقة متعددة العوامل، والحذر من الرسائل المزيفة التي تتمحور حول ShareThis أو أدوات المشاركة عبر وسائل التواصل الاجتماعي. وينبغي للمستخدم أيضًا مراجعة الحسابات القديمة في خدمات التسويق ووسائل التواصل الاجتماعي وخدمات الناشرين وأدوات المحتوى التي أُنشئت بعنوان البريد الإلكتروني نفسه. وتقلل هذه الخطوات من خطر أن يؤدي اختراق البيانات الذي وقع في 2018 إلى الاستيلاء على الحسابات أو التصيد الاحتيالي الموجّه اليوم.