خرق بيانات ShockGore

أنواع البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني ومعلومات الجنس وعناوين IP وكلمات المرور والرسائل الخاصة وأسماء المستخدمين. تمثّل عناوين البريد الإلكتروني وسيلة الاتصال الأساسية لإرسال رسائل تصيّد موجّهة. وتزيد أسماء المستخدمين من خطر ربط الهويات على الإنترنت إذا كان الاسم المستعار نفسه يُستخدم في مجتمعات أخرى. وقد تتيح عناوين IP استنتاجات بشأن الموقع التقريبي ومزوّد خدمة الإنترنت وأنماط الاتصال. وتزيد معلومات الجنس والرسائل الخاصة من الأثر على الخصوصية.

يُعدّ تخزين بيانات كلمات المرور باستخدام قيم تجزئة SHA-1 من دون تمليح نقطة ضعف تقنية كبيرة. ففي غياب قيمة التمليح، تنتج كلمة المرور نفسها قيمة التجزئة نفسها، ما يسهّل على المهاجمين إجراء محاولات باستخدام قوائم جاهزة. ولا يُعدّ SHA-1 معيارًا حديثًا لتخزين كلمات المرور؛ إذ يسهل تخمين كلمات المرور القصيرة أو المتكررة أو المستندة إلى كلمات القاموس. وإذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فقد يمتد الخطر إلى حسابات البريد الإلكتروني أو التواصل الاجتماعي أو الألعاب أو الخدمات السحابية أو الخدمات المالية.

تؤكد مقارنة المصادر أن حادث ShockGore وقع في 11 أغسطس 2020، وأن السجل أُضيف في 20 يناير 2022، وأن عدد عناوين البريد الإلكتروني المتأثرة بلغ 73,944. وحقول البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني ومعلومات الجنس وعناوين IP وكلمات المرور والرسائل الخاصة وأسماء المستخدمين. ووُصفت بيانات كلمات المرور بأنها قيم تجزئة SHA-1 من دون تمليح. ولا تشمل أنواع البيانات التي جرى التحقق منها في هذا الحادث أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو وثائق إثبات الهوية الرسمية أو الأسماء الحقيقية أو تواريخ الميلاد أو الصور أو معلومات الشراء أو سجل المواقع.

من الضروري الالتزام بهذه الحدود لتقديم صورة دقيقة للمستخدم عن المخاطر. ويرتبط التصنيف الحساس بطبيعة محتوى الموقع وبانكشاف الرسائل الخاصة معًا. وقد تسيء أطراف أخرى استخدام ربط شخص بمثل هذه الخدمة. وتؤدي إضافة حقول لم يجرِ التحقق منها إلى إنذارات كاذبة؛ أما البريد الإلكتروني وعنوان IP واسم المستخدم ومعلومات الجنس والرسائل الخاصة وقيم تجزئة كلمات المرور باستخدام SHA-1 من دون تمليح، فهي حقول تستلزم اتخاذ إجراءات مباشرة.

يواجه أعلى مستوى من الخطر الأشخاص الذين يعيدون استخدام كلمة مرور حسابهم على ShockGore في خدمات أخرى. وحتى إذا تغيّرت كلمة المرور القديمة، يستمر الخطر إذا بقيت أنماط متشابهة لكلمات المرور مستخدمة في حسابات مختلفة. ويسهل ربط هويات الأشخاص الذين يستخدمون اسم المستخدم نفسه على منصات مختلفة. وإذا كان عنوان البريد الإلكتروني مرتبطًا بتواصل شخصي أو مهني أو عائلي، فقد تبدو الرسائل الموجّهة أكثر مصداقية.

المستخدمون الذين لديهم رسائل خاصة معرّضون للخطر أيضًا. فقد تستخدم أطراف أخرى محتوى الرسائل أو المواد المطلوبة أو الروابط أو العبارات الشخصية للتهديد أو الإحراج. وقد يتيح الجمع بين اسم المستخدم وعنوان IP ومعلومات الجنس للمهاجم عرض رسالة موجّهة تحديدًا إلى الشخص المعني. لذلك، ينبغي للمستخدم ألا يكتفي بمراجعة كلمة المرور، بل أن يراجع أيضًا حساب بريده الإلكتروني والحسابات الأخرى المرتبطة بالاسم المستعار نفسه والحسابات المذكورة في الرسائل الخاصة.

الخطوة الأولى هي التأكد من أن كلمة المرور القديمة المستخدمة في حساب ShockGore لم تعد مستخدمة في أي حساب آخر. وينبغي اختيار كلمة مرور جديدة وفريدة وقوية لكل خدمة تُستخدم فيها كلمة المرور نفسها أو كلمة مشابهة. ويحظى حساب البريد الإلكتروني بالأولوية، لأن روابط إعادة تعيين كلمات المرور والتنبيهات الأمنية تصل في الغالب إلى صندوق الوارد. ويجب تفعيل المصادقة الثنائية على حساب البريد الإلكتروني، ومراجعة عناوين الاسترداد والجلسات الأخيرة.

ينبغي للمستخدم توخي الحذر من التهديدات أو التحذيرات بشأن الحساب أو طلبات الدفع أو رسائل الابتزاز التي تَرِد مستخدمةً اسم الموقع أو اسم المستخدم السابق أو محتوى الرسائل الخاصة. فوجود عنوان بريد إلكتروني حقيقي أو المنطقة المرتبطة بعنوان IP أو معلومات الجنس أو اسم المستخدم في الرسالة لا يعني أنها جديرة بالثقة. ويجب عدم محاولة تسجيل الدخول عبر الرابط، وعدم فتح المرفقات أو مشاركة المعلومات المطلوبة. وعند الضرورة، ينبغي إنهاء جميع الجلسات على الحسابات المعنية والإبقاء على الإشعارات الأمنية مفعّلة.

استخدام كلمة مرور مختلفة لكل خدمة قاعدة أساسية للأمان على المدى الطويل. ويُعدّ مدير كلمات المرور حلًا فعّالًا لاكتشاف حالات إعادة استخدام كلمات المرور القديمة وتخزين كلمات مرور قوية بأمان. وإذا أمكن فصل عنوان البريد الإلكتروني المستخدم لحسابات المجتمعات ذات الطابع الحساس عن التواصل اليومي المتعلق بالعمل والعائلة، انخفض الخطر. كما أن استخدام اسم المستخدم نفسه على منصات مختلفة لسنوات يسهّل ربط الهويات؛ لذا ينبغي إدراج استخدام اسم مستعار ضمن خطة الأمان أيضًا.

ينبغي مراجعة العضويات القديمة في المنتديات ومجتمعات المحتوى دوريًا، وإغلاق الحسابات غير الضرورية، وتقليل معلومات الملف الشخصي. وعند تسريب الرسائل الخاصة، لا تقتصر المخاطر على كلمة المرور، بل تشمل المراسلات السابقة أيضًا. فقد تُستخدم أرشيفات البريد الإلكتروني وإشعارات العضوية القديمة ورسائل إعادة تعيين كلمات المرور في محاولات الهندسة الاجتماعية. وينبغي أن تجمع خطة الأمان بين تغيير كلمات المرور وحماية البريد الإلكتروني والمصادقة متعددة العوامل وتنظيف الحسابات القديمة.

ينبغي للمستخدمين الذين تظهر لهم نتيجة ShockGore على LeakData أن يأخذوا في الحسبان الحادث المؤرخ في 11 أغسطس 2020 والحسابات المتأثرة البالغ عددها 73,944. وتشمل الحقول التي جرى التحقق منها عناوين البريد الإلكتروني ومعلومات الجنس وعناوين IP وأسماء المستخدمين والرسائل الخاصة وكلمات المرور. وترتبط بيانات كلمات المرور بقيم تجزئة SHA-1 من دون تمليح. وتتمثل أولوية المستخدم في التوقف عن إعادة استخدام كلمات المرور القديمة، وتعزيز حماية حساب بريده الإلكتروني، ومراجعة الحسابات الأخرى التي تستخدم الاسم المستعار نفسه، والحذر من رسائل التهديد التي تستغل سياقًا حساسًا.

نظرًا إلى أن أرقام الهواتف والعناوين الفعلية وبطاقات الدفع ووثائق إثبات الهوية الرسمية والأسماء الحقيقية وتواريخ الميلاد والصور ومعلومات الشراء وسجل المواقع لم يجرِ التحقق منها في هذا الحادث، فلا ينبغي أن تستند خطة الإجراءات إلى هذه البيانات. في المقابل، تنطوي حقول البريد الإلكتروني وعنوان IP ومعلومات الجنس واسم المستخدم والرسائل الخاصة وكلمة المرور على مخاطر حقيقية. وينبغي للمستخدم الحدّ من امتداد أثر هذا الحادث إلى حسابات أخرى باستخدام كلمات مرور فريدة، والمصادقة متعددة العوامل، ومراجعة سجل الجلسات، والاعتياد على عدم محاولة تسجيل الدخول عبر الروابط.