خرق بيانات SlideTeam

أنواع البيانات المؤكدة هي عناوين البريد الإلكتروني والأسماء وكلمات المرور. ويتيح حقلا البريد الإلكتروني والاسم للمهاجم تحديد هوية المستخدم وتخصيص الرسالة الموجهة إليه. ويوفر حفظ حقل كلمة المرور بصيغة تجزئة مملّحة حماية أكبر من حفظه كنص صريح؛ لكن حصول المهاجم على قيمة التجزئة يظل مصدر خطر. فقد تنجح محاولات كسر تجزئة كلمات المرور وحشو بيانات الاعتماد ضد الأشخاص الذين يختارون كلمات مرور ضعيفة أو قصيرة، أو يعيدون استخدام كلمة المرور نفسها عبر خدمات متعددة. وقد يتلقى المستخدمون المسجلون ببريد العمل، على وجه الخصوص، رسائل موجهة تستهدف أنظمة الشركات.

لا يقتصر أثر التسريب على خطر الدخول إلى حساب SlideTeam. فعند دمج أزواج البريد الإلكتروني وكلمة المرور المتطابقة مع مجموعات بيانات أخرى، يمكن للمهاجمين بدء محاولات آلية لتسجيل الدخول إلى حسابات المستخدم المختلفة. وحتى إن لم تنجح هذه المحاولات، يصبح عنوان البريد الإلكتروني ذا قيمة في حملات التصيد الاحتيالي. ويمكن خداع المستخدمين المهتمين بمحتوى العروض التقديمية والمقترحات والمناقصات والتدريب والتقارير بروابط مزيفة لتنزيل القوالب، أو إشعارات مشاركة المستندات، أو رسائل تجديد الاشتراك. لذلك، ينبغي التعامل مع الخطر بالنظر إلى أمان كلمات المرور وبريد العمل وروابط المستندات معًا.

التاريخ المؤكد للتسريب مسجل في 6 أبريل 2021، وأُضيف السجل إلى فهارس موسعة لحوادث تسريب البيانات في 7 يناير 2023. وقد تأكد أن عدد الحسابات المتضررة بلغ 1,464,271. وتشير سجلات التسريبات الموثوقة إلى أن البيانات تخص مستخدمي SlideTeam، وتشمل عناوين البريد الإلكتروني والأسماء وقيم تجزئة مملّحة لكلمات المرور. وأُفيد بأن الحادثة قد تكون مرتبطة بثغرة أمنية في أحد مكونات منصة للتجارة الإلكترونية. وتفيد هذه المعلومات في فهم سطح الهجوم؛ لكن ينبغي أن يقتصر النطاق الأساسي المعروض للمستخدم على فئات البيانات المؤكدة.

ينبغي الفصل بوضوح بين ما يدخل في النطاق وما يقع خارجه. فبطاقات الدفع والمعلومات المصرفية ووثائق الهوية الرسمية والعناوين الفعلية وأرقام الهواتف ومحتويات المشتريات ليست ضمن فئات البيانات المؤكدة. ولا يوجد سجل موثوق يفيد بأن كلمات المرور محفوظة كنص صريح؛ والمعلومة المؤكدة هي أنها محفوظة بصيغة تجزئة. ومع ذلك، يشكل تسريب قيم تجزئة كلمات المرور خطرًا أمنيًا مباشرًا، لا سيما عند استخدام كلمات مرور مكررة أو ضعيفة. وإذا ظهرت للمستخدم مطابقة مرتبطة بـ SlideTeam في شاشة النتائج، فينبغي أن تكون الأولوية لتحديد جميع الحسابات التي تستخدم كلمة المرور نفسها وتغيير كلمات مرورها.

الموظفون الذين ينزّلون قوالب العروض التقديمية باستخدام بريد الشركة معرضون للخطر شأنهم شأن المستخدمين الذين ينشئون حساب SlideTeam ببريدهم الشخصي. وقد تستخدم فرق التسويق والمبيعات والاستشارات والتدريب والمالية والإدارة هذه المنصات بصورة متكررة. ويزداد الخطر بدرجة كبيرة لدى الأشخاص الذين يعيدون استخدام كلمة المرور نفسها في خدمة العروض التقديمية أو حساب البريد الإلكتروني أو حساب الملفات السحابية أو أدوات العمل. وإذا تعرض عنوان البريد الإلكتروني الخاص بالشركة للاختراق، فيمكن للمهاجم تخمين اسم الشركة وطبيعة بيئة العمل، وإرسال رسائل هندسة اجتماعية أكثر إقناعًا.

ينبغي أيضًا أن يتوخى الحذر العاملون المستقلون وأصحاب الشركات الصغيرة والفرق التي تشتري قوالب العروض التقديمية والمستخدمون الذين يعدّون مواد تعليمية. فعادةً ما تستخدم هذه الفئات عنوان البريد الإلكتروني نفسه للتواصل مع العملاء وخدمات الدفع ومشاركة المستندات. وقد يستغل المهاجم اهتمام المستخدم بـ SlideTeam لإنشاء رسالة حول حزمة قوالب مزيفة أو تجديد ترخيص أو رابط تنزيل أو تحذير بشأن حقوق النشر. وإذا كان المستخدم قد أعاد استخدام كلمة مروره في حساب آخر، فلن يقتصر الهجوم على التصيد الاحتيالي؛ بل يمكن توقع محاولات آلية لتسجيل الدخول أيضًا.

ينبغي للمستخدم الذي تظهر له نتيجة تفيد بتضرره أن يغيّر أولًا كلمة مرور SlideTeam وكلمات مرور جميع الحسابات الأخرى التي تستخدم كلمة المرور نفسها. ويجب ألا يقتصر التغيير على حساب SlideTeam وحده؛ بل ينبغي التحقق خصوصًا من حسابات البريد الإلكتروني والتخزين السحابي ووسائل التواصل الاجتماعي والتسوق وإدارة المشاريع والخدمات المالية. وينبغي اختيار كلمة مرور قوية وفريدة لكل حساب، وتفعيل المصادقة متعددة العوامل حيثما أمكن. ويحظى حساب البريد الإلكتروني بالأولوية لأن روابط استرداد الحسابات الأخرى تُرسل غالبًا عبر البريد الإلكتروني.

ينبغي للمستخدم الحذر من الرسائل الواردة التي تتناول قوالب العروض التقديمية أو تنزيل المستندات أو تجديد التراخيص أو إشعارات الدفع أو أمان الحساب. ويجب عدم فتح مرفقات الملفات غير المتوقعة أو النقر مباشرة على الروابط. كما ينبغي مراجعة الجلسات النشطة والأجهزة المتصلة ومعلومات الاسترداد في إعدادات أمان الحساب. وإذا كان المستخدم يستعمل بريد الشركة، فينبغي إبلاغ فريق الأمن فيها والتحقق مما إذا كانت كلمة المرور نفسها مستخدمة في أنظمة الشركة. وينبغي حفظ رسائل البريد الإلكتروني المشبوهة المتعلقة بتسجيل الدخول أو إعادة تعيين كلمة المرور وإرسالها عبر القناة الأمنية المعنية.

على المدى الطويل، يُعد استخدام مدير كلمات مرور وإنشاء كلمة مرور فريدة لكل حساب وسيلة الدفاع الأكثر فاعلية. ورغم أن خدمات العروض التقديمية والقوالب والمواد التدريبية والمحتوى الرقمي قد تبدو منخفضة المخاطر، فإن إعادة استخدام كلمات مرور هذه الحسابات في خدمات أخرى تخلق مشكلة أمنية خطيرة. وينبغي الفصل بين حسابات العمل والحسابات الشخصية، وقصر استخدام بريد الشركة على الخدمات الضرورية. كما ينبغي التحقق بانتظام من قوة المصادقة متعددة العوامل وخيارات الاسترداد لحسابات البريد الإلكتروني.

على مستوى الشركات، ينبغي تطبيق سياسة واضحة تضمن اختلاف كلمات المرور التي يستخدمها الموظفون على منصات المحتوى الرقمي التابعة لجهات خارجية عن كلمات مرور أنظمة الشركة. وينبغي مراجعة كلمات المرور المحفوظة في المتصفحات وحسابات الفرق المشتركة وحسابات الاشتراكات القديمة دوريًا. كما ينبغي أن يتضمن التدريب أمثلة لا تقتصر على التسريبات الكبرى في الخدمات المالية أو وسائل التواصل الاجتماعي، بل تشمل أيضًا مخاطر كلمات المرور الناجمة عن منصات القوالب والمحتوى الرقمي. وبهذا، يدرك الموظفون بصورة أفضل أن اختراق حساب يبدو محدود الأهمية قد يمتد إلى البريد الإلكتروني وتداول المستندات.

ينبغي للمستخدم الذي تظهر بياناته ضمن نتائج SlideTeam أن يتعامل مع الحادثة بوصفها خطرًا يتعلق ببيانات اعتماد الحسابات وإعادة استخدام كلمات المرور. والخطوة الأولى هي تحديد جميع الحسابات التي تستخدم كلمة المرور نفسها وإنشاء كلمة مرور فريدة لكل منها. وبعد ذلك، ينبغي التحقق تحديدًا من حساب البريد الإلكتروني وحساب الملفات السحابية وأدوات العمل. وإذا كان المستخدم قد سجل ببريد العمل، فينبغي إبلاغ فريق الأمن أو مسؤول النظام، ومراجعة إشعارات تسجيل الدخول وإعادة تعيين كلمة المرور ومشاركة المستندات المشبوهة.

لا تعني المطابقة في شاشة النتائج أن بطاقة الدفع أو وثيقة الهوية الرسمية قد سُرّبت. فالحقول المؤكدة هي عناوين البريد الإلكتروني والأسماء وقيم تجزئة كلمات المرور. ومع ذلك، تنطوي قيم تجزئة كلمات المرور على خطر كبير؛ إذ يمكن كسر كلمات المرور الضعيفة بمرور الوقت، وتجربة كلمات المرور المكررة على حسابات أخرى. وينبغي للمستخدم إنشاء كلمات مرور قوية باستخدام مدير كلمات مرور، وتفعيل المصادقة متعددة العوامل، والحذر من الملفات والروابط المشبوهة، والتحقق عبر قناة مستقلة من الرسائل المتعلقة بالعروض التقديمية أو القوالب أو تجديد الحساب التي تصل إلى عنوان البريد الإلكتروني نفسه.