انكشاف مزعوم لبيانات SmartHem

قبل إنشاء سجل SmartHem، جرى التحقق من السجلات الموجودة بحثًا عن تطابقات في العنوان واسم النطاق وأسماء العلامات التجارية المشابهة وتاريخ الحادث وعدد السجلات. ولعدم العثور على سجل يمثّل الحادث نفسه، أُبقي عليه كسجل مستقل. ولم تُدرج في هذا التقييم السجلات ذات الأسماء المتشابهة التي تتعلق بنطاقات مختلفة أو بحوادث أخرى.

قد تظهر فروق طفيفة بين عدد السجلات في القوائم المعنية وعدد التفاصيل التي يمكن التحقق منها. وقد يرجع ذلك إلى اختلافات في الصفوف الخام أو الحسابات الفريدة أو عناوين البريد الإلكتروني المكررة أو السجلات المنقحة أو مجموعات البيانات المعاد تجميعها. واعتمدت هذه الصفحة العدد 53,971، الذي تدعمه الأدلة بصورة متسقة إلى جانب أنواع البيانات، لا أعلى عدد ورد في القوائم.

يكتسب سياق SmartHem أهمية لأن المستخدمين الذين يشترون المنتجات المنزلية والسلع الاستهلاكية قد يتبعون العادات نفسها في استخدام البريد الإلكتروني وكلمات المرور عبر مواقع التسوق المختلفة. وفي هذا السياق الخاص بالتجارة الإلكترونية في السويد، قد تشكّل كلمات المرور المسربة خطرًا لا على حساب المتجر القديم فحسب، بل على حسابات أخرى لدى متاجر وخدمات دفع أيضًا.

رغم أن أنواع البيانات تبدو محدودة في حالة SmartHem، فإن العثور على كلمة مرور بنص صريح يزيد الخطر. فإذا أُعيد استخدام كلمة مرور حساب التسوق في حساب بريد إلكتروني أو سوق إلكترونية أو تطبيق توصيل أو حساب دفع، يمكن للمهاجمين تجربة تركيبة بيانات الدخول نفسها بسرعة.

الخطر في حادث SmartHem أعلى منه في تسريب عادي لعناوين البريد الإلكتروني، لأن بيانات كلمات مرور بنص صريح وُجدت فيه. وتقلل بيانات كلمات المرور الوقت الذي يحتاجه المهاجمون للتجربة والخطأ، وتسهّل محاولات تسجيل الدخول الآلية إلى خدمات أخرى تُستخدم فيها كلمة المرور نفسها، وتجعل رسائل إعادة تعيين كلمة المرور أكثر إقناعًا.

قد يبدو عنوان البريد الإلكتروني وحده من البيانات الشخصية محدودة الأثر، لكنه يتحول إلى وسيلة قوية للهجوم عندما يقترن باسم مستخدم أو عنوان IP أو كلمة مرور أو معلومات ملف شخصي. وإذا كان المستخدم يستعمل عنوان البريد الإلكتروني نفسه لحسابات العمل أو التسوق أو المنتديات أو الألعاب أو الحسابات المالية أو وسائل التواصل الاجتماعي، فقد يمتد الأثر إلى ما يتجاوز المنصة المعنية.

رغم أن هذا الحادث قديم، فإنه لا يزال مهمًا من الناحية الأمنية. فنسبة كبيرة من المستخدمين تعيد استخدام أنماط كلمات المرور القديمة مع تعديلات طفيفة. ولذلك قد يُستفاد من خرق قديم مثل SmartHem في تخمين كلمات المرور وحشو بيانات الاعتماد ومحاولات التصيد الموجّه حتى بعد مرور سنوات.

الخطوة الأولى للمستخدمين هي تذكّر عنوان البريد الإلكتروني وكلمة المرور اللذين ربما استخدموهما سابقًا على SmartHem أو smarthem.se. وإذا استُخدمت كلمات مرور من النمط نفسه في حسابات أخرى، فلا يكفي إجراء تغييرات على الموقع المعني وحده؛ بل يجب استبدال جميع كلمات المرور المعاد استخدامها بكلمات مرور فريدة وعشوائية.

يُعد استخدام مدير كلمات مرور من أكثر التدابير فاعلية بعد هذا الحادث. فإنشاء كلمة مرور مستقلة لكل موقع يمنع امتداد أثر خرق واحد إلى حسابات أخرى على نحو متسلسل. وينبغي أيضًا مراجعة كلمات المرور القديمة المحفوظة في المتصفح والتخلص من الضعيف أو المكرر منها.

تُعطى الأولوية لتفعيل المصادقة الثنائية، ولا سيما في حسابات البريد الإلكتروني ومديري كلمات المرور والحسابات المالية والملفات الشخصية على وسائل التواصل الاجتماعي وحسابات الألعاب ولوحات الإدارة. وتوفّر المصادقة عبر التطبيقات أو مفاتيح الأمان المادية حماية أكثر متانة مقارنة بالمصادقة عبر الرسائل النصية القصيرة.

ينبغي مراجعة قواعد إعادة التوجيه وعناوين الاسترداد والتطبيقات المتصلة وقائمة الأجهزة الموثوقة والجلسات الأخيرة في حساب البريد الإلكتروني. فحتى إن لم يتمكن المهاجم من الوصول مباشرة إلى حساب SmartHem، يمكنه استهداف إجراءات إعادة تعيين كلمات المرور في خدمات أخرى عبر حساب البريد الإلكتروني.

قد يُستخدم اسم الخدمة القديمة أو اسم المستخدم أو معلومات القطاع أو تاريخ التسجيل في محاولات التصيد. وينبغي للمستخدمين كتابة العنوان بأنفسهم بدلًا من النقر مباشرة على الروابط الواردة، وعدم فتح مرفقات الملفات دون التحقق منها، والحذر من الرسائل التي توحي بضرورة التصرف فورًا.

ينبغي تقييم المخاطر بالنسبة إلى مستخدمي المؤسسات أيضًا. فإذا استخدم موظف بريده الإلكتروني المهني في حساب يبدو شخصيًا، فمن الممكن محاولة استخدام كلمة المرور نفسها على أنظمة الشركة. ولذلك تكتسب الفحوص الأمنية القائمة على النطاق والمصادقة متعددة العوامل والضوابط التي ترصد إعادة استخدام كلمات المرور أهمية خاصة.

من منظور أصحاب المواقع، يتمثل الدرس الأساسي في تخزين كلمات المرور وتقليل البيانات إلى الحد الضروري. فتخزين كلمات المرور بنص صريح أو بصيغ تجزئة يمكن كسرها بسرعة يضعف أمان المستخدمين مباشرة. وينبغي أن تستخدم الأنظمة الحديثة أساليب قوية وبطيئة لاشتقاق كلمات المرور مع إضافة قيمة ملح، وأن تُحدّث صيغ التجزئة القديمة تدريجيًا عند تسجيل المستخدمين الدخول.

ينبغي تدقيق النسخ الاحتياطية وبيئات الاختبار وملفات التصدير وبرمجيات المنتديات القديمة ولوحات الإدارة والصلاحيات غير الضرورية بانتظام. فكثير من تسريبات البيانات لا ينشأ من الجزء الظاهر من التطبيق الرئيسي، بل من أنظمة مساندة منسية أو حسابات ذات صلاحيات واسعة.

في المؤسسات التي لا تملك خطة للاستجابة للحوادث، يتأخر إخطار المستخدمين وإعادة تعيين كلمات المرور ومراجعة السجلات وفحص الأنظمة المتصلة. وينبغي تحديد الأنظمة التي ستُراقب والسجلات التي سيُحتفظ بها والمستخدمين الذين سيُبلّغون والنسخ الاحتياطية التي ستُراجع مسبقًا.

قد يصعب الوصول مباشرة إلى الحسابات القديمة لأن نطاق SmartHem لا يوفّر حاليًا تجربة استخدام سليمة. ولا يلغي ذلك الخطر؛ فإذا كانت كلمة المرور المسربة قد استُخدمت سابقًا في حسابات أخرى، فقد تظل البيانات مفيدة ضمن سلسلة الهجوم.

قد يفترض المستخدمون أن المواقع التي تبيع المنتجات المنزلية ومنتجات نمط الحياة تحتوي أيضًا على حقول مثل عنوان التسليم أو معلومات الفوترة أو سجل المشتريات. لكن فئات البيانات التي تدعمها الأدلة مباشرة في هذا السجل اقتصرت على البريد الإلكتروني وكلمة المرور؛ ولم تُضف حقول العناوين أو الدفع التي لا تدعمها الأدلة.

قد يزيد توجّه الخدمة إلى السوق السويدية من احتمال إعادة استخدام كلمات المرور بين حسابات المستهلكين داخل البلد نفسه. وإذا فتح المستخدم حسابات في متاجر محلية أخرى بعنوان البريد الإلكتروني نفسه، فينبغي مراجعة تلك الحسابات أيضًا.

في حسابات التجارة الإلكترونية، يُعدّ المهاجمون أحيانًا رسائل تبدو كإشعارات طلبات حقيقية. ولذلك ينبغي أيضًا التعامل بريبة مع الرسائل التي تستخدم اسم متجر قديم أو تتناول طلب إرجاع أو مشكلة في التسليم أو قسيمة خصم.

أُبقي شعار صفحة SmartHem على هيئة صورة محلية بسيطة لأن الموقع الفعلي لم يكن يستجيب بصورة موثوقة. وبهذه الطريقة يظل السجل متاحًا للمستخدم دون صورة غير مكتملة، ويُحفظ عنوان الموقع دون البروتوكول.

استُبعدت أنواع البيانات غير المتحقق منها من هذا السجل عمدًا. فإظهار الحقول المدعومة بالأدلة بوضوح أكثر قيمة لثقة المستخدم من إنشاء قائمة أطول بفئات البيانات. والهدف من صفحات خروقات البيانات ليس إثارة الخوف، بل توضيح النطاق الصحيح والتدابير الأمنية التي يمكن تطبيقها.

أُعدّت هذه الصفحة لتقديم معلومات واضحة وعملية تحت تسميات مختلفة، مثل خرق بيانات SmartHem وتسريب بيانات smarthem.se وتسريب كلمات مرور SmartHem وبيانات مستخدمي SmartHem. ويوضح النص الجوانب المتحقق منها والخطوات الأمنية العملية.

عند الاطلاع على هذا السجل، ينبغي للمستخدمين تقييم الحساب الموجود على المنصة المعنية، وكذلك الحسابات الأخرى التي فتحوها بعنوان البريد الإلكتروني نفسه. وتُعد الحسابات التي يُعاد فيها استخدام كلمات المرور القديمة من أولى أهداف المهاجمين. كما يساهم إغلاق الحسابات القديمة في خفض المخاطر على المدى الطويل.

للحد من إعادة استخدام كلمات المرور، ينبغي ألا تتضمن كلمات المرور الجديدة أسماء علامات تجارية أو سنوات ميلاد أو أسماء مستخدمين أو أسماء فرق أو هوايات أو مدنًا أو إضافات يسهل تخمينها. فإضافة رقم صغير أو رمز خاص إلى نهاية كلمة المرور لا تجعلها آمنة؛ إذ تجرّب أدوات المهاجمين هذه الأنماط بسرعة.

قائمة التحقق من أمان الحساب واضحة: تغيير كلمة المرور القديمة، وتحديث جميع الحسابات التي تستخدم كلمة المرور نفسها، وتفعيل المصادقة الثنائية، ومراجعة معلومات استرداد البريد الإلكتروني، وإنهاء الجلسات غير المعروفة، واستخدام عنوان الموقع مباشرة بدلًا من الروابط الواردة في الرسائل المشبوهة.

ينبغي لفرق الأمن تقييم هذا السجل من حيث عناوين البريد الإلكتروني التي تطابق نطاقات بريد الموظفين. فعناوين البريد الإلكتروني الخاصة بالمؤسسات والمستخدمة في حسابات قديمة في المنتديات أو مواقع التسوق أو الخدمات المالية أو المجتمعات الإلكترونية قد تُثري قوائم أهداف المهاجمين.

تقليل البيانات إلى الحد الضروري أمر بالغ الأهمية في مثل هذه الحوادث. وينبغي عدم جمع حقول الملف الشخصي غير الضرورية، وإزالة الحسابات غير النشطة وفق سياسات معقولة للاحتفاظ بالبيانات، وتقييد الوصول إلى الحقول الحساسة، وفرض مراقبة إضافية على عمليات تصدير البيانات.

بدلًا من الذعر، يحتاج المستخدمون إلى استكمال إجراءات العناية بأمان حساباتهم. فإغلاق الحسابات القديمة والمنسية، وحذف العضويات غير الضرورية، وتحديث عناوين الاسترداد، وتفعيل إشعارات تسجيل الدخول في الحسابات المهمة، كلها تدابير توفّر حماية مستمرة.

صُنّف مستوى الخطر في هذه الصفحة بأنه حرج، مع مراعاة عدد الحسابات المتأثرة ونوع بيانات كلمات المرور ومدى إمكانية استخدام فئات البيانات للاستيلاء على الحسابات، وما إذا كان الحادث قد شمل بيانات اعتماد قابلة لإعادة الاستخدام. ولا يدل المستوى الحرج على وقوع إساءة استخدام مؤكدة، بل يعني أن المستخدم بحاجة إلى اتخاذ إجراء سريع.

وخلاصة ذلك أن سجل SmartHem هذا يخص خرق بيانات واحدًا أثّر في 53,971 حسابًا خلال أبريل 2018، ويشمل حقول عناوين البريد الإلكتروني وكلمات المرور بنص صريح. ويُوصى بأن يستخدم المستخدمون كلمات مرور فريدة، ويفعّلوا المصادقة الثنائية، ويراجعوا إعدادات أمان بريدهم الإلكتروني، ويراقبوا تنبيهات تسجيل الدخول المشبوهة.

نظرًا إلى تقييم العدد والعنوان والنطاق معًا في سجل SmartHem، لم تُنقل إلى هذه الصفحة البنود الملتبسة المتداولة في القوائم تحت الاسم نفسه. ويقتصر السجل الذي يراه المستخدم على النطاق والفترة الزمنية للحادث اللذين جرى التحقق منهما.

من المهم خصوصًا إبقاء فئات البيانات بسيطة، لأن إضافة حقول لا تدعمها الأدلة تُخلّ بتقييم المستخدم للمخاطر. ولذلك لا تُعرض في هذا السجل أي ادعاءات تتجاوز عناوين البريد الإلكتروني وكلمات المرور بنص صريح على أنها حقول بيانات مثبتة.

قد تكون العضويات القديمة المرتبطة بالنطاق smarthem.se قد نُسيت. وإذا تعذر تغيير كلمات المرور في الحسابات المنسية، فإن الأولوية الأكثر واقعية هي العثور على الخدمات الأخرى التي تُستخدم فيها كلمة المرور نفسها وتأمينها.

عندما يُجمع اسم مستخدم أو عنوان بريد إلكتروني مع بيانات من تسريبات أخرى، يصبح من الأسهل على المهاجمين تخمين اهتمامات الشخص أو بلده أو قطاع عمله أو أنماط عضوياته السابقة. ولذلك، حتى إن بدا خرق واحد محدودًا، فإن الخطر الناتج عن جمع البيانات يكون أكبر.

من منظور المؤسسات، ينبغي تناول استخدام الموظفين لبريد العمل في عضوياتهم الشخصية ضمن تدريبات التوعية المنتظمة. وتوفّر مثل هذه السجلات إشارة تحذيرية تساعد على قياس إعادة استخدام كلمات المرور ومدى ظهور هويات المؤسسة على المنصات الشخصية.

إذا وجد المستخدم عنوان بريده الإلكتروني في هذا السجل، فعليه البدء بأهم الحسابات: البريد الإلكتروني، والحساب المصرفي أو الاستثماري، ومدير كلمات المرور، والتخزين السحابي، ووسائل التواصل الاجتماعي، وحسابات التسوق التي يستخدمها كثيرًا.

إذا كان إغلاق الحساب ممكنًا، فإن إغلاق العضويات القديمة غير الضرورية خطوة جيدة أيضًا. أما الحسابات التي لا يمكن إغلاقها، فينبغي على الأقل جعل كلمة المرور فريدة، وتقليل معلومات الملف الشخصي إلى الحد الضروري، وتفعيل إشعارات تسجيل الدخول.