انكشاف مزعوم لبيانات Soft Flex Company

قبل إنشاء سجل لـ Soft Flex Company، جرت مراجعة السجلات الموجودة من حيث العنوان واسم العلامة التجارية واسم النطاق وتاريخ الحادثة وعدد السجلات والصيغ الإملائية المتقاربة. ولعدم العثور على سجل يمثل الحادثة نفسها، أُبقي عليه كسجل مستقل. واستُبعدت من هذا القرار السجلات التي بدت مشابهة لكنها تخص نطاقاً مختلفاً أو فترة مختلفة للحادثة، أو لا توفر ما يكفي من المعلومات الداعمة.

قد تظهر فروق بين الأعداد التقريبية للسجلات في القوائم المستهدفة وعدد التفاصيل التي يمكن التحقق منها. وقد يرجع ذلك إلى اختلافات في صفوف البيانات الخام، أو عناوين البريد الإلكتروني الفريدة، أو الحسابات المكررة، أو السجلات المنقّحة، أو ملفات التعريف في المنتديات، أو ملفات التصدير القديمة، أو مجموعات البيانات التي أُعيد تجميعها. تعتمد هذه الصفحة العدد 31,600، الذي تدعمه المعلومات بصورة متسقة إلى جانب أنواع البيانات، ولا تعتمد أعلى عدد ورد في المصادر.

نظراً إلى أن نشاط Soft Flex Company يرتبط بمواد صناعة المجوهرات ومنتجات الأشغال اليدوية والتسوق عبر الإنترنت، فلا ينبغي النظر إلى أثر الحادثة باعتباره مجرد مشكلة تقنية تتعلق بكلمات المرور. فحتى إن لم يتذكر المستخدم عضويته القديمة في هذه المنصة، فقد يكون ما زال يستخدم البريد الإلكتروني نفسه ويتبع العادات نفسها في اختيار كلمات المرور على خدمات أخرى.

اقتصرت حقول البيانات التي تدعمها المعلومات في هذه الحادثة على عناوين البريد الإلكتروني وكلمات المرور بنص صريح. وقد يهيئ سياق التسوق للمجوهرات ومستلزمات الهوايات المجال لتلقي المستخدمين رسائل عروض ترويجية مزيفة أكثر إقناعاً، تستند إلى عاداتهم السابقة في الطلب واهتماماتهم.

الخطر في هذه الحادثة أعلى من الخطر المرتبط بقائمة عادية لعناوين البريد الإلكتروني، لأن المعلومات تدعم وجود كلمات مرور بنص صريح. تقلل بيانات كلمات المرور الوقت الذي يحتاجه المهاجمون للمحاولة والخطأ، وتسهّل محاولات تسجيل الدخول الآلية إلى خدمات أخرى تُستخدم فيها كلمة المرور نفسها، وتجعل رسائل الطلبات أو قسائم الخصم المزيفة أكثر إقناعاً.

قد يبدو عنوان البريد الإلكتروني وحده بياناً شخصياً محدوداً، لكنه يصبح وسيلة قوية للهجوم عند جمعه مع اسم المستخدم أو الاسم الكامل أو تاريخ التسجيل أو تاريخ الزيارة أو البلد أو الاهتمامات أو معلومات كلمة المرور. وإذا كان المستخدم يستعمل عنوان البريد الإلكتروني نفسه لحسابات العمل أو التسوق أو المنتديات أو الألعاب أو الصحة أو الخدمات المالية أو وسائل التواصل الاجتماعي أو الترفيه، فقد يمتد الأثر إلى ما يتجاوز المنصة المعنية.

حتى لو كانت هذه الحادثة قديمة، فإن أهميتها الأمنية لا تزال قائمة. يعيد عدد كبير من المستخدمين استخدام أنماط كلمات المرور القديمة مع تغييرات طفيفة. لذلك يمكن استخدام تسرّب قديم، مثل تسرّب Soft Flex Company، في تخمين كلمات المرور ومحاولات تسجيل الدخول باستخدام بيانات اعتماد مسرّبة والتصيد الموجّه، حتى بعد مرور سنوات.

تتمثل الخطوة الأولى للمستخدمين في تذكّر عنوان البريد الإلكتروني وكلمة المرور اللذين ربما استخدموهما سابقاً على Soft Flex Company أو softflexcompany.com. وإذا استُخدمت كلمات مرور مشتقة من النمط نفسه في حسابات أخرى، فلا يكفي تغيير كلمة المرور على الموقع المعني وحده؛ بل يجب استبدال جميع كلمات المرور المعاد استخدامها بكلمات مرور فريدة وعشوائية.

يُعد استخدام مدير كلمات مرور من أكثر التدابير فعالية بعد هذه الحادثة. فإنشاء كلمة مرور مستقلة لكل موقع يمنع تسرّباً واحداً من التأثير في حسابات أخرى على نحو متسلسل. وينبغي أيضاً مراجعة كلمات المرور القديمة المحفوظة في المتصفح والتخلص من كلمات المرور الضعيفة أو المكررة.

تُعد المصادقة الثنائية أولوية خاصة لحسابات البريد الإلكتروني ومديري كلمات المرور والحسابات المالية وملفات التعريف على وسائل التواصل الاجتماعي وحسابات البحث عن عمل والألعاب والتسوق ولوحات الإدارة. وتوفر المصادقة عبر تطبيق أو مفتاح أمان مادي حماية أكثر قدرة على الصمود مقارنة بالتحقق عبر SMS.

ينبغي مراجعة قواعد إعادة توجيه الرسائل في حساب البريد الإلكتروني، وعناوين الاسترداد، والتطبيقات المتصلة، وقائمة الأجهزة الموثوقة، والجلسات الأخيرة. فحتى إن لم يتمكن المهاجم من الوصول مباشرةً إلى حساب Soft Flex Company، فقد يستهدف إجراءات إعادة تعيين كلمات المرور في خدمات أخرى عبر حساب البريد الإلكتروني.

يمكن استغلال اسم الخدمة القديمة أو اسم المستخدم أو معلومات القطاع أو البلد أو الهواية أو سجل التسوق أو عضوية المجتمع أو تاريخ التسجيل في محاولات التصيد. ينبغي للمستخدمين كتابة عنوان الموقع بأنفسهم بدلاً من النقر مباشرةً على الروابط الواردة، وعدم فتح مرفقات الملفات دون التحقق منها، وتوخي الحذر من الرسائل التي تضغط عليهم للتصرف على نحو عاجل.

ينبغي أيضاً تقييم الخطر على مستخدمي المؤسسات. فإذا استخدم موظف بريده الإلكتروني الخاص بالعمل في حساب يبدو شخصياً، فقد يحاول مهاجم استخدام كلمة المرور نفسها على أنظمة الشركة. لذلك تكتسب فحوص الأمان القائمة على النطاق والمصادقة متعددة العوامل والضوابط التي تكشف إعادة استخدام كلمات المرور أهمية كبيرة.

من منظور مالكي المواقع، يتمثل الدرس الأساسي في تخزين كلمات المرور وتقليل البيانات إلى الحد اللازم. فكلمات المرور بنص صريح أو صيغ التجزئة التي يسهل كسرها سريعاً تُضعف أمان المستخدم مباشرةً. وينبغي في الأنظمة الحديثة استخدام طرق قوية وبطيئة لاشتقاق كلمات المرور مع إضافة ملح تشفيري، وتحديث صيغ التجزئة القديمة تدريجياً عند تسجيل دخول المستخدمين.

ينبغي تدقيق النسخ الاحتياطية وبيئات الاختبار وملفات التصدير وبرمجيات المنتديات القديمة ولوحات الإدارة والإضافات والصلاحيات غير الضرورية بانتظام. فكثير من تسرّبات البيانات لا ينشأ من الجزء الظاهر من التطبيق الرئيسي، بل من أنظمة مساندة منسية أو حسابات تتمتع بصلاحيات واسعة.

في المؤسسات التي لا تملك خطة للاستجابة للحوادث، يتأخر إخطار المستخدمين وإعادة تعيين كلمات المرور ومراجعة السجلات وفحص الأنظمة المتصلة. وينبغي تحديد الأنظمة التي ستُراقَب، والسجلات التي سيُحتفَظ بها، والمستخدمين الذين سيُبلَّغون، والنسخ الاحتياطية التي ستُراجَع، مسبقاً.

اعتُمد العدد 31,600 لأن التفاصيل وفترة أغسطس 2018 تدعمان هذا العدد من السجلات مباشرةً؛ ولم يُرفع العدد استناداً إلى العدد القريب منه والمختلف عنه الوارد في الصف المستهدف.

أثناء التحقق الحالي من الحقول، لم يُوسم السجل بأنه متوقف، لأن الموقع بدا متاحاً للوصول.

لم يُصنَّف هذا السجل ضمن فئة حساسة؛ لكن خطره على أمان الحساب مرتفع بسبب وجود كلمات مرور بنص صريح.

في الحسابات المرتبطة بالأشغال اليدوية والتسوق، ينبغي، عند النظر إلى الاشتراكات القديمة في العروض الترويجية وإشعارات الطلبات وكلمات مرور حسابات العملاء معاً، التحقق بعناية مما إذا كانت كلمة المرور نفسها تُستخدم في متاجر أخرى.

جرى مطابقة صورة شعار مع Soft Flex Company، والإبقاء على عنوان الموقع بصيغة اسم نطاق مجرد. وخضع ذلك لفحص خاص لمنع عرض الرابط بصورة غير صحيحة عند إنشاء الصفحة.

استُبعدت أنواع البيانات غير المتحقق منها عمداً من هذا السجل. فإظهار الحقول التي تدعمها المعلومات بوضوح أجدى لبناء ثقة المستخدم من إعداد قائمة أطول لفئات البيانات. وليس الهدف من صفحات تسرّب البيانات إثارة الخوف، بل توضيح النطاق الصحيح والتدابير الأمنية القابلة للتطبيق.

أُعدّت هذه الصفحة لتقديم معلومات واضحة وقابلة للتطبيق تحت مسميات مختلفة، مثل خرق بيانات Soft Flex Company، وتسرّب بيانات softflexcompany.com، وتسرّب كلمات مرور Soft Flex Company، وبيانات مستخدمي Soft Flex Company. يشرح النص الجوانب التي جرى التحقق منها والخطوات الأمنية العملية.

عند الاطلاع على هذا السجل، ينبغي للمستخدمين تقييم حسابهم على المنصة المعنية، وكذلك الحسابات الأخرى التي أنشؤوها باستخدام عنوان البريد الإلكتروني نفسه. وتكون الحسابات التي تُعاد فيها الاستعانة بكلمات مرور قديمة من أول أهداف المهاجمين على وجه الخصوص. كما يسهم إغلاق الحسابات القديمة في تقليل المخاطر على المدى الطويل.

للحد من إعادة استخدام كلمات المرور، ينبغي ألا تتضمن كلمات المرور الجديدة أسماء علامات تجارية أو سنوات ميلاد أو أسماء مستخدمين أو أسماء فرق أو هوايات أو مدناً أو إضافات يسهل تخمينها. فإضافة عدد صغير أو رمز خاص إلى نهاية كلمة المرور لا تجعلها آمنة؛ إذ تختبر أدوات المهاجمين هذه الأنماط بسرعة.

قائمة التحقق من أمان الحساب واضحة: تغيير كلمة المرور القديمة، وتحديث جميع الحسابات التي تستخدم كلمة المرور نفسها، وتفعيل المصادقة الثنائية، ومراجعة معلومات استرداد البريد الإلكتروني، وإنهاء الجلسات غير المعروفة، واستخدام عنوان الموقع مباشرةً بدلاً من الروابط الواردة في الرسائل المشبوهة.

ينبغي لفرق الأمن تقييم هذا السجل من حيث عناوين البريد الإلكتروني التي تتطابق نطاقاتها مع نطاقات بريد الموظفين. فعناوين البريد الإلكتروني المؤسسية المستخدمة في حسابات قديمة للمنتديات أو التسوق أو الإعلام أو الألعاب أو المواعدة أو المجتمعات قد تزيد من المعلومات المتاحة في قوائم أهداف المهاجمين.

تقليل البيانات إلى الحد اللازم أمر بالغ الأهمية في مثل هذه الحوادث. ينبغي عدم جمع حقول غير ضرورية في ملفات التعريف، وحذف الحسابات غير النشطة وفق سياسات معقولة للاحتفاظ بالبيانات، وتقييد الوصول إلى الحقول الحساسة، وإخضاع عمليات تصدير البيانات لمراقبة إضافية.

بدلاً من الذعر، يحتاج المستخدمون إلى استكمال إجراءات العناية بأمان حساباتهم. فإغلاق الحسابات القديمة والمنسية، وحذف العضويات غير الضرورية، وتحديث عناوين الاسترداد، وتفعيل إشعارات تسجيل الدخول للحسابات المهمة، يوفر حماية مستمرة.

حُدِّد مستوى الخطر في هذه الصفحة بأنه حرج، مع مراعاة عدد الحسابات المتأثرة ونوع معلومات كلمات المرور ومدى إمكانية استخدام فئات البيانات للاستيلاء على الحسابات، وما إذا كانت الحادثة تتضمن بيانات اعتماد قابلة لإعادة الاستخدام. ولا يدل المستوى الحرج على وقوع إساءة استخدام مؤكدة، بل يعني أن على المستخدم اتخاذ إجراءات سريعة.

خلاصة الأمر أن سجل Soft Flex Company هذا يمثل حادثة تسرّب بيانات واحدة تعود إلى أغسطس 2018، أثّرت في 31,600 حساب وتضمنت حقول عناوين البريد الإلكتروني وكلمات المرور بنص صريح. يُنصح المستخدمون باستخدام كلمات مرور فريدة، وتفعيل المصادقة الثنائية، ومراجعة إعدادات أمان البريد الإلكتروني، ومراقبة تنبيهات تسجيل الدخول المشبوه.

نظراً إلى تقييم العدد والعنوان والنطاق وفئات البيانات معاً في سجل Soft Flex Company، لم تُنقَل إلى هذه الصفحة عناصر القوائم المبهمة المتداولة تحت الاسم نفسه. ويقتصر السجل الذي يراه المستخدم على النطاق وفترة الحادثة اللذين جرى التحقق منهما.

من المهم خصوصاً إبقاء فئات البيانات بسيطة، لأن إضافة حقول غير مدعومة تُربك تقييم المستخدم للمخاطر. لذلك لا تُعرَض الادعاءات المتعلقة ببيانات غير عناوين البريد الإلكتروني وكلمات المرور بنص صريح على أنها حقول بيانات مثبتة لهذا السجل.

قد تكون العضويات القديمة المرتبطة بالنطاق softflexcompany.com قد نُسيت. وإذا تعذّر تغيير كلمات المرور في الحسابات المنسية، فالأولوية الأكثر واقعية هي العثور على الخدمات الأخرى التي تُستخدم فيها كلمة المرور نفسها وتأمينها.

عند جمع اسم المستخدم أو البريد الإلكتروني أو معلومات ملف التعريف مع تسرّبات أخرى، يصبح من الأسهل على المهاجمين تخمين اهتمامات الشخص أو بلده أو قطاعه أو أنماط عضوياته السابقة. لذلك، حتى إن بدا تسرّب واحد محدوداً، فإن الخطر الناتج عن جمع البيانات أكبر.

من منظور المؤسسات، ينبغي تناول استخدام الموظفين لبريد العمل في عضوياتهم الشخصية ضمن تدريبات التوعية الدورية. وتوفر مثل هذه السجلات إشارة تحذيرية تساعد على قياس إعادة استخدام كلمات المرور ومدى ظهور الهويات المؤسسية على المنصات الشخصية.

إذا رأى المستخدم بريده الإلكتروني في هذا السجل، فعليه البدء بأهم الحسابات: صندوق البريد الإلكتروني، والحساب المصرفي أو الاستثماري، ومدير كلمات المرور، والتخزين السحابي، ووسائل التواصل الاجتماعي، وحسابات التسوق التي يستخدمها باستمرار.

إذا كان إغلاق الحساب ممكناً، فإن إغلاق العضويات القديمة غير الضرورية خطوة جيدة أيضاً. أما الحسابات التي لا يمكن إغلاقها، فينبغي على الأقل تخصيص كلمة مرور فريدة لها، وتقليل معلومات ملف التعريف إلى الحد اللازم، وتفعيل إشعارات تسجيل الدخول.