خرق بيانات Sonicbids

أنواع البيانات المؤكد انكشافها هي عناوين البريد الإلكتروني، ومعلومات الأسماء، وأسماء المستخدمين، وقيم تجزئة كلمات المرور. يتيح عنوان البريد الإلكتروني للمهاجمين التواصل مع المستخدم مباشرة. ويمكن أن تساعد معلومات الاسم واسم المستخدم في إضفاء طابع شخصي على الرسائل المزيفة. وقد تصبح الرسائل التي تتناول طلبات الفنانين، أو فرص إقامة الحفلات، أو طلبات الحجز، أو مشاركة الملفات، أو تنبيهات أمان الحساب أكثر إقناعًا باستخدام هذه البيانات.

وجود معلومات كلمة المرور على هيئة قيمة تجزئة باستخدام PBKDF2 لا يعني أن كلمة المرور مخزّنة بصيغة قابلة للقراءة. ومع ذلك، يمكن تخمين كلمات المرور القديمة أو الضعيفة وتجربة كلمة المرور نفسها على حسابات أخرى. ويزداد هذا الخطر خصوصًا إذا كان حساب الفنان أو المدير يستخدم كلمة المرور نفسها المستخدمة في حسابات البريد الإلكتروني أو التواصل الاجتماعي أو توزيع الموسيقى أو معالجة المدفوعات أو إدارة الفعاليات؛ إذ قد يتحول خرق واحد للبيانات إلى خطر الوصول إلى نطاق أوسع من الحسابات.

تُسجَّل واقعة الخرق بتاريخ 30 ديسمبر 2019، بينما يُسجَّل تاريخ التحقق منها وإضافتها إلى قواعد بيانات الخروقات في 18 أغسطس 2020. ويبلغ عدد الحسابات المؤكد تأثرها 751,700. ويفيد بيان الشركة بأن الوصول غير المصرح به لوحظ عقب حادثة تتعلق بخصوصية البيانات مرتبطة بخدمات استضافة سحابية تابعة لأطراف ثالثة، وأن بعض معلومات أسماء المستخدمين وكلمات المرور أصبحت متاحة للوصول إليها لفترة محدودة. وتدعم هذه المعلومات اعتبار الحادثة محصورة في بيانات اعتماد حسابات المستخدمين.

حدود النطاق واضحة. فالحقول المؤكد انكشافها هي عنوان البريد الإلكتروني، ومعلومات الاسم، واسم المستخدم، وقيمة تجزئة كلمة المرور. أما رقم الهاتف، وبطاقة الدفع، والحساب المصرفي، وجواز السفر، ورقم الهوية الرسمي، والعنوان الفعلي، والبيانات الصحية، ومحتوى الرسائل الخاصة، فليست من فئات البيانات المؤكد انكشافها في هذه الحادثة. كذلك، لا ينبغي القول إن كلمة مرور المستخدم تسرّبت بنص صريح؛ فالوصف الصحيح هو أن معلومات كلمة المرور كانت على هيئة قيمة تجزئة، وأن إعادة استخدام كلمة المرور تظل مصدر خطر جسيم.

تضم الفئة الأكثر عرضة للخطر الأشخاص الذين لديهم على Sonicbids حساب فنان أو فرقة موسيقية أو مدير، أو حساب لتقديم طلبات المشاركة في الفعاليات أو للحجز، ويستخدمون كلمة المرور نفسها في خدمات أخرى. فكثيرًا ما يتشارك الفنانون المستقلون والفرق الصغيرة الحسابات، وقد يتشاركون صندوق البريد الإلكتروني نفسه، أو يُبقون صلاحيات وصول أعضاء سابقين في الفريق متاحة لمدة طويلة. وتسهّل هذه الممارسات امتداد أثر تسرب كلمة مرور واحدة إلى حسابات مختلفة.

بالنسبة إلى الوكالات والمديرين والعاملين في الفعاليات، لا يقتصر الخطر على الحسابات الشخصية. فقد تُستخدم طلبات الفنانين الذين يمثلونهم، وملفاتهم الترويجية، وروابط حساباتهم على وسائل التواصل الاجتماعي، وجهات الاتصال الخاصة بحجوزاتهم في رسائل موجهة. وإذا أُنشئت حسابات على منصات موسيقية أخرى باستخدام عنوان البريد الإلكتروني نفسه، فقد يحاول المهاجمون مطابقة أسماء المستخدمين وكلمات المرور القديمة. وإذا كان حساب البريد الإلكتروني محميًا بكلمة المرور نفسها، فقد تتعرض عمليات إعادة تعيين كلمات المرور أيضًا للاختراق.

الخطوة الأولى هي التأكد من أن كلمة المرور القديمة المستخدمة في حساب Sonicbids لم تعد مستخدمة في أي حساب. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة مستخدمة في حسابات البريد الإلكتروني أو التواصل الاجتماعي أو توزيع الموسيقى أو حجز التذاكر أو الدفع أو مشاركة الملفات أو لوحات الإدارة، فيجب تعيين كلمة مرور قوية وفريدة لكل حساب. ولا يكفي عند تغيير كلمات المرور إعادة استخدام الكلمة القديمة مع تعديلات طفيفة؛ بل ينبغي استخدام كلمة مرور جديدة تمامًا وطويلة.

ينبغي تفعيل المصادقة الثنائية في جميع الخدمات التي تدعمها. ويجب أيضًا حماية حساب البريد الإلكتروني المرتبط بـ Sonicbids، لأن عمليات إعادة تعيين كلمات المرور ومراسلات الحجز تجري عادة عبر البريد الإلكتروني. وينبغي توخي الحذر من الرسائل غير المتوقعة التي تتناول طلبات الفنانين، أو حجوزات الحفلات، أو الملفات المرفقة، أو طلبات الدفع العاجلة، أو التحقق من الحساب. وبدلًا من النقر على الرابط، ينبغي الانتقال مباشرة إلى الخدمة المعنية والتحقق من سجل الجلسات.

على المدى الطويل، ينبغي استخدام كلمة مرور فريدة لكل حساب متعلق بالموسيقى أو الفعاليات أو التواصل الاجتماعي أو البريد الإلكتروني. ويسهّل مدير كلمات المرور إنشاء كلمات مرور قوية وفريدة دون التسبب في ارتباك داخل الفريق. وينبغي تقليل استخدام الحسابات المشتركة، وتفضيل الحسابات الفردية والصلاحيات القائمة على الأدوار كلما أمكن. كما ينبغي إلغاء صلاحيات وصول أعضاء الفريق السابقين والمديرين السابقين والموظفين الذين لم يعودوا يشغلون أدوارهم، وذلك بانتظام.

ينبغي إجراء تدقيقات أمنية دورية على حسابات الفنانين والمديرين. ويجب مراجعة قواعد إعادة توجيه البريد الإلكتروني، وحسابات التواصل الاجتماعي المرتبطة، وإشعارات الدفع، ومراسلات الحجز، وصلاحيات مشاركة الملفات على فترات منتظمة. وينبغي اتخاذ إجراء سريع عند ملاحظة جهاز غير معروف، أو رسالة غير متوقعة لإعادة تعيين كلمة المرور، أو تغيير مريب في الملف الشخصي. ولا يقتصر أثر هذه الممارسة على الحد من الخطر الناجم عن حادثة Sonicbids وحدها، بل يقلل أيضًا من أثر الخروقات المشابهة مستقبلًا.

إذا ظهرت لك نتيجة مطابقة، فقد يكون عنوان بريدك الإلكتروني مرتبطًا بأحد الحسابات البالغ عددها 751,700 التي شملها خرق بيانات Sonicbids. ولا تعني هذه النتيجة أن معلومات الدفع أو العنوان الفعلي أو الرسائل الخاصة قد تسرّبت. فالحقول المؤكد انكشافها هي عنوان البريد الإلكتروني، ومعلومات الاسم، واسم المستخدم، وقيمة تجزئة كلمة المرور. ويتمثل التحقق الأولي في معرفة ما إذا كانت كلمة المرور المستخدمة في Sonicbids آنذاك لا تزال مستخدمة في حسابات أخرى.

إذا استُخدمت كلمة مرور Sonicbids القديمة في خدمات أخرى، فغيّر كلمة المرور في تلك الحسابات. وتحقق أيضًا من حساب بريدك الإلكتروني، وملفاتك الشخصية بصفتك فنانًا، وحساباتك على وسائل التواصل الاجتماعي، ومساحات مشاركة الملفات، وجهات الاتصال الخاصة بالحجز. وإذا لاحظت أي تغييرات غير مألوفة في الملف الشخصي، أو نشاط غير مألوف في تقديم الطلبات، أو تغييرات في معلومات الاتصال بالحساب، فتواصل مع قناة الدعم المعنية. ويتمثل النهج الصحيح في هذه الحالة في الحد من مخاطر أمان الحساب على المدى الطويل الناجمة عن اجتماع البريد الإلكتروني والاسم واسم المستخدم وكلمة المرور، لا في توسيع نطاق البيانات المتأثرة ليشمل حقولًا لم يُتحقق من انكشافها.