انكشاف مزعوم لبيانات Steel 360

في هذا السجل، تقتصر حقول البيانات التي تدعمها الأدلة على عناوين البريد الإلكتروني ومعلومات كلمات المرور. يمكن استخدام عنوان البريد الإلكتروني لإرسال رسائل تصيد موجهة وإجراء محاولات مزيفة لإعادة تعيين كلمة المرور. ويزداد الخطر إذا ظهرت معلومات كلمة المرور أو تجزئتها إلى جانب عنوان البريد الإلكتروني أو اسم المستخدم؛ فقد يحاول المهاجمون استخدام كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى. وإذا توفرت معلومات عن نوع تجزئة كلمة المرور، فإن هذا الحقل يقدم مؤشرًا تقنيًا على طريقة تخزينها، وقد يزيد من خطر كسر كلمة المرور عند استخدام أساليب تخزين ضعيفة.

• قد يُستهدف عنوان البريد الإلكتروني أو اسم المستخدم في حساب Steel 360 بإشعارات مزيفة ورسائل تنتحل صفة الدعم.
• إذا أُعيد استخدام معلومات كلمة المرور في حسابات أخرى، ينشأ خطر الاستيلاء على الحسابات.
• يشكل الجمع بين البريد الإلكتروني وكلمة المرور خطرًا أمنيًا جسيمًا حتى في غياب بيانات الدفع.
• نظرًا إلى احتمال دمج مجموعات البيانات القديمة في قوائم مختلفة، لا يمكن اعتبار الخطر قد زال تمامًا بمرور الوقت.

يشمل نطاق Steel 360 القابل للتحقق النطاق steel-360.com، وفترة أغسطس 2018، و67,148 حسابًا، وفئتي بيانات عناوين البريد الإلكتروني وكلمات المرور. ورغم توافقه مع مؤشرات واردة في سجل مفتوح لحوادث خرق البيانات، لم يُصنَّف على أنه متحقق منه لعدم وجود تقرير داخلي عن الحادث أو إشعار رسمي أو إعلان من جهة تنظيمية. ويوضح هذا التمييز أن الحادث يستحق اهتمام المستخدمين، لكن تفاصيله التقنية لم تُؤكَّد جميعها.

لهذا السبب، اقتصر الوصف على الحقول التي تدعمها الأدلة. ولم تُدرج حقول مثل رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو رقم الهوية الرسمية أو الرسائل الخاصة أو السيرة الذاتية أو الطلبات أو محتوى الدورات أو الملفات التي جرى تنزيلها أو رسائل المنتديات أو معلومات مشاريع العملاء، ما لم يدعمها السجل المتاح. ولأن الصيغة التقنية لتخزين معلومات كلمات المرور لا يمكن التحقق منها بالوضوح نفسه في كل حالة، ينبغي للمستخدمين اتباع نهج احترازي: عدم استخدام كلمة المرور نفسها في أي مكان آخر.

تتمثل الفئة الأساسية المعرضة للخطر في العاملين في القطاع الذين أنشؤوا نشرة إخبارية أو منشورًا قطاعيًا أو حساب مستخدم على Steel 360. كذلك، يزداد الخطر على من استخدموا عنوان البريد الإلكتروني نفسه لفترة طويلة، أو لم يغلقوا عضوياتهم القديمة، أو لا يستخدمون مديرًا لكلمات المرور، أو يعيدون استخدام كلمة المرور نفسها في خدمات مختلفة. وحتى إن لم يعد حساب Steel 360 مستخدمًا، فقد تُجرَّب تركيبة البريد الإلكتروني وكلمة المرور في خدمات أخرى.

• المستخدمون الذين ينشئون عضويات متعددة باستخدام عنوان البريد الإلكتروني نفسه
• الأشخاص الذين واصلوا استخدام كلمات المرور التي تعود إلى فترة أغسطس 2018 في خدمات أخرى
• المستخدمون الذين يتلقون روابط إعادة تعيين كلمة المرور عبر حساب البريد الإلكتروني
• الأشخاص الذين لا يراجعون حساباتهم القديمة بانتظام ولا يتابعون إعادة استخدام كلمات المرور

إذا كان لديك حساب مرتبط بـ Steel 360 أو steel-360.com، فحدد أولًا كلمة المرور التي ربما استُخدمت في هذا الحساب، ثم غيّرها في جميع الخدمات التي استُخدمت فيها كلمة المرور نفسها. ينبغي إعطاء الأولوية لحسابات البريد الإلكتروني والخدمات المصرفية والدفع ووسائل التواصل الاجتماعي والتخزين السحابي وحسابات العمل والتسوق. لا تُعد التعديلات البسيطة أو الصيغ المشابهة آمنة؛ بل يجب استخدام كلمة مرور طويلة وفريدة لكل خدمة.

• عيّن كلمة مرور قوية وفريدة لحساب بريدك الإلكتروني.
• فعّل المصادقة متعددة العوامل في كل حساب يتيح ذلك.
• إذا استخدمت كلمة المرور القديمة المرتبطة بـ Steel 360 في خدمات أخرى، فغيّرها في جميع تلك الخدمات.
• افحص بعناية تنبيهات تسجيل الدخول غير المتوقعة ورسائل إعادة تعيين كلمة المرور ورسائل الدعم المزيفة.

للحماية المستمرة، يلزم استخدام مدير لكلمات المرور، وإنشاء كلمة مرور فريدة لكل حساب، وتخصيص عناوين بريد إلكتروني منفصلة بحسب غرض الاستخدام، ومراجعة العضويات القديمة بانتظام. فقد تكون حسابات المنتديات والمواقع التعليمية ومنصات الأخبار الرياضية والخدمات العقارية ومجتمعات التورنت ومنصات الألعاب والخدمات المهنية ذات قيمة للمهاجمين حتى لو نُسيت؛ إذ يمكن استغلال العادات القديمة في اختيار كلمات المرور لمحاولة الوصول إلى حسابات جديدة.

يتمثل النهج الموصى به لسجلات Steel 360 تحديدًا في إغلاق الحسابات غير المستخدمة، ومراجعة سجل الجلسات، والتوقف عن إعادة استخدام كلمات المرور، وفرز الرسائل المشبوهة الواردة إلى عنوان البريد الإلكتروني نفسه بعناية. وبالنسبة إلى مستخدمي الشركات، من المهم أيضًا التأكد من أن الموظفين لا يستخدمون كلمات مرورهم الشخصية القديمة في أنظمة العمل. وتساعد السياسات التي تمنع إعادة استخدام كلمات المرور، والمصادقة متعددة العوامل، وإجراءات رصد خروقات البيانات على الحد من أثر هذا الخطر.

ينبغي للمستخدمين الذين يفحصون سجل Steel 360 على LeakData.io، إذا ظهرت لهم نتيجة، تحديد عنوان البريد الإلكتروني أو اسم المستخدم المتأثر، والحسابات التي استُخدمت هذه المعلومات للوصول إليها، وكلمات المرور التي أُعيد استخدامها في الماضي. وحتى إن لم يكن السجل مصنَّفًا على أنه متحقق منه، فإن ظهور معلومات تسجيل الدخول إلى الحساب سبب كافٍ لاتخاذ إجراءات أمنية. وأفضل إجراء هو التوقف تمامًا عن استخدام كلمة المرور التي تنطوي على خطر، وتحديث الحسابات المهمة في اليوم نفسه.

إذا ظهر إشعار رسمي جديد أو سجل لدى جهة تنظيمية أو خبر مستقل موثوق عن خرق بيانات Steel 360، فقد يُعاد تقييم النطاق. وحتى ذلك الحين، يبقى هذا السجل تحذيرًا مصنفًا بعناية يدعو المستخدمين إلى مراجعة حساباتهم القديمة وحالات إعادة استخدام كلمات المرور المرتبطة بـ steel-360.com. والهدف هو إبراز الخطر الواقعي دون تهويل الجوانب التي لم تُحسم، وتوضيح الخطوات الأمنية القابلة للتنفيذ.