Ster-Kinekor خرق بيانات

يُعد هذا السجل عالي الخطورة لأنه يحتوي على حقل لكلمة المرور بنص صريح. ويسهّل اجتماع البريد الإلكتروني والاسم ورقم الهاتف والعنوان وتاريخ الميلاد تحديد هوية المستخدم. كما أن وجود كلمة المرور دون تجزئة يزيد مباشرةً من خطر الاستيلاء على حسابات المستخدمين الذين يستخدمون كلمة المرور نفسها في حسابات أخرى.

في سياق السينما والترفيه، قد تبدو الرسائل المزيفة المتعلقة بالتذاكر أو العضوية أو برامج الولاء أو الحملات الترويجية مقنعة. ولا يدرج السجل بيانات بطاقة دفع؛ لكنه مصنّف على أنه حساس بسبب كلمات المرور المخزنة كنص صريح وحقول الملف الشخصي التي تتضمن معلومات واسعة.

على الرغم من تسجيل تاريخ الحادثة في 9 مارس 2017، تشير تقارير موثوقة إلى أن الثغرة اكتُشفت في الموقع القديم خلال عام 2016. وقد أُفيد بأن أكثر من 6 ملايين حساب قد تكون معرضة للكشف، وأن عدد عناوين البريد الإلكتروني الفريدة يبلغ نحو 1.6 مليون. وتتوافق حقول البيانات مع السجل الحالي.

عند توضيح النطاق، ينبغي التمييز بين إجمالي عدد الحسابات وعدد عناوين البريد الإلكتروني الفريدة. وتُظهر نتيجة LeakData تطابق البريد الإلكتروني. ويتمثل الخطر الأهم على المستخدم في إعادة استخدام كلمة المرور القديمة المخزنة كنص صريح في حسابات أخرى.

المستخدمون المعرضون للخطر هم العملاء الذين لديهم حساب لدى Ster-Kinekor أو حساب قديم في برنامج ولاء أو عضوية. وتكون الأولوية لمن يستخدمون كلمة المرور نفسها في البريد الإلكتروني أو وسائل التواصل الاجتماعي أو منصات الدفع أو منصات الترفيه الأخرى.

يمكن استهداف المستخدمين الذين تتوافر عناوينهم وأرقام هواتفهم وتواريخ ميلادهم برسائل مزيفة عن حملات ترويجية أو استرداد قيمة التذاكر. لكن بسبب وجود حقل كلمة المرور، ينبغي أن يكون الإجراء الأول هو التخلص من جميع كلمات المرور المعاد استخدامها.

إذا تذكّر المستخدمون الذين ظهرت مطابقة لبريدهم الإلكتروني كلمة المرور التي استخدموها لدى Ster-Kinekor، فعليهم تغيير كلمات المرور في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها أو كلمة مشابهة. وينبغي فحص حسابات البريد الإلكتروني والحسابات المرتبطة بالدفع أولًا.

بدلًا من فتح الروابط الواردة مباشرةً، ينبغي للمستخدم تسجيل الدخول عبر عنوان الموقع المعروف أو التطبيق الرسمي للخدمة المعنية. ومعرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو معلومات طلبك أو ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق المستخدمة لمرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة مع الدعم.

على المدى الطويل، يقلل الخطرَ الاعتيادُ على استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة الثنائية، وإزالة المعلومات الشخصية غير الضرورية من الحسابات. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة دمج البيانات من تسريبات متعددة؛ ويمكن النظر في استخدام عنوان بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

تظل التسريبات القديمة التي تحتوي على كلمات مرور بنص صريح خطرة حتى بعد مرور سنوات. وينبغي للمستخدمين التخلي تمامًا عن أنماط كلمات المرور القديمة، واستخدام مدير لكلمات المرور، وتفعيل المصادقة الثنائية في الحسابات المهمة.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني الذي يجري الاستعلام عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بصورة مؤكدة؛ لكنها تحذير كافٍ لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في تسريبات أخرى.

تُعد النتيجة الإيجابية تنبيهًا ذا أولوية عالية بسبب الخطر المرتبط بكلمة المرور المخزنة كنص صريح. وتعني النتيجة السلبية عدم وجود مطابقة ضمن هذا السجل؛ وينبغي أيضًا التحقق من عنوان البريد الإلكتروني نفسه في تسريبات أخرى لكلمات المرور.