خرق بيانات SuperBetter في 2017

تقتصر حقول البيانات التي تدعمها المعلومات المتاحة في هذا السجل على عناوين البريد الإلكتروني ومعلومات كلمات المرور. ويمكن استخدام عنوان البريد الإلكتروني لإرسال رسائل تصيد موجّهة وإشعارات حساب مزيفة. وقد تتيح كلمة المرور أو نوع تجزئتها أو بيانات التمليح، إن كانت متاحة، للمهاجمين تجربة كلمات المرور نفسها أو كلمات مشابهة في خدمات أخرى؛ وإذا استُخدمت أساليب تخزين ضعيفة، فقد تزداد مخاطر كسر قيم التجزئة. وحتى خروقات البيانات القديمة أو محدودة النطاق قد تظل مصدر خطر كبير على المستخدمين عند دمج بياناتها مع قوائم أخرى.

• قد تُستغل معلومات حساب SuperBetter لتوجيه إشعارات ورسائل دعم مزيفة.
• إذا جُمعت كلمة المرور أو معلومات تجزئتها مع كلمات مرور أُعيد استخدامها في حسابات أخرى، ينشأ خطر الاستيلاء على الحسابات.
• قد تشكل فئات البيانات المكشوفة خطرًا أكبر عند دمجها مع مجموعات بيانات أخرى.
• نظرًا إلى حساسية السياق، قد يؤدي انكشاف معلومات العضوية إلى مخاطر على الخصوصية والسمعة.

يشمل نطاق سجل SuperBetter النطاق superbetter.com، وفترة مايو 2017، و34,043 سجلًا، وفئتي عناوين البريد الإلكتروني ومعلومات كلمات المرور. ولا يتجاوز هذا البيان النطاقات التي تدعمها المعلومات المتاحة، ولا يعني وجود حقول مثل رقم الهاتف أو العنوان الفعلي أو بيانات بطاقة الدفع أو رقم هوية رسمي أو رسالة خاصة أو سجل الطلبات أو أصول داخل الألعاب أو سجل صحي أو ملف عميل، ما لم تدعم البيانات المتاحة ذلك.

عدم منح السجل صفة مؤكدة لا يعني وجوب تجاهله؛ بل يشير فقط إلى محدودية التحقق الرسمي أو التحقق المستقل المقبول على نطاق واسع. ويتمثل النهج الآمن للمستخدم في التعامل بجدية مع الجوانب التي تدعمها المعلومات المتاحة، وتجنب الافتراضات غير الضرورية بشأن الجوانب التي لا تتوافر عنها معلومات.

تتمثل الفئة الأساسية المعرّضة للخطر في الأفراد الذين أنشؤوا حسابًا للتطوير الشخصي أو الدعم الصحي أو حساب مستخدم على SuperBetter. ويزداد الخطر لدى الأشخاص الذين استخدموا عنوان البريد الإلكتروني نفسه لفترة طويلة، أو لم يغلقوا عضوياتهم القديمة، أو يعيدون استخدام اسم المستخدم في منصات مختلفة، أو يواصلون استخدام كلمات مرور قديمة في خدمات مختلفة. وحتى إذا لم يعد حساب SuperBetter يُستخدم بصورة نشطة، فقد تظل الحقول الواردة في مجموعة البيانات قابلة للربط بخدمات أخرى.

• المستخدمون الذين ينشئون عضويات متعددة بعنوان البريد الإلكتروني أو اسم المستخدم نفسه
• الأشخاص الذين ما زالوا يستخدمون معلومات حساباتهم العائدة إلى فترة مايو 2017 في خدمات أخرى
• المستخدمون الذين يتلقون إشعارات حساب أو رسائل دعم أو روابط تحقق غير متوقعة
• الأفراد الذين قد يتأثرون بانكشاف معلومات العضوية نظرًا إلى حساسية سياقها

إذا كان لديك حساب مرتبط بـ SuperBetter أو superbetter.com، فحدّد أولًا عنوان البريد الإلكتروني أو اسم المستخدم أو معلومات الاتصال التي استُخدمت فيه. وإذا كنت تستخدم كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى، فغيّرها فورًا. ويساعد استخدام المصادقة متعددة العوامل في الحسابات المهمة على تقليل المخاطر.

• استخدم إعدادات أمان قوية لحساب بريدك الإلكتروني.
• فعّل المصادقة متعددة العوامل في كل حساب يتيح ذلك.
• إذا استخدمت كلمة المرور القديمة المرتبطة بـ SuperBetter في خدمات أخرى، فغيّرها في جميع تلك الخدمات.
• افحص بعناية تنبيهات تسجيل الدخول غير المتوقعة والرسائل التي تحتوي على روابط.

للحماية المستدامة، من الضروري استخدام مدير لكلمات المرور، وتخصيص عناوين بريد إلكتروني منفصلة بحسب الغرض، وإغلاق العضويات القديمة بانتظام، ومتابعة إشعارات الحسابات. وقد تكون حسابات المنتديات الصغيرة ومجتمعات الألعاب والتجارة الإلكترونية والخدمات التعليمية ومنصات الصحة والرفاه والخدمات المهنية ذات قيمة للمهاجمين، حتى إن نسيها أصحابها.

وبالنسبة إلى التسجيل في SuperBetter تحديدًا، يُوصى بإغلاق الحسابات غير المستخدمة، ومراجعة سجل الجلسات، والتوقف عن إعادة استخدام بيانات الدخول، وتمييز الرسائل المشبوهة المرسلة إلى عنوان البريد الإلكتروني نفسه بعناية. ومن المهم أيضًا لمستخدمي أنظمة الشركات التأكد من عدم استخدام كلمات المرور الشخصية القديمة في أنظمة العمل.

ينبغي للمستخدمين الذين يفحصون سجل SuperBetter على LeakData.io، عند ظهور نتائج لهم، تحديد فئات البيانات المتأثرة والحسابات الأخرى التي يمكن ربط هذه المعلومات بها. وإذا كانت المعلومات المتاحة تدعم وجود حقل كلمة المرور أو تجزئتها، فيجب التوقف تمامًا عن إعادة استخدام كلمات المرور.

قد يُعاد تقييم السجل إذا ظهر إشعار رسمي جديد أو مستند مقدّم إلى جهة تنظيمية أو خبر مستقل موثوق بشأن خرق بيانات SuperBetter. وحتى ذلك الحين، يُحتفظ بهذا السجل بوصفه تحذيرًا مصنّفًا بعناية، لحث المستخدمين على مراجعة حساباتهم القديمة ومدى انكشاف بياناتهم المرتبطة بـ superbetter.com.