خرق بيانات SuperDraft

أنواع البيانات المدرجة في هذا الحادث هي: تواريخ الميلاد، وعناوين البريد الإلكتروني، والمواقع الجغرافية، وأزواج إحداثيات خط العرض وخط الطول، وكلمات المرور، ومعلومات الشراء، وأسماء المستخدمين. قد تؤثر إحداثيات خط العرض وخط الطول ومعلومات الشراء ليس في حساب المستخدم وحده، بل أيضًا في ما يتعلق بموقعه الفعلي وسجل معاملاته. وعند استخدام هذه الحقول معًا، قد تفضي إلى نتائج مثل الاستيلاء على الحساب، أو الهندسة الاجتماعية، أو الاحتيال، أو الاستهداف الجسدي، أو انتهاك الخصوصية.

تشير المعلومات المتاحة إلى أن كلمات المرور مرتبطة بقيم تجزئة bcrypt؛ ويقلل استخدام طريقة تجزئة قوية من المخاطر، لكنها تظل قائمة عند إعادة استخدام كلمات المرور. في السجلات التي تتضمن كلمات مرور، يُعدّ استخدام كلمات المرور نفسها أو كلمات مشابهة في خدمات أخرى أحد أبرز المخاطر. أما في السجلات التي لا تتضمن كلمات مرور، فقد تجعل حقول مثل الجهاز أو الموقع الجغرافي أو الهاتف أو العنوان أو التعليم أو طلب التوظيف أو السياق المالي الرسائل الموجّهة أكثر إقناعًا.

يشمل السجل نحو 300,000 حساب عميل مرتبط بالنطاق superdraft.io. ويُصنّف الحادث على أنه سجل تم التحقق منه. وعند تقييم النطاق، جرى فحص عدد الحسابات والنطاق والقطاع والبلد وفئات البيانات كلٌّ على حدة. واقتصرت حقول البيانات المعروضة للمستخدم على الحقول المدرجة فعليًا في السجل.

أُضيف حقل إحداثيات خط العرض وخط الطول، الذي كان غائبًا عن السجل السابق، إلى فئات البيانات. وتكتسب هذه الحدود أهمية خاصة عند التعامل مع أسماء علامات تجارية متشابهة، أو سجلات تشمل خدمات متعددة، أو قطاعات حساسة. لم يُدمج السجل مع حادث آخر، ولم يُوسّع بما قد يؤدي إلى تكرار السجلات، ووُضّح سياق الشركة قدر الإمكان.

يتعرض للخطر عملاء SuperDraft الذين يستخدمون اسم المستخدم نفسه في حسابات الرياضة أو الألعاب، والمستخدمون الذين تتضمن سجلاتهم معلومات عن الموقع الجغرافي. ويتمثل الخطر الأساسي على هؤلاء في إمكانية ربط البيانات المسرّبة بمعلومات مشتركة مستخدمة في حسابات أخرى. وعند تكرار عنوان البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو معرّف الجهاز أو كلمة المرور، قد يحاول المهاجمون استخدام هذه التفاصيل في خدمات مختلفة.

يمكن استغلال سياق الرياضات الخيالية عبر رسائل مزيفة تتعلق بالمكافآت أو الدفع أو استرداد المكافآت أو التحقق من الحساب. بالنسبة إلى مستخدمي الشركات، يبرز البريد الإلكتروني للعمل ومعلومات المهام، بينما يبرز لدى المستخدمين الأفراد سياق العنوان أو تاريخ الميلاد أو الشراء أو الموقع الجغرافي أو العضوية. وفي مجالات مثل التعليم والاتصالات والتمويل والسفر والسياسة وطلبات التوظيف وشبكات VPNs، قد يزيد السياق نفسه أيضًا من مخاطر الاستهداف.

ينبغي للمستخدمين المتأثرين تغيير كلمات مرورهم، ومراجعة سجل المدفوعات والمشتريات، والتحقق من وجود أي جلسات غير معروفة في حساباتهم. وإذا أُدرجت كلمة مرور أو حقل يشبه كلمة المرور، فعلى المستخدمين تغييرها في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وقد لا يكفي اتخاذ إجراءات على منصة واحدة فقط.

إذا وُجدت حقول مثل الهاتف أو العنوان أو تاريخ الميلاد أو معرّف الجهاز أو وثيقة هوية رسمية أو طلب التوظيف أو رصيد المكافآت، فينبغي للمستخدمين مراجعة معلومات استرداد الحساب والجلسات المسجلة وإعادة توجيه البريد الإلكتروني والرسائل المشبوهة. أما المؤسسات، فعليها تحديث إجراءاتها للتعامل مع التنبيهات الموجّهة إلى الموظفين والفواتير المزيفة ومحاولات التحقق من الحساب.

في حسابات الرياضة وألعاب الجوائز، ينبغي الحد من بيانات الموقع الجغرافي والدفع إذا لم تكن ضرورية، ومراجعة أمان الحساب بانتظام. وعلى المدى الطويل، يشكّل استخدام مدير كلمات مرور وكلمات مرور فريدة والمصادقة متعددة العوامل، إلى جانب إغلاق الحسابات القديمة وحذف حقول الملف الشخصي غير الضرورية وتقليل البيانات، خط الدفاع الأساسي. ونظرًا إلى تعذّر استرداد البيانات الشخصية الدائمة، تعتمد الحماية على تعزيز الممارسات الأمنية في استخدام الحسابات.

على مستوى الشركات والمؤسسات، ينبغي إعادة النظر في جرد البيانات بعد الحادث، وصلاحيات الوصول، وتخزين البيانات القديمة، وإجراءات الإخطار، واستخدام منصات الجهات الخارجية. أما على مستوى المستخدم، فإن تجنّب تكرار معلومات الهوية نفسها عبر خدمات مختلفة، واعتياد التحقق من المراسلات المشبوهة عبر قناة ثانية، يوفران حماية مستمرة.

إذا وُجد تطابق بين بيانات المستخدم وهذا السجل، فعليه مراجعة جميع حسابات الرياضة والألعاب والدفع التي يستخدم فيها عنوان البريد الإلكتروني وكلمة المرور نفسيهما. وعند ظهور تطابق، ينبغي للمستخدم أولًا الاطلاع على حقول البيانات المدرجة، ثم ترتيب أولويات الخطوات وفقًا لهذه الحقول. فإذا وُجدت كلمة مرور، تكون الأولوية لتغييرها؛ وإذا وُجدت وثيقة هوية رسمية، فلمراقبة استخدامها؛ وإذا وُجدت معلومات عن الموقع الجغرافي أو الجهاز، فلأمان الجهاز؛ وإذا وُجدت معلومات عن التعليم أو طلب التوظيف، فلمراجعة الحسابات المؤسسية.

التقييم النهائي: صُنّف هذا السجل على أنه حساس لأنه يجمع بين حقول كلمة المرور وتاريخ الميلاد والشراء والموقع الجغرافي. ينبغي للمستخدم مقارنة هذا السجل بتاريخ حساباته، ومراجعة كل خدمة يستخدم فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو كلمة المرور نفسها على حدة. وينبغي اعتبار أي مكالمة أو رسالة أو بريد إلكتروني أو إشعار باسترداد الحساب غير متوقع أكثر خطورة بعد الحادث.