خرق بيانات SuperHry في 2021

عند تقييم الحقول الظاهرة في سجل SuperHry مجتمعةً، يتضح أن الخطر لا ينشأ من نوع واحد من البيانات وحده. فوجود أسماء المستخدمين وعناوين البريد الإلكتروني وعناوين IP ومعلومات الجنس والأسماء واللغات التي يتحدث بها المستخدمون ضمن الملف الشخصي نفسه يتيح للمهاجمين إعداد رسائل أكثر تخصيصًا وإقناعًا. وتزيد معرّفات الاتصال أو الحسابات أو الملفات الشخصية التي جرى التحقق منها في السجل من مخاطر الهندسة الاجتماعية والربط بين الملفات الشخصية. كما يمكن للسياق الإضافي المتعلق بالحساب في السجل أن يجعل الرسائل الاحتيالية تبدو وكأنها جزء من إجراءات خدمة مشروعة.

تتمثل أبرز المخاطر في هذه الحادثة في استهداف حسابات الألعاب والربط بين الملفات الشخصية وسيناريوهات الرسائل المزيّفة في المجتمعات. ويمكن للمهاجمين دمج حقول من السجلات عند إعداد رسائل زائفة تتعلق بتنبيهات الحسابات أو إعادة تعيين كلمات المرور أو تجديد العضوية أو إشعارات الدعم أو التحقق الأمني. وقد يؤدي استخدام تفاصيل حساب موجودة فعلًا في السجل ضمن الرسالة إلى إضعاف يقظة المستخدم الأمنية. لذلك، حتى إن لم يتضمن السجل كلمة مرور، تظل مخاطر الربط بين الملفات الشخصية والاحتيال الموجّه قائمة.

تتمثل الخطوة الأولى لمستخدمي SuperHry في مقارنة الحقول الواردة في هذا السجل بعاداتهم في استخدام حساباتهم. فإذا استُخدمت معلومات الحساب أو الاتصال نفسها التي جرى التحقق منها على خدمات أخرى، فينبغي تقييم الرسائل الواردة مع مراعاة الهوية الرقمية بأكملها. ويزداد خطر الربط بين الملفات الشخصية عند استخدام اسم المستخدم نفسه في حسابات وسائل التواصل الاجتماعي أو الألعاب أو المنتديات أو التعليم أو السفر أو التسوق. وينبغي للمستخدمين عدم النقر مباشرةً على الروابط غير المتوقعة، والتحقق من معاملات الحساب عبر أسماء النطاقات التي يعرفونها، واستبدال كلمات المرور المعاد استخدامها بكلمات مرور فريدة لكل حساب، وتفعيل المصادقة متعددة العوامل حيثما أمكن. كما ينبغي لهم التدقيق في طلبات التحقق غير المتوقعة التي ترد مصحوبة بمعلومات الاتصال أو الملف الشخصي نفسها التي جرى التحقق منها.

من المهم للمؤسسات فهم سجل SuperHry لمعرفة السياق الذي تظهر فيه عناوين البريد الإلكتروني للموظفين أو حساباتهم الشخصية ضمن بيانات الخدمات الخارجية. فإذا استخدم موظف بريده الإلكتروني المؤسسي على مثل هذه الخدمات، فقد يستغل المهاجمون المعلومات نفسها في رسائل تحاكي طلبات دعم زائفة أو إشعارات فواتير أو عمليات تحقق من الحسابات أو مراسلات داخلية. وينبغي لفرق الأمن ألا تقتصر متابعتها على الخروقات التي تتضمن كلمات مرور، بل أن تتابع أيضًا حقول الهوية والحساب والاتصال وسياق الاستخدام التي جرى التحقق منها في السجل بوصفها مصادر لمخاطر الهندسة الاجتماعية.

وعليه، يقتصر سجل خرق بيانات SuperHry على الحقول المدعومة بالأدلة، لكنه يستدعي الاهتمام من حيث أثره الأمني. ويتمثل النهج الأنسب للمستخدمين في التحقق من الروابط الواردة عبر قناة مستقلة، وتحديث خيارات استرداد الحساب، وفحص الحسابات الأخرى التي تُستخدم فيها المعلومات نفسها، وعدم التسرع في الموافقة على طلبات تحقق أو دفع غير متوقعة. وقد حُدّثت هذه الصفحة لتمكين من يبحثون عن خرق بيانات SuperHry من فهم عدد السجلات وحقول البيانات وخطوات الحماية ذات الأولوية، دون مبالغة.

يهدف هذا الفحص الأخير لسجل SuperHry إلى ضمان اتساق قائمة حقول البيانات مع الوصف الظاهر للمستخدم. وينبغي ألا يرى الشخص الذي يجري البحث على هذه الصفحة سوى أنواع البيانات المدعومة بالأدلة؛ فلا تُضاف ادعاءات تتجاوز الحقول المدعومة لمجرد إظهار الخطر على أنه أكبر. ويساعد هذا النهج المستخدمين الأفراد على اختيار الإجراء الأمني المناسب، كما يساعد المؤسسات على تمييز بيانات الموظفين المعرّضة فعلًا للخطر. ويقتصر النطاق الحالي لفئة البيانات على الحقول التالية: أسماء المستخدمين، عناوين البريد الإلكتروني، عناوين IP، معلومات الجنس، الأسماء، اللغات التي يتحدث بها المستخدمون.