خرق بيانات SuperVPN & GeckoVPN

فئات البيانات المؤكد انكشافها هي عناوين البريد الإلكتروني، ومعلومات الأجهزة، والأرقام التسلسلية للأجهزة، وأرقام IMSI، والمواقع الجغرافية، وسجلات تسجيل الدخول. يشير حقل الموقع الجغرافي إلى البلد الذي جرى تسجيل الدخول منه؛ ولا يثبت انكشاف إحداثيات GPS الدقيقة. وقد تُظهر سجلات تسجيل الدخول التواريخ والأوقات التي استخدم فيها الشخص الخدمة. ويمكن استخدام عنوان البريد الإلكتروني للتواصل المباشر والربط بين الحسابات، مما يزيد احتمال التعرض للتصيد الاحتيالي الموجّه. أما المعرّفات الثابتة، مثل الأرقام التسلسلية وأرقام IMSI، فقد تسهّل ربط سجلات منفصلة بالجهاز نفسه. لا تندرج كلمات المرور وأسماء المستخدمين والأسماء الكاملة وتفاصيل الدفع ضمن فئات البيانات التي جرى التحقق منها في هذه المجموعة، ولذلك لا تُعرض هنا الادعاءات المبكرة بشأن تلك الحقول على أنها انكشاف مؤكد.

التاريخ المعتمد للحادثة هو 25 فبراير 2021. وصفت التقارير الأولية المنشورة في اليوم التالي عرضَ مستخدم في أحد المنتديات أرشيفات مرتبطة بعدة خدمات VPN مجانية لنظام Android للبيع. وقد صُنّفت المجموعة التي جرى التحقق منها لاحقًا، وتضم 20,339,937 سجلًا فريدًا لعناوين بريد إلكتروني، تحت اسمي SuperVPN وGeckoVPN؛ وظهر في الملف نفسه عدد قليل من السجلات المرتبطة بتطبيق VPN ثالث، مما يشير إلى احتمال اشتراك هذه الخدمات في منصة أو بنية تحتية للبيانات. أشار ادعاء البيع الأصلي إلى قواعد بيانات يمكن للجمهور الوصول إليها وبيانات اعتماد افتراضية للوصول، لكن لم يُثبت بصورة مستقلة أن طريقة الوصول تلك كانت السبب الحاسم للحادثة. يُصنَّف هذا السجل على أنه خرق جرى التحقق منه، وليس تجميعًا لبيانات الاعتماد، أو بيانات ناتجة عن برمجيات خبيثة لسرقة المعلومات، أو ادعاءً لا يستند إلا إلى منشور في منتدى لم يخضع للتحقق.

الأكثر عرضة للخطر هم من استخدموا تطبيق SuperVPN أو GeckoVPN لنظام Android بحلول أوائل 2021 واتصلوا بالخدمة باستخدام عنوان بريد إلكتروني. وقد يتلقى أي شخص استخدم العنوان نفسه لحسابات أخرى رسائل أكثر إقناعًا تشير إلى استخدامه لخدمة VPN. وقد تساعد معلومات البلد والتواريخ والأوقات المسجلة لتسجيل الدخول المحتالَ على صياغة رسالة تتعلق بالسفر أو بمشكلات الاتصال أو بتجديد الاشتراك. لا يكشف طراز الجهاز أو رقمه التسلسلي أو رقم IMSI كلمة مرور الحساب بحد ذاته، لكنه قد يعزز محاولات الهندسة الاجتماعية المصممة للإيحاء بأن المرسل يعرف المستخدم أو الجهاز مسبقًا. لا تدخل إحداثيات GPS الدقيقة ومحتويات الرسائل وسجل التصفح وحركة بيانات الإنترنت التي مرّت عبر VPN ضمن النطاق المؤكد، ولا ينبغي استنتاج انكشافها من هذا السجل.

أولويتك الأولى هي مراجعة حساب البريد الإلكتروني المرتبط بـSuperVPN أو GeckoVPN بحثًا عن جلسات غير مألوفة، وتنبيهات أمنية، وطلبات غير متوقعة لإعادة تعيين كلمة المرور. فعّل المصادقة متعددة العوامل على حساب البريد، وفضّل تطبيق مصادقة أو مفتاح مرور أو مفتاح أمان مادي على الرسائل النصية القصيرة (SMS) متى توفرت هذه الخيارات. إذا كان التطبيق لا يزال مثبتًا، فتحقق من إصداره ومطوّره عبر متجر التطبيقات الرسمي؛ وأزله إن لم تعد بحاجة إليه، ثم راجع أذونات تطبيقات Android وملفات إعداد VPN المحفوظة بحثًا عن أي صلاحيات وصول متبقية. وينبغي مع ذلك استبدال أي كلمة مرور ضعيفة أو مُعاد استخدامها لحساب البريد الإلكتروني المرتبط بالخدمة بكلمة مرور قوية وفريدة. لا تتبع الروابط الواردة في رسائل تدّعي تقديم دعم لخدمة VPN، أو تجديد الاشتراك، أو التحقق من الجهاز، أو رد الأموال؛ وابدأ أي إجراء مشروع من صفحة التطبيق المحفوظة في متجر التطبيقات أو من قناة أخرى للخدمة جرى التحقق منها.

لا تختر خدمة VPN لمجرد أن عدد مرات تثبيتها كبير أو لأنها تُعلن عن نفسها كخدمة مجانية. تحقق مما إذا كان المزوّد يحدد كيانًا قانونيًا، ويوفر دعمًا يمكن التواصل معه، وينشر سياسة خصوصية محدّثة، ويخضع لتقييم أمني مستقل، ولديه آلية لإخطار المستخدمين بالحوادث. لا يكفي تصريح “عدم الاحتفاظ بالسجلات” وحده؛ اقرأ ما تجمعه الخدمة لأغراض إنشاء الحسابات والتشخيص والإعلانات ووظائف الاشتراك. أبقِ تنبيهات تسجيل الدخول مفعّلة على حساب بريدك الإلكتروني، وتحقق دوريًا من عنوان البريد ورقم الهاتف المخصصين لاسترداد الحساب. لا يمكن تغيير رقم IMSI أو الرقم التسلسلي للجهاز كما تُغيَّر كلمة المرور، ولذلك ينبغي ألّا تُعدّ معرفة أيٍّ منهما دليلًا على موثوقية المتصل أو الرسالة. إذا كان مشغّل شبكة الهاتف المحمول يوفر رقم تعريف شخصيًا إضافيًا للحساب (PIN) أو رمز أمان، ففعّله كطبقة حماية إضافية ضد محاولات تبديل شريحة SIM والاستيلاء على الحساب.

لمعرفة ما إذا كانت بياناتك واردة في سجل SuperVPN & GeckoVPN، افحص كل عنوان بريد إلكتروني ربما استخدمته مع أي من الخدمتين عبر أداة موثوقة للبحث في خروقات البيانات. اعتبر العثور على تطابق دليلًا على ورود العنوان في مجموعة البيانات التي جرى التحقق منها إلى جانب البيانات الوصفية للأجهزة وتسجيل الدخول، لا دليلًا على الحصول على كلمة مرورك. افحص العناوين القديمة أيضًا، لأن عنوانًا غيّرته بعد 2021 قد يظل موجودًا في السجل التاريخي. سيساعدك تفعيل تنبيهات الخروقات المستمرة على الاستجابة بسرعة أكبر إذا عُثر على العنوان نفسه في حادثة أخرى لاحقًا. لا تُدخل أبدًا رقم IMSI أو الرقم التسلسلي للجهاز في نموذج للتحقق من خروقات البيانات، ولا تكشف هذه المعرّفات لمتصل أو مرسل رسالة لم تطلب منه التواصل معك. استخدم النتائج فقط لاتخاذ قرارات بشأن أمان حسابك، لا لاستنتاج نشاط شخص آخر على خدمات VPN أو للاستعلام عن عناوين الآخرين دون إذن.