خرق بيانات SurveyLama

أنواع البيانات المدرجة في هذا الحادث هي: تواريخ الميلاد، وعناوين البريد الإلكتروني، وعناوين IP، والأسماء، وكلمات المرور، وأرقام الهواتف، والعناوين الفعلية. تزيد معلومات العنوان ورقم الهاتف وتاريخ الميلاد وIP من المخاطر المتعلقة بالحساب والهوية عند جمعها مع حقول البريد الإلكتروني وكلمات المرور. وقد يؤدي استخدام هذه الحقول معًا إلى الاستيلاء على الحسابات أو الهندسة الاجتماعية أو الاحتيال أو الاستهداف الجسدي أو انتهاك الخصوصية.

يبدو أن كلمات المرور تُخزَّن باستخدام طرق تجزئة مختلفة، مثل SHA-1 مع التمليح، أو bcrypt، أو argon2؛ ومع ذلك، يظل المستخدمون الذين يعيدون استخدام كلمات المرور عرضة للخطر. ومن أبرز المخاطر في السجلات التي تحتوي على كلمات مرور استخدام كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى. أما في السجلات التي لا تحتوي على كلمات مرور، فقد تجعل حقول مثل الجهاز أو الموقع أو رقم الهاتف أو العنوان أو التعليم أو طلب التوظيف أو السياق المالي الرسائل الموجّهة أكثر إقناعًا.

يشمل السجل نحو 4.43 مليون حساب مستخدم مرتبط بالنطاق surveylama.com. ويُصنّف الحادث على أنه سجل متحقق منه. وعند تقييم النطاق، جرى التحقق من عدد الحسابات والنطاق والقطاع والبلد وفئات البيانات، كلٌّ على حدة. واقتصرت حقول البيانات المعروضة للمستخدم على الحقول المدرجة فعلًا في السجل.

صُحّح تصنيف القطاع إلى منصة للاستبيانات المدفوعة والمكافآت، وليس تجارة التجزئة. ويكتسب هذا التحديد أهمية خاصة عند التعامل مع أسماء تجارية متشابهة، أو سجلات تشمل خدمات متعددة، أو قطاعات حساسة. لم يُدمج السجل مع حادث آخر، ولم يُوسّع بما قد يؤدي إلى إنشاء سجلات مكررة، كما وُضّح سياق الشركة قدر الإمكان.

يتعرض للخطر مستخدمو SurveyLama، وأصحاب حسابات المكافآت، ومن يستخدمون كلمة المرور نفسها في مواقع أخرى للاستبيانات أو التسوق. ويتمثل الخطر الرئيسي على هؤلاء في ربط الحقول المتسرّبة بالمعلومات المشتركة المستخدمة في حسابات أخرى. فعند تكرار عنوان البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو معرّف الجهاز أو كلمة المرور، يمكن للمهاجمين تجربة هذه المعلومات على خدمات مختلفة.

يمكن استغلال سياق المكافآت والاستبيانات في رسائل مزيفة تتعلق بالدفع أو سحب النقاط أو الدعوة إلى الاستبيانات أو استكمال الملف الشخصي. بالنسبة إلى مستخدمي الشركات، تبرز بيانات البريد الإلكتروني الخاص بالعمل والمعلومات الوظيفية، بينما يبرز لدى المستخدمين الأفراد سياق العنوان أو تاريخ الميلاد أو المشتريات أو الموقع أو العضوية. وفي مجالات مثل التعليم والاتصالات والتمويل والسفر والسياسة وطلبات التوظيف وخدمات VPNs، قد يزيد السياق نفسه أيضًا من مخاطر الاستهداف.

ينبغي للمستخدمين المتأثرين تغيير كلمات المرور والتحقق من حسابات المكافآت وعمليات إعادة التوجيه إلى الدفع. وإذا كانت كلمة مرور أو حقل شبيه بكلمة المرور مدرجًا في السجل، فعلى المستخدمين تغييرها في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وقد لا يكفي اتخاذ هذه الإجراءات على منصة واحدة فقط.

إذا وُجدت حقول مثل رقم الهاتف أو العنوان أو تاريخ الميلاد أو معرّف الجهاز أو وثيقة الهوية الرسمية أو طلب التوظيف أو رصيد المكافآت، فينبغي للمستخدمين التحقق من معلومات استرداد الحساب والجلسات المسجّلة وإعادة توجيه البريد الإلكتروني والرسائل المشبوهة. أما المؤسسات، فينبغي لها تحديث إجراءاتها للتعامل مع تنبيهات الموظفين والفواتير المزيفة ومحاولات التحقق من الحسابات.

ينبغي تقليل حقول الملف الشخصي على منصات المكافآت قدر الإمكان، واستخدام كلمات مرور فريدة لحسابات الاستبيانات. وعلى المدى الطويل، يشكّل استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وحذف حقول الملف الشخصي غير الضرورية، وتقليل البيانات إلى الحد الأدنى خط الدفاع الأساسي. ونظرًا إلى أن البيانات الشخصية الدائمة لا يمكن استردادها، تعتمد الحماية على تعزيز الممارسات المتعلقة بالحسابات.

على مستوى الشركات والمؤسسات، ينبغي إعادة النظر في عمليات الحصر بعد الحادث، وصلاحيات الوصول، وتخزين البيانات القديمة، وإجراءات الإخطار، واستخدام منصات الأطراف الثالثة. أما على مستوى المستخدم، فإن تجنّب تكرار معلومات الهوية نفسها عبر خدمات مختلفة، واعتياد التحقق من المراسلات المشبوهة عبر قناة ثانية، يوفران حماية مستدامة.

إذا ظهرت مطابقة لبيانات المستخدم في هذا السجل، فعليه التحقق، إلى جانب SurveyLama، من جميع منصات المكافآت التي يستخدم فيها البريد الإلكتروني وكلمة المرور نفسيهما. وعند ظهور مطابقة، ينبغي له أولًا الاطلاع على حقول البيانات المدرجة، ثم ترتيب الخطوات حسب الأولوية بناءً على هذه الحقول. فإذا وُجدت كلمة مرور، تكون الأولوية لتغييرها؛ وإذا وُجدت وثيقة هوية رسمية، تكون الأولوية لمراقبة الهوية؛ وإذا وُجدت معلومات عن الموقع أو الجهاز، تكون الأولوية لأمان الجهاز؛ وإذا وُجدت معلومات عن التعليم أو طلب التوظيف، تكون الأولوية للتحقق من الحساب لدى المؤسسة.

التقييم النهائي: يمثل هذا السجل حادثًا يمس بيانات حساسة للعملاء، لاحتوائه على حقول كلمات المرور والعناوين وأرقام الهواتف وتواريخ الميلاد وIP. ينبغي للمستخدم مقارنة هذا السجل بسجل حساباته، والتحقق بصورة منفصلة من الخدمات التي يستخدم فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو كلمة المرور نفسها. وينبغي اعتبار المكالمات والرسائل ورسائل البريد الإلكتروني وإشعارات استرداد الحساب غير المتوقعة أعلى خطورة بعد الحادث.