Taobao انكشاف مزعوم للبيانات

نوعا البيانات اللذان تم التحقق منهما هما عناوين البريد الإلكتروني وكلمات المرور. تشكّل كلمات المرور المخزنة بنص صريح خطرًا كبيرًا، إذ يمكن تجربتها مباشرة دون الحاجة إلى أي خطوة لكسر تجزئات كلمات المرور. وإذا أُعيد استخدام كلمة المرور نفسها للبريد الإلكتروني أو التسوق أو وسائل التواصل الاجتماعي أو خدمة أخرى، فقد يحاول مهاجم تنفيذ هجمات حشو بيانات الاعتماد على تلك الحسابات. ويمكن لاقتران عنوان بريد إلكتروني بكلمة مرور أن يجعل الرسائل المزيفة بشأن الطلبات أو المدفوعات أو التحقق من الحساب أو إعادة تعيين كلمة المرور أكثر إقناعًا. ولأن نسبة البيانات إلى Taobao غير مؤكدة، يجب أن يراعي تقييم المخاطر كلاً من المؤشرات على أن بعض البيانات حقيقية وعدم اليقين بشأن مصدرها.

التاريخ المسجّل، 1 يناير 2012، ليس تاريخًا دقيقًا للهجوم؛ بل هو إشارة زمنية على مستوى السنة تدل على أن الواقعة تعود تقريبًا إلى عام 2012. ارتبطت مجموعة البيانات بـ21,149,008 سجلًا لحسابات، ولوحظت مؤشرات على وجود معلومات حقيقية لمستخدمين ضمن أزواج عناوين البريد الإلكتروني وكلمات المرور. ولم يكن من الممكن إثبات نسبة البيانات إلى Taobao بشكل قاطع بسبب عوامل تتعلق باللغة وأسماء النطاقات وسياق الخدمات المحلية، إلى جانب صعوبة الحصول على تأكيد متسق من الأشخاص المتأثرين. لذلك يُنشر السجل بوصفه غير متحقق منه: فلا يمكن استبعاد مجموعة البيانات ببساطة باعتبارها ملفقة، لكن لم يثبت أنها جاءت من أنظمة Taobao. ويمثّل الرقم 21,149,008 عدد الحسابات في مجموعة البيانات؛ ونظرًا إلى أن مصدرها وأساليب إزالة السجلات المكررة ليست معروفة بالكامل، فلا ينبغي اعتباره عددًا دقيقًا للأفراد مع احتساب كل شخص مرة واحدة فقط. وهذه ليست حادثة كشط البيانات في عام 2020.

الأشخاص الذين استخدموا Taobao نحو عام 2012 وأعادوا استخدام كلمة المرور نفسها في خدمة أخرى هم الأكثر عرضة لخطر عملي واضح. وحتى إذا أُغلق حساب قديم أو نُسي، فقد تكون كلمة مروره المكشوفة بنص صريح قد أُعيد استخدامها لاحقًا لحسابات البريد الإلكتروني أو التسوق أو التواصل الاجتماعي. وينبغي أيضًا لمن احتفظوا بكلمة المرور الأساسية نفسها مع تغييرات طفيفة أن يتوخوا الحذر، لأن الأنماط القديمة قد تساعد المهاجم على تخمين بيانات اعتماد أحدث. لم يتم التحقق من نسبة البيانات إلى Taobao، لذا فإن تطابق عنوان بريد إلكتروني لا يثبت أن صاحبه كان لديه حساب على Taobao بالتأكيد. فقد يكون العنوان قد جاء من خدمة أخرى أو من مجموعة بيانات مجمّعة أو من مصدر نُسبت إليه البيانات خطأً. ولا يجعل هذا الغموض اتخاذ إجراءات أمنية أمرًا غير ضروري؛ بل يمنع فقط الجزم بالشركة التي جاءت منها البيانات. وعلى من لا يتذكرون استخدام Taobao تقييم ما إذا كانت كلمة المرور المدرجة تخصهم، وأين استخدموها في ذلك الوقت.

إذا أعدت استخدام كلمة المرور القديمة في أي مكان آخر، فغيّر كلمات المرور في جميع الحسابات المعنية فورًا. ابدأ بتأمين البريد الإلكتروني، لأن الوصول إليه قد يتيح إعادة تعيين كلمات المرور في كثير من الخدمات الأخرى. أنشئ كلمة مرور طويلة وفريدة لكل حساب، واحفظها في مدير كلمات مرور موثوق، وفعّل المصادقة متعددة العوامل حيثما أمكن. وإذا كنت لا تزال تستخدم حساب Taobao، فاكتب العنوان الرسمي بنفسك لتغيير كلمة مروره، ثم راجع الجلسات النشطة وبيانات استرداد الحساب. لا تتبع الروابط الواردة في رسائل غير متوقعة بشأن الطلبات أو استرداد الأموال أو التوصيل أو المدفوعات أو التحقق من الحساب؛ بل تحقق من المعاملة عبر التطبيق أو النطاق الرسمي. وإذا كنت لا تزال تستخدم صيغة تختلف قليلًا عن كلمة المرور القديمة، فاستبدل كلمات المرور المشتقة من النمط نفسه بدلًا من تغيير كلمة المرور المطابقة تمامًا فقط. وعدم اليقين بشأن نسبة البيانات إلى Taobao لا يقلل من ضرورة اتخاذ إجراء إزاء انكشاف مؤكد لكلمات مرور بنص صريح.

يسهّل مدير كلمات المرور تخصيص كلمة مرور عشوائية مختلفة لكل خدمة، مما يمنع بيانات اعتماد مكشوفة بنص صريح في مجموعة بيانات واحدة من أن تصبح مفتاحًا لحسابات أخرى. أبقِ المصادقة متعددة العوامل وخيارات استرداد الحساب المحدّثة وتنبيهات الجلسات الجديدة مفعّلة في حساب البريد الإلكتروني. راجع الحسابات القديمة بانتظام، وأغلق حسابات التسوق والمنتديات التي لم تعد تستخدمها، وأزل وسائل الدفع المحفوظة التي لا تحتاج إليها. إن إنشاء كلمات مرور من كلمة أساسية واحدة مع إضافة اسم الموقع أو السنة ليس آمنًا، لأن المهاجمين يستطيعون استنتاج النمط. وعند التعامل مع رسائل التصيد الاحتيالي، افحص النطاق الفعلي ووجهة الرابط وما إذا كان الطلب معتادًا، بدلًا من الوثوق باسم المرسل الظاهر. وينبغي أن تشمل المراجعات الدورية حسابات التسوق غير النشطة وعناوين استرداد الحساب التي لم تُحدّث منذ سنوات. وحتى عندما يظل مصدر مجموعة البيانات غير مؤكد، فإن التركيز على انكشاف كلمات المرور الذي تم التحقق منه أكثر فائدة من عرض التخمينات بشأن الشركة المصدر على أنها حقيقة.

تحقق من عنوان بريدك الإلكتروني باستخدام LeakData لمعرفة ما إذا كان يطابق سجل Taobao لعام 2012 أو تسريبًا آخر معروفًا. لا يعني التطابق أن Taobao أكدت الواقعة علنًا أو أن العنوان جاء من الخدمة بالتأكيد؛ بل يعني أن العنوان يظهر في مجموعة بيانات منسوبة إلى Taobao، ولم يتم التحقق من هذه النسبة. عند اتخاذ الإجراءات، ضع في الحسبان كلاً من عدم اليقين بشأن مصدر البيانات وثبوت وجود كلمات مرور بنص صريح. وإذا وُجد تطابق، فحدّد جميع الحسابات التي استُخدمت فيها كلمة المرور القديمة، وابدأ بتأمين البريد الإلكتروني والخدمات المالية وخدمات التسوق. وإذا كنت لا تعتقد أنه كان لديك حساب على Taobao، فتحقق مما إذا كانت كلمة المرور تخصك وما إذا كانت قد استُخدمت في خدمة أخرى، دون التخمين بشأن المصدر. استخدم كلمات مرور فريدة ومدير كلمات مرور ومصادقة متعددة العوامل بوصفها تدابير حماية مستمرة.