خرق بيانات Taringa لعام 2017

الحقول المؤكدة هي عناوين البريد الإلكتروني وأسماء المستخدمين وقيم تجزئة كلمات المرور باستخدام MD5. قد يكون عنوان البريد الإلكتروني وسيلة للتواصل واسترداد الحساب، بينما قد يساعد اسم المستخدم في ربط نشاط الشخص عبر المجتمعات أو الألعاب أو الملفات الشخصية على شبكات التواصل الاجتماعي. ويمكن استخدام هذه التفاصيل لإعداد رسائل تبدو موجهة للشخص بشأن إشعارات المجتمع أو القيود المفروضة على الحساب أو إعادة تعيين كلمة المرور.

MD5 خوارزمية تجزئة قديمة لا تُعد مناسبة لتخزين كلمات المرور وفق المعايير الحديثة. وجود قيمة تجزئة في السجل لا يعني أن كلمة المرور كانت ظاهرة كنص صريح، لكنه يزيد الخطر بدرجة كبيرة إذا كانت كلمة المرور قصيرة أو يسهل تخمينها أو مستخدمة في أكثر من خدمة. لا تكتفِ بمراجعة كلمة مرور Taringa، بل راجع أيضًا حسابات البريد الإلكتروني والتسوق والألعاب والتواصل الاجتماعي التي ربما استخدمت فيها كلمة المرور نفسها.

لا تشمل فئات البيانات المؤكدة تواريخ الميلاد أو أرقام الهواتف أو العناوين الفعلية أو معلومات بطاقات الدفع. يحدد ذلك النطاق المثبت لهذه الحادثة، لكنه لا يعني أن أي معلومات أخرى لدى الخدمة لم تتأثر. كذلك، لا ينبغي افتراض أن كل تطابق يتضمن عنوان بريد إلكتروني واسم مستخدم وقيمة تجزئة لكلمة المرور في الصف نفسه. تعامل مع التطابق بوصفه مؤشرًا على خطر شخصي، ولا تعتبر أنواع البيانات غير المثبتة حقائق مؤكدة.

التاريخ المعتمد في هذه الصفحة هو 1 أغسطس 2017، وعدد الحسابات الفريدة هو 27,971,100. ربما وردت في التقارير السابقة أرقام مختلفة لإجمالي البيانات الخام؛ أما العدد المستخدم هنا فيمثل النطاق المؤكد لعناوين البريد الإلكتروني الفريدة. وهو لا يمثل إجمالي عدد الأعضاء طوال مدة تشغيل الخدمة، أو عدد مستخدميها النشطين، أو جميع مستخدمي أي مجتمع إلكتروني في أمريكا اللاتينية.

تُصنَّف Taringa بوصفها خدمة مجتمع إلكتروني ومحتوى اجتماعي. ترتبط الحادثة بهذه الخدمة؛ ولا تدخل في نطاقها المنتديات أو شبكات التواصل الاجتماعي ذات الأسماء المشابهة، أو المواقع التي استخدم فيها الأشخاص الاسم المستعار نفسه. ولا يؤدي ظهور عنوان بريد إلكتروني أو اسم مستخدم في حادثة أخرى إلى تغيير فئات بيانات هذه الحادثة أو عدد الحسابات المتأثرة بها.

لا تثبت الأدلة المؤكدة طريقة الوصول الأولي، أو تاريخ الدخول إلى قاعدة البيانات، أو تفاصيل الملف الشخصي التي شاركها كل شخص. كما أن استخدام التمليح مع قيم تجزئة كلمات المرور ليس من التفاصيل المؤكدة في هذا السجل. يحدد التاريخ الفترة المرتبطة بالحادثة؛ لكنه لا يبين بمفرده متى ظهرت البيانات على الإنترنت لأول مرة، أو آخر مرة سجل فيها شخص ما الدخول، أو الحالة الحالية لأي حساب.

تستحق حماية حسابات الأشخاص الذين أعادوا استخدام كلمة مرور Taringa في خدمات أخرى أعلى أولوية. وبسبب الحماية القديمة التي يوفرها MD5، قد تُجرَّب كلمات المرور الضعيفة أو المعاد استخدامها على مواقع أخرى. ينبغي لكل من استخدم كلمة المرور نفسها لحساب بريد إلكتروني أو شبكة تواصل اجتماعي أو حساب تسوق غير مالي تأمين تلك الحسابات بكلمات مرور قوية ومختلفة لكل حساب.

قد يكون استهداف الأشخاص الذين يستخدمون اسم المستخدم نفسه في عدة مجتمعات أسهل أيضًا. يستطيع المهاجم ربط اسم المستخدم بعنوان بريد إلكتروني، وانتحال صفة مسؤول منتدى أو محاكاة إشعار بمخالفة تتعلق بالمحتوى أو تنبيه برسالة أو طلب للتحقق من الحساب. وجود اسم مستخدم حقيقي في الرسالة لا يثبت أن مرسلها يمثل الخدمة.

تظل العضويات القديمة التي لم تعد مستخدمة مهمة. فحتى إن لم يستخدم الشخص Taringa منذ سنوات، قد يظل عنوان البريد الإلكتروني المدرج عنوانًا لاسترداد حساب آخر. راجع بانتظام الجلسات غير المألوفة وقواعد إعادة توجيه البريد وخيارات الاسترداد وإشعارات إعادة تعيين كلمة المرور غير المتوقعة في صندوق البريد هذا.

ابدأ بتحديد الحسابات الأخرى التي ربما استخدمت فيها كلمة مرور سبق استخدامها في Taringa. إذا كانت كلمة المرور نفسها أو كلمة مشابهة مستخدمة في حسابات أخرى، فغيّر كلمات مرور تلك الحسابات إلى كلمات طويلة وفريدة. ولأن حساب البريد الإلكتروني وسيلة لاسترداد الحسابات في كثير من الخدمات، اجعل مراجعة كلمة مروره وإعدادات المصادقة متعددة العوامل فيه أولوية.

توخَّ الحذر من رسائل البريد الإلكتروني والرسائل النصية غير المتوقعة التي تدّعي أنها من Taringa أو من مسؤول مجتمع. قبل فتح أي رابط، افحص نطاق المرسل والإجراء المطلوب وعنوان تسجيل الدخول الفعلي، كلًّا على حدة. للتحقق من تنبيه مشبوه، انتقل مباشرة إلى العنوان الرسمي المعروف للخدمة بدلًا من استخدام الرابط الوارد في الرسالة.

ألغِ صلاحية الوصول إذا أظهرت إعدادات الحساب جهازًا أو جلسة أو عنوان بريد إلكتروني للاسترداد أو تطبيقًا متصلًا لا تعرفه. أبقِ تنبيهات تسجيل الدخول وتغيير كلمة المرور مفعّلة في الحسابات المهمة. وعند ظهور نشاط مشبوه، استخدم قناة الدعم الرسمية للخدمة المعنية، ولا تقدم أبدًا كلمة مرور أو رمزًا صالحًا لمرة واحدة أو وثيقة هوية لمرسل تواصل معك دون طلب منك.

يُعد استخدام كلمة مرور طويلة ومختلفة لكل خدمة من أقوى الطرق للحد من أثر انكشاف كلمات المرور في حوادث قديمة. يمكن لمدير كلمات المرور إنشاء كلمات مرور قوية وتقليل إعادة استخدامها. وحيثما تتوفر المصادقة متعددة العوامل، يُفضَّل استخدام تطبيق مصادقة أو مفتاح أمان مادي. تضيف رموز الرسائل النصية حماية، لكنها لا تمنع تمامًا محاولات التواصل الخادعة.

خصوصية اسم المستخدم جزء من الحماية المستدامة أيضًا. فاختيار أسماء مستعارة مختلفة للمنتديات والألعاب وشبكات التواصل الاجتماعي، بدلًا من استخدام اسم العرض نفسه في كل مكان، يصعّب الربط بين الملفات الشخصية العامة. راجع الأسماء الظاهرة والنبذات التعريفية وتفاصيل الاتصال العامة في حسابات المجتمعات القديمة، واحذف التفاصيل غير الضرورية حيثما أمكن.

احرص على تحديث معلومات استرداد الحساب. تحتاج عناوين البريد الإلكتروني الثانوية وأرقام الهواتف والأجهزة المتصلة والجلسات النشطة إلى مراجعة دورية. تصرف بسرعة عند ظهور تسجيل دخول لا تعرفه، أو قاعدة لإعادة توجيه البريد لم تضفها، أو تغيير في إعدادات الأمان. تحمي هذه العادات جميع العضويات عبر الإنترنت، وليس فقط الأشخاص الذين وُجد تطابق لهم مع حادثة Taringa.

استخدم فحص السجل في هذه الصفحة لمعرفة ما إذا كان عنوان بريدك الإلكتروني يطابق البيانات المرتبطة بحادثة Taringa. يشير التطابق إلى أن العنوان يقع ضمن النطاق المؤكد؛ لكنه لا يثبت أن كلمة المرور لا تزال صالحة، أو أن كل نوع من أنواع البيانات ظهر في الصف الخاص بك، أو أن حسابًا حاليًا قد اختُرق. استخدم النتيجة بوصفها مؤشرًا على خطر شخصي لتمنح الأولوية لمعالجة إعادة استخدام كلمات المرور وتأمين وسائل استرداد الحساب.

إذا لم يُعثر على تطابق، فقد تظل مراجعة عناوين البريد الإلكتروني القديمة وأسماء المستخدمين المكتوبة بصيغ مختلفة وحسابات المجتمعات التي لم تعد تستخدمها مفيدة. عدم وجود تطابق لا يضمن عدم وجود بيانات شخصية في مكان آخر على الإنترنت. تظل كلمات المرور الفريدة والمصادقة متعددة العوامل والمراجعة المنتظمة للحسابات والتحقق المستقل من الرسائل المشبوهة وسائل الحماية الأكثر موثوقية.