خرق بيانات The Botting Network عام 2012

أكبر خطأ عند التعامل مع خروقات المنتديات القديمة هو افتراض أن الحادثة لم تعد مهمة لأنها قديمة. فقد يكون المستخدمون قد كرروا النمط نفسه لكلمات المرور في حسابات مختلفة على مر السنين. وقد يحاول مهاجم فك تجزئات MD5 القديمة المملّحة أو تجربة أنماط مشابهة لكلمات المرور على خدمات أخرى. لذلك، ينبغي تغيير كلمة المرور نفسها، وكذلك التركيبات المشابهة من الكلمات والأرقام.

يزيد حقل تاريخ الميلاد من خطر ربط البيانات بهوية صاحبها عند جمعه مع اسم المستخدم والبريد الإلكتروني. وقد تستخدم بعض المنتديات القديمة وإجراءات استرداد الحسابات تاريخ الميلاد لأغراض التحقق. وينبغي للمستخدمين المتأثرين الانتقال إلى طرق تحقق بديلة إذا كانوا يستخدمون تاريخ ميلادهم للإجابة عن سؤال أمان أو للتحقق من هويتهم لدى الدعم في خدمات أخرى.

قد يشكّل سياق The Botting Network أيضًا خطرًا مستقلًا على السمعة. فربط مستخدم بهذا المنتدى لا يثبت، بحد ذاته، مستوى نشاطه أو غرضه؛ إلا أن اسم المنتدى قد يُستخدم في الهندسة الاجتماعية أو رسائل التهديد. وقد يُتواصل مع المستخدم بشأن حسابه القديم أو سجل مشاركاته في المنتدى أو إثبات عضويته أو طلب حذف بياناته. ويجب عدم دفع أي مبالغ أو مشاركة أي معلومات إضافية استجابةً لمثل هذه الرسائل.

قد يكون اسم المستخدم قد أُعيد استخدامه في منتديات مختلفة وحسابات ألعاب وقنوات مراسلة ومنصات اجتماعية. وإذا كان الاسم المستعار نفسه مرتبطًا بالهوية الحقيقية أو بمعلومات الاتصال في حسابات أخرى، فقد يُربط سجل المنتدى القديم بملف رقمي أوسع. وينبغي للأفراد المتأثرين تقليل المعلومات الشخصية غير الضرورية في ملفاتهم العامة.

من منظور المؤسسات، تُظهر هذه الحادثة مخاطر دورة حياة البيانات في المنتديات المغلقة وأنظمة المجتمعات القديمة. فقد تظل تجزئات كلمات المرور وحقول الملفات الشخصية في الأنظمة غير المستخدمة متداولة لسنوات. وفي المجتمعات القديمة القائمة على vBulletin، تتطلب آليات تخزين كلمات المرور وأرشيفات النسخ الاحتياطية وإجراءات حذف المستخدمين اهتمامًا خاصًا.

ينبغي للمستخدمين المتأثرين استبدال كلمات مرورهم القديمة بكلمات مرور فريدة وقوية، وتفعيل المصادقة متعددة العوامل على حساب البريد الإلكتروني الرئيسي، ومراجعة الحسابات الأخرى التي تستخدم اسم المستخدم نفسه. ورغم قِدم هذا السجل، فإنه لا يزال يشكّل خطرًا ملموسًا على أمان الحساب حاليًا بسبب تاريخ الميلاد واسم المستخدم وتجزئات كلمات المرور.

يشير هذا السجل أيضًا إلى أن معلومات تاريخ الميلاد المستخدمة في حسابات المجتمعات القديمة قد تُطابق مع حسابات أخرى مستقبلًا. فإذا استخدم شخص الاسم المستعار نفسه في الألعاب أو المنتديات أو مجتمعات البرمجيات حوالي عام 2012، فقد يُربط هذا السجل القديم بملفاته الحالية. وقد يعزز تاريخ الميلاد هذا الربط أيضًا. لذلك، ينبغي مراجعة الأسماء المستعارة القديمة والملفات العامة.

نظرًا إلى سياق استخدام الروبوتات الآلية، قد يُستهدف المستخدمون بتحذيرات زائفة أو رسائل تتعلق بعضوية قديمة أو إغلاق حساب أو حذف بيانات. وتبدو هذه الرسائل أكثر واقعية إذا تضمنت اسم المستخدم السابق في المنتدى. وينبغي للمستخدمين ألا يتسرعوا في الرد على رسائل تضغط عليهم بشأن سلوك سابق، وألا يدفعوا أي مبالغ أو يشاركوا معلومات شخصية إضافية.

بالنسبة إلى المؤسسات، تُظهر هذه الحادثة أن النسخ الاحتياطية للمنتديات القديمة وجداول المستخدمين قد تشكّل خطرًا لسنوات. فعند إخراج الأنظمة القديمة التي تحتوي على بيانات مستخدمين من الخدمة، لا يكفي إيقاف الموقع عن العمل؛ بل يجب أيضًا إزالة النسخ الاحتياطية وتجزئات كلمات المرور وحقول الملفات الشخصية بصورة آمنة.

ينبغي للأفراد المتأثرين التحقق من سجل تسجيل الدخول وعناوين الاسترداد والتطبيقات المرتبطة بحسابات بريدهم الإلكتروني الرئيسية. وحتى إذا لم يوفّر خرق المنتدى القديم وصولًا مباشرًا إلى الحساب الحالي، فقد يمهّد لهجمات جديدة بسبب إعادة استخدام كلمات المرور واستخدام تواريخ الميلاد.

إذا كان هذا السجل يطابق عنوان بريدك الإلكتروني، فراجع حساباتك مع النظر في أنواع البيانات المدرجة واحدًا تلو الآخر. وحتى إن كانت الحادثة قديمة، فقد تُدمج بيانات البريد الإلكتروني أو كلمة المرور أو الهاتف أو العنوان أو المعلومات المرتبطة بالهوية مع مجموعات بيانات أخرى، ثم تُستخدم لاحقًا في عمليات احتيال موجّهة.

الأولوية هي تغيير كلمات المرور في الحسابات التي تستخدم كلمة المرور نفسها، وتفعيل التحقق بخطوتين على الحسابات المهمة، وتسجيل الخروج من الجلسات غير المتوقعة، واستخدام صفحة تسجيل الدخول المعروفة بدلًا من الروابط لتجنب الإشعارات الزائفة. وحتى إذا لم يتضمن السجل كلمة مرور، فقد تكون حقول البريد الإلكتروني والملف الشخصي كافية للتصيد الاحتيالي.