خرق بيانات The Heritage Foundation

تشمل أنواع البيانات المدرجة في هذه الحادثة عناوين البريد الإلكتروني وعناوين IP والأسماء وكلمات المرور وأسماء المستخدمين. وعندما يرتبط عنوان IP واسم المستخدم بسياق تعليق شخص أو مساهمته بالمحتوى، فقد يتيح ذلك توجيه رسائل مستهدفة أو يعرّض سمعته للخطر. وقد يؤدي استخدام هذه الحقول معًا إلى الاستيلاء على الحسابات، أو الهندسة الاجتماعية، أو الاحتيال، أو الاستهداف الجسدي، أو انتهاكات الخصوصية.

يُفهم أن كلمات المرور مرتبطة بقيم تجزئة MD5 أو phpass؛ وإذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فينبغي تغييرها. وفي السجلات التي تتضمن كلمات مرور، يُعد استخدام كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى من أهم المخاطر. أما في السجلات التي لا تتضمن كلمات مرور، فقد تجعل الحقول المتعلقة بالجهاز أو الموقع أو الهاتف أو العنوان أو التعليم أو طلب التوظيف أو السياق المالي الرسائل المستهدفة أكثر إقناعًا.

يشمل السجل نحو 72,000 عنوان بريد إلكتروني فريد مرتبط بالنطاق heritage.org. وتندرج الحادثة ضمن فئة السجلات المتحقق منها. وقد جرى، عند تقييم النطاق، التحقق من أعداد الحسابات والنطاق والقطاع والبلد وفئات البيانات، كلٍّ على حدة. واقتصرت حقول البيانات المعروضة للمستخدم على الحقول المدرجة بالفعل في السجل.

صُحِّح تصنيف القطاع إلى قطاع مراكز أبحاث السياسات والإعلام، بدلًا من قطاع تجارة التجزئة. ويكتسب هذا التمييز أهمية خاصة عند تشابه أسماء العلامات التجارية، أو عندما تشمل السجلات خدمات متعددة، أو في القطاعات الحساسة. ولم يُدمج السجل مع حادثة أخرى، ولم يُوسَّع بما قد يؤدي إلى إنشاء إدخالات مكررة، كما وُضّح سياق الشركة قدر الإمكان.

يتعرض للخطر المستخدمون الذين يكتبون تعليقات أو يساهمون بمحتوى، وكذلك الحسابات التي تستخدم اسم المستخدم نفسه عبر منصات سياسية أو اجتماعية مختلفة. ويتمثل الخطر الرئيسي على هؤلاء الأفراد في احتمال ربط الحقول المسرَّبة بمعلومات مشتركة مستخدمة في حسابات أخرى. وعند تكرار عنوان البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو معرّف الجهاز أو كلمة المرور، قد يحاول المهاجمون تجربة هذه المعلومات على خدمات مختلفة.

يمكن استغلال سياق السياسات في رسائل تتعلق بتبرعات مزيفة أو عضويات أو التحقق من التعليقات أو حسابات إعلامية أو مساهمات بالمحتوى. وبالنسبة إلى مستخدمي الشركات، يبرز البريد الإلكتروني المهني والمعلومات الوظيفية، بينما يبرز لدى المستخدمين الأفراد سياق العنوان أو تاريخ الميلاد أو المشتريات أو الموقع أو العضوية. وفي مجالات مثل التعليم والاتصالات والتمويل والسفر والسياسة وطلبات التوظيف وشبكات VPN، قد يزيد السياق نفسه أيضًا من مخاطر الاستهداف.

ينبغي للمستخدمين المتأثرين تغيير كلمات المرور وفحص حساباتهم على المنصات الاجتماعية والإعلامية التي يستخدمون فيها اسم المستخدم نفسه. وإذا كانت كلمة مرور أو حقل شبيه بكلمة المرور مدرجًا في السجل، فينبغي للمستخدمين تغيير كلمات المرور في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها، واستخدام كلمة مرور فريدة لكل حساب، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وقد لا يكون اتخاذ إجراءات على منصة واحدة فقط كافيًا.

إذا وُجدت حقول مثل الهاتف أو العنوان أو تاريخ الميلاد أو معرّف الجهاز أو وثيقة الهوية الرسمية أو طلب التوظيف أو رصيد المكافآت، فينبغي للمستخدمين التحقق من معلومات استرداد الحساب والجلسات المسجلة وإعادة توجيه البريد الإلكتروني والرسائل المشبوهة. أما المؤسسات، فينبغي لها تحديث إجراءاتها لمواجهة التنبيهات الموجهة إلى الموظفين والفواتير المزيفة ومحاولات التحقق من الحسابات.

يساعد استخدام بريد إلكتروني منفصل وكلمة مرور فريدة، مع تقليل المعلومات الشخصية في الملفات التعريفية لحسابات التعليق السياسي أو العام، على الحد من المخاطر. وعلى المدى الطويل، يشكّل استخدام مدير كلمات المرور وكلمات مرور فريدة والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وحذف حقول الملف التعريفي غير الضرورية، وتقليل البيانات، خط الدفاع الأساسي. وبما أن البيانات الشخصية الدائمة لا يمكن استرجاعها، فإن الحماية تعتمد على تعزيز الممارسات الدفاعية المتعلقة بالحسابات.

على مستوى الشركات والمؤسسات، ينبغي إعادة النظر في حصر البيانات والأنظمة بعد الحادثة، وصلاحيات الوصول، والاحتفاظ بالبيانات القديمة، وإجراءات الإخطار، واستخدام منصات الأطراف الثالثة. أما على مستوى المستخدم، فإن تجنب تكرار معلومات الهوية نفسها عبر خدمات مختلفة، واعتياد التحقق من المراسلات المشبوهة عبر قناة أخرى، يوفران حماية مستدامة.

إذا كان هذا السجل يطابق بيانات المستخدم، فينبغي له التحقق مما إذا كان يستخدم اسم المستخدم وكلمة المرور نفسيهما في حسابات مرتبطة بالسياسات أو الإعلام. وعند ملاحظة تطابق، ينبغي للمستخدم أولًا الاطلاع على حقول البيانات المدرجة، ثم ترتيب أولوية الخطوات وفقًا لهذه الحقول. فإذا وُجدت كلمة مرور، تكون الأولوية لتغييرها؛ وإذا وُجدت بيانات هوية رسمية، تكون الأولوية لمراقبة استخدام الهوية؛ وإذا وُجدت معلومات عن الموقع أو الجهاز، تكون الأولوية لأمان الجهاز؛ وإذا وُجدت معلومات عن التعليم أو طلبات التوظيف، تكون الأولوية للتحقق من الحسابات المؤسسية.

التقييم النهائي: يُصنَّف هذا السجل على أنه حساس لأنه يجمع بين سياق السياسات وعنوان IP وحقول كلمات المرور. وينبغي للمستخدم مقارنة هذا السجل بسجل استخدامه لحساباته، والتحقق على نحو منفصل من الخدمات التي استخدم فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو كلمة المرور نفسها. وينبغي اعتبار أي مكالمة أو رسالة أو بريد إلكتروني أو إشعار باسترداد الحساب غير متوقع أعلى خطورة بعد الحادثة.