خرق بيانات The Kodi Foundation

تشمل أنواع البيانات المدرجة في هذه الحادثة ما يلي: معلومات وكيل المستخدم للمتصفح، وتواريخ الميلاد، وعناوين البريد الإلكتروني، وعناوين IP، وكلمات المرور، والرسائل الخاصة، وأسماء المستخدمين. قد تتيح الرسائل الخاصة ومعلومات IP ربط اسم المستخدم بشخص حقيقي أو بنشاط جهاز. كما أن ربط عدة حقول بالمستخدم نفسه قد يجعل محاولات المهاجمين أكثر إقناعًا، سواء عبر الإشعارات المزيفة أو استرداد الحسابات أو الهندسة الاجتماعية أو ربط معلومات الهوية.

يُفهم أن كلمات المرور مرتبطة بقيم تجزئة مملّحة في MyBB؛ وحتى مع استخدام طريقة تخزين قوية، يظل خطر إعادة استخدام كلمات المرور قائمًا. إذا وُجدت حقول مثل كلمة المرور، أو تلميح كلمة المرور، أو الرسائل الخاصة، أو الهوية الرسمية، أو المعلومات المالية، أو الموقع، أو صورة الملف الشخصي، فإن الخطر لا يقتصر على البريد الإلكتروني المزعج. وحتى في السجلات التي لا تحتوي على كلمات مرور، يمكن استخدام معلومات الهاتف أو العنوان أو IP أو تاريخ الميلاد أو الملف الشخصي على منصات التواصل الاجتماعي في هجمات موجّهة.

يشمل السجل نحو 401,000 حساب في المنتدى مرتبطة بالنطاق kodi.tv. وتندرج الحادثة ضمن فئة السجلات التي جرى التحقق منها. حُدّد النطاق بعد التحقق من عدد الحسابات والنطاق والبلد والقطاع وفئات البيانات، كلٍّ على حدة. ولم تُعرض أنواع البيانات غير المدرجة للمستخدم على أنها موجودة.

صُحّح تصنيف القطاع ليصبح برمجيات الوسائط مفتوحة المصدر ومجتمع المنتدى، وليس تجارة التجزئة. في بعض الحالات، يَرِد رد الشركة في سياقات مختلفة، مثل خدمة تابعة لطرف ثالث، أو حساب في منتدى، أو قائمة مشتركين في نشرة إخبارية، أو ملف مستخدم. وقد فُصلت هذه السجلات كلٌّ على حدة دون تكرارها، مع الحفاظ على سياق الخدمة الفعلي للحادثة.

يتعرّض للخطر مستخدمو منتدى Kodi، والأشخاص الذين يستخدمون اسم المستخدم نفسه في مجتمعات أخرى مفتوحة المصدر، والحسابات التي تحتوي على رسائل خاصة. ويتمثل الخطر الرئيسي على هؤلاء المستخدمين في إمكانية مطابقة النطاقات المسرّبة مع المعلومات المستخدمة على منصات أخرى. وإذا تكرر البريد الإلكتروني أو اسم المستخدم أو رقم الهاتف أو IP أو العنوان أو كلمة المرور نفسها في حسابات مختلفة، فقد يستغل المهاجمون هذه المعرّفات المشتركة.

يمكن استغلال سياق المنتدى في محاولات تصيّد تتناول إضافات مزيفة أو الدعم أو التحقق من الحساب أو الرسائل الخاصة. وتنشأ مخاطر مختلفة باختلاف السياق، مثل المنتديات والألعاب والوصفات وخدمات الإقامة والطاقة وتذاكر الفعاليات والنشرات الإخبارية ووسائل التواصل الاجتماعي والخدمات المالية. لذلك ينبغي للمستخدم ألا ينظر إلى حقول البيانات وحدها، بل أن يراعي أيضًا الخدمة المرتبطة بهذه الحقول.

ينبغي للمستخدمين المتأثرين تغيير كلمات مرور المنتدى وكلمات مرور أي حسابات أخرى يستخدمون فيها كلمة المرور نفسها، والتحقق مما إذا كانوا قد شاركوا معلومات حساسة في الرسائل الخاصة. وإذا أُدرجت كلمة مرور أو تلميح لها، فعلى المستخدمين تغييرها في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها أو كلمة مشابهة، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وينبغي أيضًا التحقق من أمان حساب البريد الإلكتروني.

عندما تتضمن السجلات معلومات الهاتف أو العنوان أو الموقع أو تاريخ الميلاد أو الرسائل الخاصة أو الملف الشخصي على منصات التواصل الاجتماعي أو المعلومات المالية، ينبغي للمستخدمين مراجعة خيارات استرداد الحساب وسجل الجلسات وقواعد إعادة التوجيه والإشعارات المشبوهة. كما ينبغي للأشخاص الذين لديهم ملفات تعريف مهنية أو متاحة للجمهور مراعاة مخاطر الرسائل الموجّهة والمخاطر التي تهدد السمعة.

ينبغي إغلاق الحسابات القديمة في المنتديات المجتمعية، وعدم تخزين البيانات الشخصية في الرسائل الخاصة، واستخدام كلمة مرور فريدة. وعلى المدى الطويل، تتمثل أسس الحماية في استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وتقليل المعلومات غير الضرورية في الملفات الشخصية. ونظرًا إلى أن البيانات الشخصية الثابتة لا يمكن تغييرها، ينبغي تعزيز الأمان من خلال سلوك المستخدم وإعدادات الحساب.

بالنسبة للمؤسسات، تُظهر هذه الحوادث ضرورة التدقيق الدوري في عمليات الوصول إلى ملفات النسخ الاحتياطية، وصلاحيات حسابات المنتدى، وبيانات الاشتراك في النشرات الإخبارية، ومدد الاحتفاظ ببيانات العملاء، وإجراءات الإشعار. أما بالنسبة للمستخدمين، فإن عدم تكرار معلومات الهوية نفسها عبر خدمات مختلفة، والتحقق من الرسائل غير المتوقعة عبر قناة ثانية، يوفران حماية مستدامة.

إذا انطبق هذا السجل على المستخدم، فعليه مراجعة المنتديات الأخرى التي يستخدم فيها اسم المستخدم نفسه، إلى جانب حسابه في منتدى Kodi. وإذا ظهر تطابق، فعليه أولًا الاطلاع على حقول البيانات المدرجة، ثم ترتيب الإجراءات بحسب الأولوية. فإذا وُجدت كلمة مرور، تكون الأولوية لتغييرها؛ وإذا وُجدت بيانات مالية، تكون الأولوية لمراقبة الحساب؛ وإذا وُجدت رسائل خاصة أو ملفات شخصية على منصات التواصل الاجتماعي، تكون الأولوية لضبط الخصوصية؛ وإذا وُجدت معلومات عن الموقع، تكون الأولوية لتقييم السلامة الجسدية.

التقييم النهائي: يتناول هذا السجل حادثة حساسة تتعلق ببيانات المنتدى، لأنه يتضمن حقول الرسائل الخاصة وعناوين IP وتواريخ الميلاد وكلمات المرور. ينبغي للمستخدم مقارنة هذا السجل بسجل حساباته، ومراجعة كل خدمة استخدم فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو العنوان أو كلمة المرور نفسها، كلٍّ على حدة. وينبغي اعتبار عمليات البحث ورسائل البريد الإلكتروني والرسائل وإشعارات استرداد الحساب المشبوهة أعلى خطورة بعد الحادثة.