خرق بيانات The Post Millennial

فئات البيانات المتحقق منها هي عناوين البريد الإلكتروني، والجنس، وعناوين IP، والأسماء، وكلمات المرور، وأرقام الهواتف، والعناوين الفعلية، وأسماء المستخدمين. ويمكن استخدام البريد الإلكتروني واسم المستخدم في محاولات الدخول إلى الحسابات، ورقم الهاتف والعنوان الفعلي للتواصل الشخصي، وعنوان IP ومعلومات الجنس لمطابقة الملفات الشخصية. وبما أن التقارير تشير إلى أن حقل كلمة المرور كان بنص صريح، فإن المستخدمين الذين يعيدون استخدام كلمات المرور هم الأكثر عرضة للخطر.

نظرًا إلى اشتمال الحادثة على مجموعات بيانات مختلفة، فلا ينبغي اعتبار جميع المستخدمين متأثرين في الحقول نفسها. فبينما تبرز حقول IP والعنوان الفعلي والبريد الإلكتروني لدى مجموعة الكتّاب والمحررين، تكتسب حقول الاسم والبريد الإلكتروني واسم المستخدم ورقم الهاتف وكلمة المرور أهمية أكبر في بيانات الاشتراكات. كذلك وردت تقارير عن مجموعة بيانات كبيرة مرتبطة بقوائم بريد إلكتروني واسعة؛ ولأن التحقق من ملكية هذه البيانات ونطاق مصادرها لا يمكن أن يتم إلا بقدر محدود، ينبغي تقييم الخطر على المستخدم استنادًا إلى فئات البيانات المتحقق منها وسياق المطابقة.

يقتصر النطاق على حادثة The Post Millennial التي وقعت في 2 مايو 2024، وعلى 56,973,345 حسابًا متأثرًا. واسم النطاق المتحقق منه هو thepostmillennial.com. أُضيف السجل في 10 مايو 2024، وكان آخر تعديل له في 14 مايو 2024. وتقتصر فئات البيانات على قائمة متحقق منها، ولا تشمل بيانات بطاقات الدفع أو الحسابات المصرفية أو أرقام وثائق الهوية الرسمية أو البيانات الصحية.

بما أن بعض تفاصيل المصدر والملكية غير واضحة في الجزء المتعلق بقائمة البريد الإلكتروني الكبيرة، فإن هذا الوصف لا يضخّم الادعاءات غير المؤكدة. وبدلًا من ذلك، تستند الحقول المعروضة للمستخدم مباشرة إلى فئات البيانات المتحقق منها. ويقلل هذا النهج النتائج الإيجابية الكاذبة، ويركز على التدابير اللازمة لأمان الحساب دون تصوير الأثر الفعلي للحادثة على أنه أكبر أو أصغر مما هو عليه.

تضم الفئة الأولى المعرّضة للخطر الأشخاص الذين اشتركوا في الموقع أو أنشأوا حسابًا عليه. وبالنسبة إليهم، فإن اجتماع البريد الإلكتروني واسم المستخدم ورقم الهاتف وكلمة المرور يشكل خطرًا مباشرًا للاستيلاء على الحساب. وإذا استُخدمت كلمة المرور نفسها في حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو التسوق أو الاشتراكات الإخبارية أو العمل، فقد يحاول المهاجمون تسجيل الدخول آليًا على منصات مختلفة.

تضم الفئة الثانية الكتّاب والمحررين وصنّاع المحتوى الذين يعملون مع المؤسسة الإخبارية. ويزيد ظهور حقول العنوان الفعلي وعنوان IP والبريد الإلكتروني معًا خطر المضايقات الموجّهة، ونشر المعلومات الشخصية دون إذن، والطلبات التحريرية المزيفة، والاحتيال باستغلال العلاقات المهنية. أما من وردت بياناتهم فقط ضمن قائمة البريد الإلكتروني الواسعة، فتتمثل المخاطر الأساسية عليهم في التصيد الاحتيالي، والرسائل غير المرغوب فيها، وإشعارات الاشتراك المزيفة.

ينبغي للمستخدمين المتأثرين أن يغيّروا أولًا كلمة مرور حسابهم على The Post Millennial، وكذلك كلمات المرور في جميع الخدمات التي يستخدمون فيها كلمة المرور نفسها. ويجب أن تكون كلمات المرور الجديدة فريدة وطويلة، وأن تُنشأ باستخدام مدير كلمات مرور إن أمكن. كما ينبغي تأمين حساب البريد الإلكتروني، والتحقق من سجل تسجيل الدخول، وقواعد إعادة التوجيه، وعناوين الاسترداد، والتنبيهات الأمنية غير المتوقعة.

نظرًا إلى وجود حقول أرقام الهواتف والعناوين الفعلية، ينبغي للمستخدمين توخي مزيد من الحذر من رسائل الشحن أو الاشتراك أو الدعم أو التبرعات أو النشرات الإخبارية أو التحقق من الحساب المزيفة. وبدلًا من النقر على الروابط المشبوهة، ينبغي كتابة عنوان الخدمة يدويًا والتحقق من إعدادات الأمان مباشرة من داخل الحساب. كما ينبغي للأشخاص الذين لديهم حضور علني بصفتهم كتّابًا أو محررين، أو الذين يعرفهم الجمهور، مراجعة تدابير سلامتهم الجسدية وإعدادات الخصوصية.

تبدأ الحماية على المدى الطويل بالتوقف تمامًا عن إعادة استخدام كلمات المرور، والتعامل مع حساب البريد الإلكتروني بوصفه نقطة محورية للأمان. وينبغي استخدام كلمة مرور مختلفة لكل خدمة، وتفعيل المصادقة متعددة العوامل، ومراجعة الجلسات بانتظام. كما ينبغي إلغاء الاشتراكات الإخبارية القديمة، وحذف الحسابات غير المستخدمة وحقول الملف الشخصي غير الضرورية، وعدم مشاركة المعلومات الدائمة مثل أرقام الهواتف والعناوين الفعلية إلا مع الخدمات التي تحتاج إليها.

بالنسبة إلى المؤسسات الإعلامية وخدمات الاشتراك، تبيّن هذه الحادثة ضرورة حماية بيانات الاشتراكات وسجلات الكتّاب والمحررين بسياسات أمنية منفصلة. ويجب عدم تخزين كلمات المرور بنص صريح، وتطبيق مبدأ تقليل البيانات إلى الحد الأدنى، وتدقيق صلاحيات الوصول بانتظام. أما قوائم البريد الإلكتروني الكبيرة، فينبغي تتبع مصادرها والموافقات المرتبطة بها ومدد الاحتفاظ بها بوضوح.

ينبغي للمستخدم الذي تظهر له مطابقة أن يقيّم أولًا حقول البيانات الظاهرة. فإذا وُجد حقل لكلمة المرور، فإن تغييرها والتوقف عن إعادة استخدامها أولوية عاجلة. وإذا وُجد رقم هاتف أو عنوان فعلي، فينبغي الانتباه إلى التنبيهات بشأن المكالمات والرسائل المزيفة وعمليات الاحتيال التي تستغل العنوان. وإذا وُجد عنوان IP واسم مستخدم واسم، فينبغي أيضًا مراجعة الروابط بين الحسابات ومعلومات الملف الشخصي المتاحة للجمهور.

يُعد خرق The Post Millennial حادثة أمنية ذات أثر كبير بسبب انكشاف بيانات الاشتراكات الإخبارية وفريق المحتوى ضمن الحادثة نفسها. وعندما يستكمل المستخدمون خطوات مثل استخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل، وتأمين البريد الإلكتروني، والتحقق من الرسائل المشبوهة عبر قناة ثانية، وتقليل المعلومات الشخصية غير الضرورية، ينخفض بدرجة كبيرة خطر الاستيلاء على الحسابات والهندسة الاجتماعية الناجم عن هذا الخرق.