خرق بيانات The Real World

الحقول التي جرى التحقق منها في هذا السجل هي عناوين البريد الإلكتروني وأسماء المستخدمين وسجلات المحادثات. عند العثور على اسم المستخدم وعنوان البريد الإلكتروني معًا، قد يصبح من الممكن ربط الهوية المستخدمة على المنصة بالشخص الحقيقي. أما سجلات المحادثات، فقد توفر سياقًا عن محادثات المستخدم، أو تبادل الأسئلة والأجوبة، أو سلوكه داخل المجتمع.

عندما تجتمع بيانات مثل الاسم أو البريد الإلكتروني أو الهاتف أو العنوان أو اسم المستخدم أو الموقع الجغرافي، يستطيع المهاجمون إعداد رسائل توحي بأن المستخدم تربطه علاقة فعلية بمقدم خدمة. لا تعني هذه المعلومات وحدها دائمًا الاستيلاء على الحساب؛ لكنها قد تُستخدم في التصيد الاحتيالي، وطلبات الدعم المزيفة، وإشعارات التسليم، والتحقق من الحساب، وعمليات الاحتيال المصممة لاستهداف شخص بعينه. ليست سجلات المحادثات أداة مباشرة للاستيلاء على الحساب بقدر ما تكون كلمة المرور؛ لكنها تزيد خطر الهندسة الاجتماعية إذا تضمنت سياقات مثل المحادثات الخاصة أو الأهداف الشخصية أو الاهتمامات المالية أو الانتماء إلى مجتمع معين. لذلك، ينبغي للمستخدم مراعاة خصوصية محتوى الرسائل، لا خصوصية البريد الإلكتروني وحدها.

تاريخ الحادثة هو 15 نوفمبر 2024، وعدد السجلات المتأثرة المسجل هو 324,382. تشير التقارير الإخبارية الموثوقة وسجلات خروقات البيانات إلى أن البيانات تقتصر على أسماء المستخدمين وعناوين البريد الإلكتروني وسجلات المحادثات. تتوافق هذه الحقول مع السجلات القائمة، وتصنَّف السجلات على أنها خضعت للتحقق.

عند توضيح نطاق الحادثة، ينبغي عدم التعامل مع معلومات الدفع أو كلمات المرور بنص صريح أو مجموعة واسعة من وثائق الهوية على أنها قد سُرّبت. يتمثل الخطر الأساسي للحادثة في ربط هوية المستخدم داخل المنصة ومحتوى محادثاته بشخصه. كذلك، لا ينبغي افتراض أن حجم بيانات المحادثات متساوٍ لدى جميع المستخدمين.

المستخدمون المعرضون للخطر هم من لديهم حساب على The Real World، ويشاركون في المحادثات داخل المنصة، ويستخدمون اسم المستخدم نفسه على منصات أخرى. وقد يتعرض من يستخدمون عنوان البريد الإلكتروني نفسه لحساباتهم على منصات التواصل الاجتماعي أو خدمات الدفع أو التعليم لخطر الاستهداف عبر منصات متعددة.

إذا تضمنت سجلات المحادثات أهدافًا شخصية أو اهتمامات مالية أو محادثات جماعية، فقد يُعدّ المهاجمون رسائل مزيفة تتعلق بالتدريب أو الاستثمار أو تجديد الاشتراكات أو التحقق من الحساب. وإذا استُخدم اسم المستخدم في أماكن أخرى، يصبح الربط بين الملفات الشخصية أسهل.

ينبغي للمستخدمين المعنيين باحتمال ربط هوياتهم اختيار كلمة مرور فريدة لحسابهم على The Real World، ومراجعة الحسابات الأخرى التي يستخدمون فيها اسم المستخدم نفسه. وإذا شاركوا معلومات شخصية أو مالية في المحادثات، فعليهم الحذر من العروض والرسائل المزيفة التي قد تستند إلى هذه المعلومات.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول من خلال عنوان الموقع المعروف أو التطبيق الرسمي للخدمة المعنية. معرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو تفاصيل طلبك أو معلومات ملفك الشخصي لا تثبت أنه جدير بالثقة. ينبغي عدم مشاركة رموز التحقق المستخدمة لمرة واحدة، أو معلومات بطاقات الدفع، أو كلمات مرور الحسابات في أي محادثة دعم.

على المدى الطويل، يقلل الخطرَ الاعتيادُ على استخدام مدير كلمات مرور، وكلمات مرور فريدة، والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات. تُسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه على منصات مختلفة جمع البيانات من خروقات مختلفة وربطها ببعضها؛ لذلك، يمكن التفكير في استخدام عنوان بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

ينبغي مراجعة أسماء المستخدمين والملفات الشخصية وعادات المحادثة التي تكشف الهوية الحقيقية على منصات المجتمعات والتعليم بانتظام. إذا استخدم المستخدمون اسم المستخدم نفسه في مجتمعات مختلفة، يزداد خطر الربط بين هوياتهم في حوادث البيانات المستقبلية.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني الذي يجري الاستعلام عنه موجودًا في هذا السجل. لا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بصورة مؤكدة؛ لكنها تشكل تنبيهًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية، فتشير فقط إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في خروقات أخرى.

تشير النتيجة الإيجابية إلى ظهور عنوان البريد الإلكتروني ضمن بيانات هذا المجتمع، وإلى احتمال زيادة خطر الاستهداف بالاستناد إلى سياق المحادثات. وتعني النتيجة السلبية عدم وجود تطابق ضمن هذا السجل؛ وينبغي إجراء فحص إضافي لعنوان البريد الإلكتروني نفسه في بيانات منصات التدريب أو المجتمعات الأخرى.