خرق بيانات TheGradCafe

عند الجمع بين اسم المستخدم والبريد الإلكتروني والاسم ومعلومات الموقع، يمكن ربط هوية المستخدم في المجتمع الإلكتروني بهويته الحقيقية. ويشكل حقل كلمة المرور المخزنة بصيغة تجزئة خطرًا على الحسابات الأخرى أيضًا إذا كانت كلمة المرور نفسها مستخدمة فيها. أما الحقول مثل عنوان IP والعنوان الفعلي فتجعل سلوك المستخدم على الإنترنت والسياق المرتبط بموقعه أكثر وضوحًا.

عندما تجتمع حقول مثل الاسم أو البريد الإلكتروني أو رقم الهاتف أو العنوان، يستطيع المهاجمون التواصل مع المستخدم وكأنهم يقدمون له خدمة مشروعة. هذه المعلومات وحدها ليست دليلًا على الاستيلاء على الحساب؛ لكنها توفر نقطة انطلاق قوية لرسائل الدعم المزيفة، وإشعارات التسليم، ومحاولات إعادة تعيين كلمة المرور، وعمليات الاحتيال المصممة خصيصًا للمستخدم. وبما أن المعلومات تتعلق بالتسجيل والتدريب وتقديم الطلبات، فقد تبدو المراسلات الجامعية المزيفة، أو استشارات القبول، أو رسوم تقديم الطلبات، أو إشعارات المنح الدراسية، أو رسائل التحقق من الحساب أكثر إقناعًا. ومع أنه لا يُتوقع أن يحتوي كل صف على أرقام هواتف وعناوين فعلية، فقد تظهر هذه الحقول في بعض السجلات.

تاريخ الحادث هو 26 فبراير 2023، وعدد الحسابات المتأثرة مسجل على أنه 310,975. تشير سجلات الأمان إلى انكشاف بيانات المستخدمين الشخصية في TheGradCafe، وإلى أن كلمات المرور وُجدت مخزنة بصيغة تجزئة باستخدام bcrypt، وأن بعض السجلات قد تحتوي أيضًا على حقول إضافية مثل رقم الهاتف والعنوان الفعلي وتاريخ الميلاد. وتتوافق فئات البيانات الموجودة مع مجالات الخطر الرئيسية.

عند توضيح نطاق الحادث، لا ينبغي القول إن كلمات المرور محفوظة بنص صريح. فكلمة المرور المخزنة بصيغة تجزئة تظل مصدر خطر إذا أُعيد استخدامها. كذلك، لا يعني هذا السجل أن جميع نتائج طلبات الالتحاق أو الرسائل الخاصة قد سُرّبت؛ بل ينبغي تقييمه في حدود بيانات حساب المستخدم وملفه الشخصي ووسائل التواصل معه.

المستخدمون المعرضون للخطر هم من أنشؤوا حسابًا على TheGradCafe خلال عملية التقديم للدراسات العليا، أو شاركوا تجربتهم في تقديم الطلبات، أو ظهروا بأسماء مستخدميهم في أقسام تشبه المنتديات. ويسهل ربط هويات من يستخدمون اسم المستخدم نفسه على منصات أكاديمية أخرى.

قد يكون المستخدمون خلال فترة تقديم الطلبات أكثر قابلية للتجاوب مع رسائل تتناول موضوعات حساسة مثل المنح الدراسية، أو القبول، أو التأشيرات، أو الاستشارات، أو رسوم تقديم الطلبات. وإذا جُمعت معلومات الموقع الجغرافي وعنوان IP مع السياق المرتبط بالمؤسسة التعليمية المحلية أو البلد، فقد تبدو الرسائل الموجهة أكثر واقعية.

ينبغي للمستخدمين الذين تظهر بياناتهم ضمن النتائج المطابقة تغيير كلمة مرور حسابهم على TheGradCafe وكلمات مرور جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها. ويجب البدء بفحص حسابات البريد الإلكتروني، وبوابات التقديم للجامعات، والمنصات التعليمية التي تُجرى عبرها عمليات دفع. كما ينبغي تفعيل المصادقة الثنائية حيثما أمكن.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الموقع المعروف أو التطبيق الخاص بالخدمة المعنية. فمعرفة المتصل بالاسم أو البريد الإلكتروني أو العنوان أو معلومات المعاملات السابقة لا تثبت أنه جدير بالثقة. ولا ينبغي مشاركة رموز التحقق التي تُستخدم مرة واحدة، أو معلومات بطاقات الدفع، أو كلمات مرور الحسابات في أي محادثة مع الدعم.

على المدى الطويل، يساعد استخدام مدير لكلمات المرور، وتخصيص كلمة مرور فريدة لكل حساب، وتفعيل المصادقة الثنائية على الحسابات التي تدعمها، والاعتياد على حذف المعلومات الشخصية غير الضرورية من الحسابات، في تقليل المخاطر. ويسهل استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة الجمع بين بيانات تسريبات متعددة؛ لذا يمكن النظر في استخدام عناوين بريد إلكتروني منفصلة أو عناوين بديلة للحسابات المهمة.

بما أن أسماء المستخدمين في المجتمعات الأكاديمية يمكن ربطها بسهولة بالهويات الحقيقية، ينبغي للمستخدمين الحد من مشاركة المعلومات الشخصية غير الضرورية في ملفاتهم على المنتديات. كما ينبغي إغلاق حسابات التقديم القديمة، وإزالة المعلومات الشخصية التي يسهل توقعها من إجابات أسئلة الأمان، وحماية بوابات التقديم بكلمات مرور منفصلة.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلم عنه موجودًا في هذا السجل أم لا. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بشكل مؤكد؛ لكنها ينبغي أن تُعد تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في تسريبات أخرى.

تستدعي النتيجة الإيجابية الحذر، خصوصًا تجاه الرسائل المتعلقة بطلبات الالتحاق بالمؤسسات التعليمية وأمان الحساب. وتعني النتيجة السلبية عدم وجود تطابق ضمن هذا السجل؛ وينبغي أيضًا التحقق بصورة منفصلة من احتمال ظهور عنوان البريد الإلكتروني نفسه على منصات تعليمية أخرى.