خرق بيانات Tianya لعام 2011

أنواع البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني والأسماء وأسماء المستخدمين. وقد يكون عنوان البريد الإلكتروني وسيلة التواصل الخاصة بالحساب، بينما قد يسهّل الاسم واسم المستخدم الربط بين وجود الشخص في منتديات أو شبكات اجتماعية أو عضويات قديمة. وقد يستخدم مهاجم هذه التفاصيل لصياغة رسائل تحاكي إشعارًا بإعادة تعيين كلمة المرور، أو رسالة من مسؤول المنتدى، أو إعلانًا للمجتمع.

وجود هذه الحقول في السجل نفسه لا يعني الحصول على كل تفاصيل الملف الشخصي لكل شخص. فقد يكون بعض الأعضاء قد سجّلوا باستخدام اسم مستخدم فقط، بينما قدّم آخرون اسمًا أو عنوان بريد إلكتروني. ويجب تقييم مدى وجود الحقول على مستوى كل صف من البيانات. ويكون اسم المستخدم مفيدًا بصورة خاصة للربط عندما يظهر المعرّف نفسه دون تغيير في خدمات أخرى، إذ قد يساعد على الربط بين ملفات شخصية عامة أو تعليقات قديمة.

لا تندرج كلمات المرور ضمن فئات البيانات التي جرى التحقق منها. لذلك، لا يثبت وجود تطابق في هذه الحادثة أن كلمة مرور حالية قد انكشفت. ومع ذلك، يمكن الجمع بين عنوان بريد إلكتروني واسم مستخدم وتفاصيل من حوادث أقدم لجعل تنبيهات تسجيل الدخول أو طلبات الدعم أو رسائل التحقق من الحساب تبدو أكثر مصداقية. ويتمثل الخطر الأساسي في السياق الشخصي الذي قد تتيحه هذه الحقول المحدودة عند جمعها معًا.

العدد المعتمد في هذه الصفحة هو 29,020,808 سجلًا، والتاريخ المرتبط بالحادثة هو 26 ديسمبر 2011. وقد أشارت التقارير المنشورة حينها إلى عشرات الملايين من الأعضاء، لكن هذا لا يعني أن كل المصادر استخدمت المقياس نفسه. ويمثل عدد السجلات نطاق عناوين البريد الإلكتروني الذي جرى التحقق منه؛ ولا يمثل تعدادًا كاملًا لأعضاء المنتدى آنذاك، أو عدد مستخدميه النشطين، أو عدد مستخدمي الإنترنت في الصين.

كان Tianya منتدى على الإنترنت، وترتبط هذه الحادثة بخدمة ذلك المنتدى وحدها. ولا تدمج هذه الصفحة حوادث منفصلة تحت الاسم نفسه. قد يظهر عنوان بريد إلكتروني أو اسم مستخدم في حادثة أخرى، لكن ذلك لا يوسّع نطاق هذه الحادثة. وورود شخص ضمن السجل لا يثبت الحصول أيضًا على منشور محدد أو تعليق أو صفحة ملف شخصي تخصه.

لا يمكن الاستناد إلى الحقول التي جرى التحقق منها لإثبات أسلوب الهجوم، أو صيغة تجزئة كلمات المرور، أو محتوى الرسائل الخاصة، أو معلومات مالية. ولا ينبغي عرض هذه التفاصيل على أنها حقائق دون أدلة موثوقة. يحدد التاريخ الفترة المرتبطة بالحادثة؛ لكنه لا يبيّن بمفرده متى استُخدم حساب آخر مرة أو متى ظهرت البيانات لأول مرة على الإنترنت. وينبغي فهم المخاطر ضمن هذه الحدود.

قد يكون التعرف على الأشخاص الذين استخدموا اسم المستخدم نفسه في خدمات متعددة لسنوات أسهل. فعندما يظهر الاسم المستعار المستخدم في المنتدى أيضًا على شبكة اجتماعية أو حساب ألعاب أو ملف شخصي في مجتمع مهني، قد يصبح الربط بين عنوان البريد الإلكتروني والاسم أسهل. ولا يثبت ذلك اختراق حساب، لكنه قد يزيد من مصداقية محاولات التصيد المخصصة للشخص وانتحال الهوية.

لا ينبغي تجاهل عناوين البريد الإلكتروني القديمة التي لم تعد تُستخدم بصورة نشطة. فقد ينسى الشخص عضوية قديمة في منتدى، بينما يظل صندوق البريد نفسه يُستخدم عنوانًا لاسترداد حسابات أحدث. وينبغي لمن يستطيعون الوصول إلى مثل هذا الصندوق مراجعة إشعارات الأمان وإعدادات الاسترداد والجلسات غير المعروفة بعناية خاصة.

قد يكون الأعضاء الذين شاركوا اسمًا حقيقيًا أو موقعًا داخل مجتمع قد تركوا سياقًا أوسع عن أنفسهم مقارنة بمن يستخدمون اسمًا مستعارًا فقط. لكن فئات البيانات التي جرى التحقق منها لا تشمل العناوين الفعلية أو أرقام الهواتف. لذلك، ليس من الدقة الادعاء بوجود استهداف مباشر على أرض الواقع أو معلومات تفصيلية عن هوية كل عضو. ويجب النظر في كل تطابق ضمن سياق البيانات المحدود الخاص به.

ينبغي لمن لا يزالون يستخدمون عنوان البريد الإلكتروني نفسه أن يراجعوا أولًا كلمة مرور صندوق البريد وإعدادات المصادقة متعددة العوامل. ولأن سجل هذه الحادثة لا يتضمن فئة كلمات المرور، فإن ظهور تطابق لا يعني تلقائيًا ضرورة تغيير جميع كلمات المرور لمجرد ذلك. ومع ذلك، يظل حساب البريد الإلكتروني وسيلة لاسترداد حسابات الخدمات الأخرى، لذا فإن استخدام كلمة مرور فريدة وإبقاء بيانات الاسترداد محدثة يستحقان اهتمامًا فوريًا.

احذر الرسائل غير المتوقعة التي تُقدَّم على أنها صادرة عن Tianya أو مسؤول المنتدى، أو بوصفها إشعارًا يتعلق بعضوية قديمة. قبل فتح أي رابط، افحص نطاق المرسِل والإجراء المطلوب والعنوان الفعلي لتسجيل الدخول، كلًّا على حدة. وللتأكد من تنبيه غير مألوف، انتقل مباشرة إلى العنوان الرسمي المعروف للخدمة بدلًا من استخدام الرابط الوارد في الرسالة.

عند استخدام اسم المستخدم أو عنوان البريد الإلكتروني نفسه في خدمات أخرى، تأكد من اختلاف كلمات المرور بين تلك الحسابات. ألغِ الوصول إذا أظهرت إعدادات الحساب جلسة أو قاعدة لإعادة توجيه البريد أو عنوان استرداد أو جهازًا متصلًا لا تعرفه. وعند ظهور إجراء مريب، تواصل مع الخدمة المعنية عبر قناة الدعم الرسمية واحتفظ بإشعار الأمان.

استخدام كلمة مرور طويلة وفريدة لكل خدمة على الإنترنت يحد من الآثار اللاحقة لخروقات بيانات المنتديات القديمة. ويمكن لمدير كلمات المرور أن يقلل إعادة استخدامها ويساعد على الاحتفاظ ببيانات اعتماد قوية. وحيثما تتوفر المصادقة متعددة العوامل، يُفضَّل استخدام تطبيق للمصادقة أو مفتاح أمان مادي؛ فالرموز المرسلة في رسائل نصية تضيف حماية، لكنها لا تزيل جميع مخاطر الخداع.

خصوصية اسم المستخدم جزء أيضًا من الحماية المستمرة. فاختيار أسماء مستعارة مختلفة لمجتمعات مختلفة بدلًا من استخدام الاسم الظاهر نفسه في كل مكان يجعل الربط الآلي بين الملفات الشخصية العامة أصعب. راجع الأسماء الظاهرة والنبذات التعريفية وتفاصيل الاتصال المتاحة للعامة في ملفاتك الشخصية القديمة على المنتديات. وإزالة التفاصيل غير الضرورية تقلل السياق المتاح لمحاولات استهداف لاحقة.

واصل مراجعة أمان حساب البريد الإلكتروني دوريًا. يجب إبقاء أرقام هواتف الاسترداد وعناوين البريد الإلكتروني الثانوية والجلسات المتصلة وقواعد إعادة التوجيه محدثة. أبقِ تنبيهات الحساب مفعّلة متى كان ذلك عمليًا، وتحقق سريعًا من محاولات تسجيل الدخول غير المعروفة. وهذه العادات مفيدة ليس فقط عند وجود تطابق في حادثة Tianya، بل لكل عضوية قديمة أو حالية على الإنترنت.

استخدم التحقق من السجل في هذه الصفحة لمعرفة ما إذا كان عنوان بريدك الإلكتروني يطابق سجلًا في حادثة Tianya. يعني وجود تطابق أن العنوان وارد ضمن النطاق الذي جرى التحقق منه؛ ولا يثبت أن كلمة مرور جرى الاطلاع عليها، أو أن كل حقل كان موجودًا في صف بياناتك، أو أن حسابًا حاليًا قد اختُرق. تعامل مع النتيجة بوصفها مؤشرًا على مخاطر تخصك فيما يتعلق بأمان الحساب والتواصل غير المتوقع.

إذا لم يوجد تطابق، فقد يكون من المفيد أيضًا تذكّر صناديق بريد أقدم وأسماء مستخدمين مكتوبة بصيغ مختلفة وعضويات لم تعد تستخدمها. فعدم وجود تطابق لا يضمن عدم وجود معلومات شخصية في مواضع أخرى على الإنترنت. ويظل استخدام كلمات مرور قوية والمصادقة متعددة العوامل، ومراجعة الحسابات دوريًا، والتحقق المستقل من الرسائل المريبة، النهج الأكثر موثوقية.