تسرّب بيانات TigTag لعام 2021

عند تقييم الحقول الظاهرة في سجل TigTag معًا، يتبيّن أن الخطر لا ينشأ من نوع واحد من البيانات وحده. فعندما تجتمع عناوين البريد الإلكتروني، وأسماء المستخدمين، ومعلومات تجزئة كلمات المرور، وبيانات كلمات المرور، وتواريخ إنشاء الحسابات في ملف مستخدم واحد، يستطيع المهاجمون إعداد رسائل أكثر تخصيصًا وإقناعًا. وتزيد معلومات الاتصال أو معرّفات الحسابات أو الملفات الشخصية التي تم التحقق منها في السجل من مخاطر الهندسة الاجتماعية والربط بين الملفات الشخصية. كما قد تجعل المعلومات الإضافية عن سياق الحساب الواردة في السجل الرسائل المزيّفة تبدو وكأنها جزء من إجراءات خدمة مشروعة.

تتمثل أبرز المخاطر في هذه الحادثة في التصيّد الاحتيالي، والاستيلاء على الحسابات، وسيناريوهات الهندسة الاجتماعية. ويمكن للمهاجمين الجمع بين حقول السجل عند إعداد تنبيهات حساب مزيّفة، أو رسائل لإعادة تعيين كلمات المرور، أو تجديد العضوية، أو إشعارات دعم، أو رسائل للتحقق الأمني. وقد يؤدي استخدام تفاصيل حساب موجودة بالفعل في السجل ضمن الرسالة إلى إضعاف حذر المستخدم الأمني. لذلك، حتى إن لم يتضمن السجل كلمة مرور، يبقى خطر الربط بين الملفات الشخصية والاحتيال الموجّه قائمًا. وإذا احتوى على حقل لكلمة المرور، يزداد الخطر، لأن كلمة المرور نفسها أو كلمة مشابهة قد تُجرَّب على خدمات أخرى.

تتمثل الخطوة الأولى لمستخدمي TigTag في مقارنة الحقول الواردة في هذا السجل بعاداتهم في استخدام الحسابات. فإذا استُخدمت معلومات الحساب أو الاتصال نفسها التي تم التحقق منها في خدمات أخرى، فينبغي تقييم الرسائل الواردة في ضوء الهوية الرقمية بأكملها. وإذا كان اسم المستخدم نفسه يُستخدم أيضًا في حسابات التواصل الاجتماعي أو الألعاب أو المنتديات أو التعليم أو السفر أو التسوّق، فإن خطر الربط بين الملفات الشخصية يزداد. وينبغي للمستخدمين عدم النقر مباشرةً على روابط غير متوقعة، والتحقق من إجراءات الحساب عبر أسماء نطاقات معروفة، واستخدام كلمات مرور فريدة للحسابات التي تتشارك كلمة المرور نفسها، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وفي حالة السجلات التي تحتوي على معلومات تجزئة كلمات المرور، ينبغي أيضًا مراجعة الأنماط القديمة لكلمات المرور، وتفضيل كلمات مرور طويلة وفريدة تمامًا بدلًا من إجراء تغييرات طفيفة على أحرفها.

بالنسبة للمؤسسات، يُعدّ سجل TigTag مهمًا لفهم سياق البيانات الذي تظهر فيه عناوين البريد الإلكتروني للموظفين أو حساباتهم الشخصية على خدمات خارجية. فإذا استخدم موظف بريده الإلكتروني الخاص بالعمل في مثل هذه الخدمات، يمكن للمهاجمين استخدام المعلومات نفسها في رسائل تحاكي طلبات الدعم أو إشعارات الفواتير أو إجراءات التحقق من الحسابات أو مسارات التواصل الداخلي. وينبغي لفرق الأمن ألا تقتصر مراقبتها على التسرّبات التي تتضمن كلمات مرور، بل أن تراقب أيضًا حقول الهوية والحساب والاتصال وسياق الاستخدام التي تم التحقق منها في السجل، بوصفها مصدرًا لمخاطر الهندسة الاجتماعية.

لذلك يقتصر سجل تسرّب بيانات TigTag على الحقول المدعومة بالأدلة، لكنه يظل سجلًا يستدعي الانتباه من حيث أثره الأمني. ويتمثل النهج الأنسب للمستخدمين في التحقق من الروابط الواردة عبر قناة مستقلة، وتحديث خيارات استرداد الحساب، وفحص الحسابات الأخرى التي تستخدم المعلومات نفسها، وتجنّب التسرّع في الموافقة على طلبات تحقق أو دفع غير متوقعة. وقد حُدّثت هذه الصفحة كي يتمكن المستخدمون الذين يبحثون عن تسرّب بيانات TigTag من فهم عدد السجلات وحقول البيانات وخطوات الحماية ذات الأولوية دون مبالغة.

تهدف هذه المراجعة النهائية لسجل TigTag إلى ضمان بقاء قائمة حقول البيانات متوافقة مع الوصف الظاهر للمستخدم. وينبغي ألا يرى من يجري البحث على هذه الصفحة سوى أنواع البيانات المدعومة بالأدلة، وألا تُضاف ادعاءات أخرى تتجاوز الحقول المدعومة لمجرد إظهار الخطر على أنه أكبر. ويساعد هذا النهج المستخدمين الأفراد على اختيار الإجراء الأمني المناسب، كما يساعد المؤسسات على تمييز بيانات الموظفين التي قد تكون معرّضة للخطر فعلًا. ويقتصر نطاق فئات البيانات الحالي على الحقول التالية: عناوين البريد الإلكتروني، وأسماء المستخدمين، والبيانات الوصفية لتجزئة كلمات المرور، وكلمات المرور، وتواريخ إنشاء الحسابات.