اختراق بيانات Trackitt في 2022

تشمل مجموعة بيانات SQL التي تعرضت للاختراق عمليات تسجيل المستخدمين وأنشطتهم حتى 8 يوليو 2022، مما كشف بيانات 428,360 حسابًا فريدًا للمستخدمين. وتشمل فئات البيانات المكشوفة:

• بيانات اعتماد الحساب: أسماء المستخدمين وعناوين البريد الإلكتروني ومعرّفات المستخدمين الفريدة.
• بيانات المصادقة: قيم تجزئة SHA1 المملّحة لكلمات المرور ومفاتيح الجلسات.
• البيانات الوصفية للشبكة: عناوين IP المستخدمة عند التسجيل وآخر تسجيل دخول، وعناوين URL المُحيلة.
• نشاط الحساب: تواريخ إنشاء الحسابات والطوابع الزمنية لآخر وصول.

تحتوي النسخة الاحتياطية لجدول المستخدمين، التي جرى التحقق من صحتها، على 428,360 عنوانًا فريدًا للبريد الإلكتروني بصيغته القياسية. وتؤكد منصات مستقلة للاستخبارات الأمنية أن نطاق الحادثة يشمل نحو 428,000 حسابٍ.

تشير بنية البيانات المسرّبة إلى تصدير قاعدة بيانات دون تصريح من نظام إدارة المستخدمين Symfony/sfGuard الخاص بالمنصة. ومع أن كلمات المرور كانت مشفّرة باستخدام قيم تجزئة SHA1 المملّحة، ولم تكن محفوظة كنص صريح، فإن خوارزمية SHA1 القديمة لا تزال عرضة لهجمات القاموس المسرّعة بوحدات معالجة الرسومات GPU عند استخدام بيانات اعتماد ضعيفة. كذلك، نظرًا إلى أن مستخدمي Trackitt يتابعون باستمرار مستندات التأشيرات والإقامة، فإنهم يواجهون خطرًا أكبر من حملات التصيد الاحتيالي الموجّه التي تنتحل صفة محامي الهجرة أو الجهات القنصلية الحكومية.

ينبغي لمن كانت لديهم حسابات على Trackitt قبل يوليو 2022:

• تغيير كلمات المرور فورًا في جميع الخدمات التي ربما أعادوا فيها استخدام بيانات الاعتماد نفسها.
• توخي مزيد من الحذر تجاه الرسائل غير المطلوبة التي تدّعي أنها تتعلق بحالة التأشيرة أو طلبات الهجرة.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) في جميع حسابات البريد الإلكتروني الشخصية والمهنية.