خرق بيانات Trello

يشمل النطاق الذي تم التحقق منه 15,111,945 عنوان بريد إلكتروني فريد، إلى جانب أسماء وأسماء مستخدمين على Trello يمكن ربطها بتلك العناوين. أما كلمات المرور وأرقام الهواتف وتفاصيل الدفع والرسائل الخاصة ومحتوى اللوحات والبطاقات والمرفقات، فليست من الحقول التي تم التحقق منها في هذا السجل. ويتمثل الخطر الأساسي في ربط تفاصيل ملفات شخصية، قد يكون كل منها متاحًا للعامة على حدة، على نطاق واسع بعناوين بريد إلكتروني لم يكن من المفترض أن تكون علنية. وقد يساعد هذا الربط المهاجم على التأكد من وجود حساب مرتبط بعنوان معين، وصياغة رسائل أكثر إقناعًا باستخدام الاسم الحقيقي واسم المستخدم، والبحث عن المعرّف نفسه في أماكن أخرى. ولأن السجل لا يتضمن أي كلمة مرور، فهو لا يمثل نشرًا مباشرًا لبيانات اعتماد تسجيل الدخول. لكن إذا أعاد المستخدم استخدام كلمة مرور كُشفت في حادثة أخرى، فقد يتيح التأكد من ارتباط العنوان بحساب توجيه محاولات تسجيل الدخول الآلية بدقة أكبر.

عُرضت البيانات للبيع قرابة 16 يناير 2024، ثم أُضيفت لاحقًا إلى فهرس موثّق لخروقات البيانات. وأشارت التحقيقات إلى أن الجهة المنفّذة اختبرت عناوين بريد إلكتروني من مجموعات بيانات سابقة باستخدام مورد لملفات Trello الشخصية متاح للعامة، بهدف تحديد الحسابات الموجودة بالفعل. وكان هذا المورد يُرجع حقولًا عامة، مثل الاسم في الملف الشخصي واسم المستخدم، عند الاستعلام بعنوان بريد إلكتروني، مما أتاح ربط العناوين الخاصة بالملفات الشخصية العامة على نطاق واسع. وقالت الجهة المشغّلة للمنصة إنها لم تجد دليلًا على وصول غير مصرّح به إلى أنظمة Trello أو الملفات الشخصية للمستخدمين؛ لذا لا ينبغي وصف الحادثة بأنها سرقة لقاعدة بيانات الحسابات. وبعد رصد إساءة الاستخدام، مُنع المستخدمون والخدمات الذين لم يخضعوا للمصادقة من طلب المعلومات العامة لشخص آخر باستخدام بريده الإلكتروني. والتصنيف المناسب هو تعداد الحسابات واستخلاص البيانات آليًا عبر API، وليس حادثة لدى مورّد خارجي أو تسريبًا لكلمات المرور.

قد يكون الأشخاص الذين يستخدمون أسماءهم الحقيقية أو هويتهم المهنية أو أسماء مستخدمين يسهل التعرّف عليها أكثر عرضة للتصيد الاحتيالي الموجّه. وبالنسبة إلى عناوين البريد الإلكتروني الخاصة بالشركات، يستطيع المهاجم الجمع بين معلومات جهة العمل وارتباط العنوان بـTrello لإنشاء دعوة مزيفة إلى لوحة، أو إشعار بمهمة، أو طلب عضوية في فريق، أو رسالة لإعادة تعيين كلمة المرور. وتزيد إعادة استخدام اسم المستخدم نفسه على شبكات التواصل الاجتماعي ومنصات المطوّرين من خطر الربط بين الملفات الشخصية. ولا يثبت العثور على تطابق أن حسابًا قد تم الاستيلاء عليه، أو أن لوحة خاصة قد قُرئت، أو أن كلمة مرور قد كُشفت. وينبغي تقييم الخطر استنادًا إلى ظهور العنوان في خروقات أخرى، وسجل إعادة استخدام كلمات المرور، وتفاصيل الملف الشخصي العامة، والرسائل المشبوهة التي وردت إلى المستخدم. وتستحق دعوات اللوحات غير المتوقعة، والطلبات المتعلقة بمساحات عمل غير معروفة، وتنبيهات تسجيل الدخول غير المألوفة تدقيقًا خاصًا.

ابدأ بمراجعة إعدادات الأمان والجلسات النشطة وحالة المصادقة متعددة العوامل في حسابك على Trello وحساب Atlassian المرتبط به. أنهِ الجلسات التي لا تتعرّف عليها، وتأكد من أن وسائل استرداد الحساب تخصّك، وفعّل مفتاح مرور أو وسيلة مصادقة مقاومة للتصيد الاحتيالي حيثما كانت متاحة. ورغم عدم التحقق من وجود أي كلمة مرور هنا، استبدل كلمات المرور المعاد استخدامها بكلمة مرور طويلة وفريدة لكل حساب. وبدلًا من اتباع رابط في دعوة إلى لوحة أو تحذير أمني أُرسل بالبريد الإلكتروني، افتح الخدمة مباشرة باستخدام عنوانها المعروف. وتحقق من نطاق المرسل ومنشئ الدعوة، وما إذا كان الطلب يتناسب مع سياق عمل فريقك. وقلّل ما يظهر للعامة من الأسماء الكاملة أو النبذات التعريفية أو الروابط التي لا يلزم إبقاؤها علنية، وغادر مساحات العمل التي لم تعد تستخدمها. وإذا كان حسابك خاضعًا لإدارة مؤسستك، فأبلغ فريق الأمن بالدعوات المشبوهة، ولا تفصح أبدًا عن كلمة مرور أو رمز تحقق في رسالة.

يساعد استخدام مدير كلمات مرور يُنشئ بيانات اعتماد مستقلة لكل خدمة، إلى جانب مفاتيح المرور حيثما كانت مدعومة، على منع نجاح محاولات استخدام كلمة مرور من مجموعة بيانات أخرى لتسجيل الدخول إلى Trello. ولأن حساب البريد الإلكتروني الأساسي محور لاسترداد الحسابات، فاحمه بمصادقة قوية وتنبيهات تسجيل الدخول، وراجع التطبيقات المتصلة به. وراجع إعدادات ظهور الملف الشخصي بانتظام، واضبط الربط بين هويتك المهنية وهويتك الشخصية عند ظهور اسم المستخدم نفسه على منصات متعددة. وينبغي ألا تثق المؤسسات بدعوات التعاون لمجرد أن صياغتها تبدو مألوفة؛ بل يجب أن تتضمن الإجراءات التحقق من المرسل ونطاق الوجهة. ويقلل تسجيل الدخول الموحّد والوصول المشروط والإلغاء المركزي للجلسات المشبوهة من خطر الاستيلاء على الحسابات. وتوضح هذه الحادثة كيف يمكن للاستعلام عن معرّف خاص باستخدام بيانات ملفات شخصية عامة أن يحوّل حقولًا غير ضارة عند النظر إلى كلٍّ منها على حدة إلى مصدر قلق أمني واسع النطاق.

تحقق من عنوان بريدك الإلكتروني عبر حقل البحث الآمن لمعرفة ما إذا كان يظهر في مجموعة بيانات Trello، وأعطِ الأولوية لخطوات أمان الحساب إذا ظهر تطابق. لا تعني النتيجة أن كلمة مرورك قد نُشرت، أو أن لوحاتك الخاصة قد عُرضت، أو أن حسابك قد تم الاستيلاء عليه؛ فهي تشير فقط إلى أن العنوان كان مرتبطًا بحقول مثل الاسم واسم المستخدم. وبعد العثور على تطابق، راجع إعدادات ظهور الملف الشخصي والجلسات النشطة والتطبيقات المتصلة والإشعارات الأمنية الأخيرة. وتحقق من الدعوات غير المتوقعة بفتح التطبيق مباشرة. ولا يمكن لأي نتيجة أن تضمن عدم ظهور العنوان في أي حادثة أخرى. وتوفّر المتابعة المستمرة وكلمات المرور الفريدة والمصادقة القوية حماية فعالة إذا استُخدم هذا الربط بالملف الشخصي لاحقًا في الهندسة الاجتماعية أو في محاولة للاستيلاء على الحساب.