قائمة Troy Hunt على Mailchimp

تشمل أنواع البيانات المدرجة في هذا الحادث عناوين البريد الإلكتروني، والمواقع الجغرافية، وعناوين IP، وأزواج إحداثيات خطوط العرض والطول. وعند الجمع بين عنوان IP والموقع المستنتج منه ومعلومات الاشتراك، يمكن الربط بين المنطقة التقريبية للشخص واهتمامه بمدوّنات الأمن. وقد يجعل ربط عدة حقول بالمستخدم نفسه محاولات المهاجمين لتوجيه إشعارات زائفة، أو استرداد الحسابات، أو ممارسة الهندسة الاجتماعية، أو الربط بين الهويات أكثر إقناعًا.

لا يُدرج هذا السجل حقل كلمة المرور؛ بل تنشأ المخاطر من الجمع بين بيانات الاشتراك وIP والموقع الجغرافي. وإذا وُجدت حقول مثل كلمة المرور، أو تلميح كلمة المرور، أو الرسائل الخاصة، أو وثائق الهوية الرسمية، أو المعلومات المالية، أو الموقع الجغرافي، أو صورة الملف الشخصي، فإن الخطر لا يقتصر على رسائل البريد الإلكتروني المزعجة. وحتى في السجلات التي لا تتضمن كلمة مرور، يمكن استخدام معلومات الهاتف أو العنوان أو IP أو تاريخ الميلاد أو الملف الشخصي على وسائل التواصل الاجتماعي في هجمات موجّهة.

يشمل الخرق نحو 16.6 ألف مشترك في النشرة البريدية المرتبطة بالنطاق troyhunt.com. ويُصنّف الحادث على أنه خرق متحقق منه. وقد وُصف نطاقه بعد التحقق بصورة منفصلة من أعداد الحسابات والنطاق والبلد والقطاع وفئات البيانات. ولم تُعرض أنواع البيانات غير المدرجة كما لو كانت موجودة ضمن بيانات المستخدم.

أُضيف حقل خطوط العرض والطول، الذي كان غائبًا عن السجل السابق، إلى فئات البيانات. تتباين سياقات بعض الحوادث، فقد تتعلق باستجابة شركة، أو خدمة تابعة لطرف ثالث، أو حساب في منتدى، أو قائمة نشرة بريدية، أو ملف شخصي لمستخدم. وقد فُصلت هذه السجلات كلٌّ على حدة دون تكرارها، مع الحفاظ على السياق الفعلي للخدمة التي وقع فيها الحادث.

تشمل الفئات المعرّضة للخطر المشتركين في النشرة البريدية، والعاملين في قطاع الأمن، والمستخدمين الذين يمكن استهدافهم باستخدام معلومات IP والموقع الجغرافي. ويتمثل الخطر الرئيسي على هؤلاء المستخدمين في إمكانية مطابقة الحقول المسرّبة مع معلومات مستخدمة على منصات أخرى. وإذا تكرر البريد الإلكتروني أو اسم المستخدم أو رقم الهاتف أو IP أو العنوان أو كلمة المرور نفسها في حسابات مختلفة، فقد يستغل المهاجمون هذه المعرّفات المشتركة.

يمكن استغلال سياق مدوّنة الأمن في نشرات بريدية زائفة، أو إشعارات حسابات، أو رسائل تنبيه أمني. وتترتب مخاطر مختلفة على السياقات المتنوعة، مثل المنتديات والألعاب والوصفات والإقامة والطاقة وتذاكر الفعاليات والنشرات البريدية ووسائل التواصل الاجتماعي والخدمات المالية. وينبغي للمستخدم ألا ينظر إلى حقول البيانات وحدها، بل إلى الخدمة المرتبطة بها أيضًا.

ينبغي للمستخدمين المتأثرين التحقق من أمان حسابات بريدهم الإلكتروني، والتحقق من الروابط المرتبطة بالنشرة البريدية عبر القنوات الرسمية. وإذا كانت كلمة المرور أو تلميحها ضمن البيانات المدرجة، فينبغي تغيير كلمة المرور في جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها أو كلمة مشابهة، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. كما ينبغي التحقق من أمان حساب البريد الإلكتروني.

إذا كانت السجلات تتضمن معلومات الهاتف أو العنوان أو الموقع الجغرافي أو تاريخ الميلاد أو الرسائل الخاصة أو الملف الشخصي على وسائل التواصل الاجتماعي أو المعلومات المالية، فينبغي للمستخدمين مراجعة خيارات استرداد الحساب وسجل الجلسات وقواعد إعادة التوجيه والإشعارات المشبوهة. وينبغي لأصحاب الملفات الشخصية المرتبطة بالعمل أو المتاحة للعامة أيضًا مراعاة مخاطر الرسائل الموجّهة والمخاطر التي تهدد السمعة.

ينبغي عدم جمع بيانات الموقع الجغرافي غير الضرورية في النشرات البريدية وحسابات الاشتراك، مع التحقق دوريًا من أمان البريد الإلكتروني. وعلى المدى الطويل، تشمل وسائل الحماية الأساسية استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وتقليل المعلومات غير الضرورية في الملفات الشخصية. ولأن البيانات الشخصية الدائمة لا يمكن تغييرها، ينبغي تعزيز الممارسات الأمنية للمستخدم وإعدادات الحساب.

تُظهر هذه الحوادث للمؤسسات ضرورة التدقيق الدوري في عمليات الوصول إلى ملفات النسخ الاحتياطي، وصلاحيات حسابات المنتديات، وبيانات الاشتراك في النشرات البريدية، ومدد الاحتفاظ ببيانات العملاء، وإجراءات الإشعار. أما للمستخدمين، فإن عدم تكرار معلومات الهوية نفسها عبر خدمات مختلفة، والتحقق من الرسائل غير المتوقعة عبر قناة ثانية، يوفّران حماية مستدامة.

إذا وجد المستخدم تطابقًا مع هذا السجل، فعليه مراجعة الجلسات والإشعارات الأمنية في حساب بريده الإلكتروني. وعند ملاحظة تطابق، ينبغي له أولًا الاطلاع على حقول البيانات المدرجة، ثم ترتيب الخطوات بحسب الأولوية. فإذا وُجدت كلمة مرور، تُعطى الأولوية لتغييرها؛ وإذا وُجدت بيانات مالية، تُعطى الأولوية لمراقبة الحسابات؛ وإذا وُجدت رسائل خاصة أو ملفات شخصية على وسائل التواصل الاجتماعي، تُعطى الأولوية لمراجعة الخصوصية؛ وإذا وُجدت بيانات موقع جغرافي، تُعطى الأولوية لتقييم الأمن المادي.

التقييم النهائي: رغم أن هذا السجل لا يتضمن كلمة مرور، فقد صُنّف على أنه يحتوي على بيانات اشتراك حساسة لأنه يشمل حقول IP وخطوط العرض والطول. وينبغي للمستخدم مقارنة هذا السجل بسجل حساباته، والتحقق بصورة منفصلة من الخدمات التي استخدم فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو العنوان أو كلمة المرور نفسها. وبعد الحادث، ينبغي اعتبار أي عملية بحث مشبوهة، أو رسالة بريد إلكتروني مشبوهة، أو رسالة مشبوهة، أو إشعار مشبوه باسترداد الحساب مصدرًا لخطر أكبر.