Twitter (200 مليون)

تشمل فئات البيانات التي جرى التحقق منها في هذه الحادثة عناوين البريد الإلكتروني والأسماء ومعلومات الملفات الشخصية على وسائل التواصل الاجتماعي وأسماء المستخدمين. ولا يشمل النطاق الذي جرى التحقق منه كلمات المرور أو معلومات بطاقات الدفع أو الرسائل الخاصة أو مفاتيح الجلسات أو بيانات وثائق الهوية. ومع ذلك، لا ينبغي الاستهانة بالخطر، لأن الربط بين عنوان بريد إلكتروني وحساب على وسائل التواصل الاجتماعي قد يؤدي إلى فقدان الخصوصية، ولا سيما لدى من يستخدمون أسماء مستعارة. ويمكن للمهاجمين استخدام هذه المطابقات في رسائل التصيد الاحتيالي والمضايقات الموجّهة وإشعارات الدعم المزيفة والهجمات التي تستهدف السمعة ومحاولات الاستيلاء على الحسابات. كما أن إدراج اسم المستخدم وعنوان بريده الإلكتروني في الجدول نفسه يسهّل هجمات القوة الغاشمة باستخدام كلمات مرور تسرّبت من خدمات أخرى. ولذلك، حتى إن لم يتضمن السجل كلمات مرور، فإنه يشكّل خطرًا كبير الأثر من ناحية الهندسة الاجتماعية وأمان الحساب.

لا يعني سجل Twitter (200 مليون) أن جميع الأنظمة الداخلية لخدمة التواصل الاجتماعي قد اختُرقت بالكامل. فقد رُبطت مجموعة البيانات التي جرى الحصول عليها باستغلال نقطة ضعف تقنية كانت تتيح مطابقة الحسابات اعتمادًا على معلومات البريد الإلكتروني أو الهاتف خلال 2021. وفي وقت لاحق، وبعد استبعاد الصفوف المكررة، جرى تداول مجموعة بيانات تضم نحو 211.5 مليون عنوان بريد إلكتروني فريد. وحقول البيانات التي جرى التحقق منها محدودة، ومن المهم الالتزام بهذه الحدود: عناوين البريد الإلكتروني والأسماء ومعلومات الملفات الشخصية على وسائل التواصل الاجتماعي وأسماء المستخدمين. ولا تدخل الحقول الإضافية، مثل أرقام الهواتف أو كلمات المرور أو الرسائل الخاصة، ضمن النطاق الرئيسي الذي جرى التحقق منه لمجموعة البيانات هذه تحديدًا، المعروفة باسم Twitter (200 مليون). لذلك، ينبغي أن يوضح السجل المخاطر للمستخدم بجلاء، من دون تقديم ادعاءات لم يُتحقق منها على أنها معلومات مؤكدة.

يواجه الخطر الأكبر الأشخاص الذين لا يرغبون في ربط حساباتهم على Twitter مباشرة بهوياتهم الحقيقية، والصحفيون والناشطون والمسؤولون الحكوميون والمستخدمون ذوو الأعداد الكبيرة من المتابعين وممثلو العلامات التجارية والأشخاص البارزون في مجتمعات الأصول المشفّرة. وقد يزيد الربط بين عنوان البريد الإلكتروني والملف الشخصي من مصداقية الرسائل المخصّصة، مثل تنبيهات تسجيل الدخول المزيفة وإشعارات حقوق النشر وعروض التعاون مع العلامات التجارية وطلبات الدعم. ويزداد الخطر لدى من يستخدمون عنوان البريد الإلكتروني نفسه على منصات مختلفة؛ إذ يمكن للمهاجم ربط هذا العنوان بتسرّبات سابقة لكلمات المرور لبدء محاولات اختراق الحسابات. وفي الفرق التي تدير حسابات مؤسسية، يؤدي ربط عناوين بريد الموظفين بأدوارهم في إدارة وسائل التواصل الاجتماعي إلى فتح مجال إضافي للهجمات عبر رسائل تبدو مرسلة باسم الشركة ومحاولات استرداد الحسابات.

حتى إن لم يتضمن هذا التسرّب حقلًا لكلمات المرور جرى التحقق منه، ينبغي للمستخدمين المتأثرين مراجعة حساباتهم على وسائل التواصل الاجتماعي وحسابات البريد الإلكتروني التي تستخدم عنوان البريد الإلكتروني نفسه فورًا. ويجب اختيار كلمة مرور قوية وفريدة لحساب Twitter، وإذا استُخدمت كلمة المرور نفسها في خدمات أخرى، فينبغي تغييرها في جميع الخدمات المعنية. كما ينبغي تفعيل التحقق متعدد الخطوات، مع تفضيل تطبيق للمصادقة أو مفتاح أمان إن أمكن. ويجب مراجعة عناوين البريد الإلكتروني وأرقام الهواتف المخصّصة لاسترداد الحساب والتطبيقات المرتبطة به، وإنهاء الجلسات غير المعروفة. وينبغي الحذر من الرسائل الواردة إلى صندوق البريد التي تتعلق بـTwitter أو العلامات التجارية أو الإعلانات أو التحقق أو الدعم، والتحقق من العناوين والمرسلين قبل النقر على الروابط. كما ينبغي تقليص صلاحيات الوصول إلى الحسابات المؤسسية، والتوقف عن استخدام كلمات المرور المشتركة، وإعادة مراجعة أمان الجلسات في أدوات إدارة وسائل التواصل الاجتماعي.

على المدى الطويل، يتمثل الدفاع الأكثر فاعلية في فصل استخدامات البريد الإلكتروني بحسب الغرض واستخدام كلمة مرور فريدة لكل خدمة. ويمكن أن يقلل تخصيص عنوان بريد إلكتروني لحسابات وسائل التواصل الاجتماعي من ربط عناوين البريد الشخصي أو المهني بالملفات الشخصية العامة. ويمنع استخدام مدير كلمات المرور تكرار كلمات المرور، ويوفر حماية قوية من هجمات حشو بيانات الاعتماد. وينبغي مراجعة إعدادات خصوصية الحساب بانتظام، وعدم ترك معلومات شخصية غير ضرورية في حقول الملف الشخصي المتاحة للعامة. وبالنسبة للمستخدمين البارزين، ينبغي الفصل بين الأسماء المستعارة وعناوين الاتصال ومعلومات استرداد الحساب. كما ينبغي للمؤسسات وضع سياسات حسابات منفصلة لمديري وسائل التواصل الاجتماعي، وإلزامهم بالتحقق متعدد الخطوات، ومراجعة سجلات الوصول، ووضع إجراءات للإخطار بعد وقوع الحوادث.

عندما يظهر هذا التسرّب على LeakData، فهذا يعني أن عنوان البريد الإلكتروني للمستخدم مدرج في مجموعة بيانات Twitter (200 مليون). ولا تثبت هذه النتيجة مباشرة أن كلمة المرور قد اختُرقت؛ لكن ربط عنوان البريد الإلكتروني بملف شخصي على وسائل التواصل الاجتماعي يزيد من خطر الاحتيال الموجّه والتصيد الاحتيالي. وينبغي للمستخدم أولًا مراجعة إعدادات الأمان في حسابه على Twitter، ثم التحقق من إعادة استخدام كلمات المرور في الحسابات المهمة التي أُنشئت بعنوان البريد الإلكتروني نفسه. ويجب إعطاء الأولوية خصوصًا لحسابات البريد الإلكتروني والخدمات المالية والتخزين السحابي وحسابات التسوق ولوحات الإدارة. ولا ينبغي الخلط بين تاريخ الإخطار وتاريخ التسرّب: فالفترة الأساسية للحادثة هي 2021، بينما تاريخ الإضافة الذي جرى التحقق منه هو 2023. وهذا التمييز مهم لكي يفهم المستخدم التسلسل الزمني للمخاطر فهمًا صحيحًا ويتخذ قراراته استنادًا إلى وقت وقوع الحادثة الفعلي، من دون الاعتقاد خطأً بأنها وقعت في الفترة الحالية.