خرق بيانات Ubook

تشمل أنواع البيانات المدرجة في هذه الحادثة تواريخ الميلاد وعناوين البريد الإلكتروني والجنس والأسماء وصور الملفات الشخصية. وقد تسهّل صور الملفات الشخصية وتواريخ الميلاد ربط المستخدم بحساباته على وسائل التواصل الاجتماعي أو بملفاته الشخصية الرقمية الأخرى. كما أن ربط عدة حقول بالمستخدم نفسه قد يجعل محاولات المهاجمين أكثر إقناعًا، سواء عبر إشعارات مزيفة أو محاولات استرداد الحساب أو الهندسة الاجتماعية أو الربط بين الهويات.

لا يُدرج حقل كلمة المرور في هذا السجل؛ ويعود ذلك إلى وجود حقول الملف الشخصي والبيانات الديموغرافية المرتبطة بالمخاطر معًا. وعند وجود حقول مثل كلمة المرور أو تلميح كلمة المرور أو الرسائل الخاصة أو وثيقة الهوية الرسمية أو المعلومات المالية أو الموقع أو صورة الملف الشخصي، لا تقتصر المخاطر على رسائل البريد الإلكتروني المزعجة وحدها. وحتى في السجلات التي لا تتضمن كلمة مرور، يمكن استخدام رقم الهاتف أو العنوان أو عنوان IP أو تاريخ الميلاد أو معلومات الملف الشخصي على وسائل التواصل الاجتماعي في هجمات موجّهة.

يشمل السجل نحو 700,000 عنوان بريد إلكتروني فريد مرتبط باسم النطاق ubook.com. وتندرج الحادثة ضمن فئة السجلات المتحقق منها. حُدّد النطاق بعد التحقق من عدد الحسابات واسم النطاق والبلد والقطاع وفئات البيانات، كلٍّ على حدة. ولا تُعرض أنواع البيانات غير المدرجة للمستخدم كما لو كانت موجودة.

صُحّح القطاع ليكون الكتب الصوتية والوسائط الرقمية بدلًا من القطاع المالي، وصُحّح البلد ليكون البرازيل. في بعض الحوادث، يظهر رد الشركة في سياقات مختلفة، مثل خدمة تابعة لجهة خارجية أو حساب في منتدى أو قائمة نشرة بريدية أو ملف شخصي لمستخدم. وقد فُصلت هذه السجلات، كلٌّ على حدة، دون تكرارها، مع الحفاظ على سياق الخدمة الفعلي للحادثة.

يشمل المعرّضون للخطر مستخدمي Ubook، وأصحاب الحسابات التي تتضمن صورًا شخصية، والأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه في حسابات الوسائط أو وسائل التواصل الاجتماعي. ويتمثل الخطر الرئيسي على هؤلاء المستخدمين في إمكانية مطابقة البيانات المسرّبة مع معلومات مستخدمة على منصات أخرى. وإذا تكرر البريد الإلكتروني أو اسم المستخدم أو رقم الهاتف أو عنوان IP أو العنوان أو كلمة المرور في حسابات مختلفة، فقد يستغل المهاجمون هذه المعرّفات المشتركة.

يمكن استغلال سياق اشتراكات الوسائط في رسائل مزيفة بشأن تجديد الاشتراك أو توصيات المحتوى أو عضوية كهدية أو التحقق من الحساب. وتترتب مخاطر مختلفة على سياقات مثل المنتديات والألعاب والوصفات والإقامة والطاقة وتذاكر الفعاليات والنشرات البريدية ووسائل التواصل الاجتماعي والخدمات المالية. لذا ينبغي للمستخدم ألا ينظر إلى حقول البيانات وحدها، بل إلى الخدمة التي ترتبط بها أيضًا.

ينبغي للمستخدمين المتأثرين التحقق من أمان بريدهم الإلكتروني وتقييم ما إذا كانت صور ملفاتهم الشخصية تطابق الصور المستخدمة في حسابات أخرى. وإذا أُدرجت كلمة المرور أو تلميحها، فعلى المستخدمين تغيير كلمة المرور في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها أو كلمة مشابهة، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. كما ينبغي التحقق من أمان حساب البريد الإلكتروني.

عندما تتضمن السجلات رقم هاتف أو عنوانًا أو موقعًا أو تاريخ ميلاد أو رسائل خاصة أو ملفًا شخصيًا على وسائل التواصل الاجتماعي أو معلومات مالية، ينبغي للمستخدمين مراجعة خيارات استرداد الحساب وسجل الجلسات وقواعد إعادة التوجيه والإشعارات المشبوهة. وينبغي لأصحاب الملفات الشخصية المؤسسية أو المتاحة للجمهور مراعاة مخاطر الرسائل الموجّهة والمخاطر على السمعة أيضًا.

ينبغي الحد من مشاركة صور الملفات الشخصية وتواريخ الميلاد في حسابات الوسائط الرقمية إن لم تكن ضرورية. وعلى المدى الطويل، تتمثل وسائل الحماية الأساسية في استخدام مدير لكلمات المرور وكلمات مرور فريدة والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة وتقليل معلومات الملف الشخصي غير الضرورية. وبما أن البيانات الشخصية الدائمة لا يمكن تغييرها، فينبغي تعزيز الممارسات الآمنة لدى المستخدم وإعدادات الحساب.

تُظهر هذه الحوادث للمؤسسات ضرورة التدقيق بانتظام في عمليات الوصول إلى ملفات النسخ الاحتياطي، وصلاحيات حسابات المنتديات، وبيانات الاشتراك في النشرات البريدية، ومدد الاحتفاظ ببيانات العملاء، وإجراءات الإشعار. أما للمستخدمين، فإن عدم تكرار معلومات الهوية نفسها في خدمات مختلفة، والتحقق من الرسائل غير المتوقعة عبر قناة ثانية، يوفّران حماية مستمرة.

إذا تطابقت بيانات المستخدم مع هذا السجل، فعليه مراجعة استخدام البريد الإلكتروني نفسه في منصات الوسائط وحسابات وسائل التواصل الاجتماعي. وعند العثور على تطابق، ينبغي له أولًا الاطلاع على حقول البيانات المدرجة، ثم ترتيب الخطوات حسب الأولوية بناءً عليها. فإذا وُجدت كلمة مرور، تكون الأولوية لتغييرها؛ وإذا وُجدت بيانات مالية، تكون الأولوية لمراقبة الحساب؛ وإذا وُجدت رسائل خاصة أو ملفات شخصية على وسائل التواصل الاجتماعي، تكون الأولوية لمراجعة الخصوصية؛ وإذا وُجدت بيانات موقع، تكون الأولوية لتقييم السلامة الجسدية.

التقييم النهائي: رغم أن هذا السجل لا يتضمن كلمة مرور، فإنه يمثل حادثة تتعلق ببيانات شخصية حساسة بسبب حقول صورة الملف الشخصي وتاريخ الميلاد والجنس. ينبغي للمستخدم مقارنة هذا السجل بسجل استخدامه لحساباته، ومراجعة كل خدمة استخدم فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو العنوان أو كلمة المرور نفسها على حدة. وبعد الحادثة، ينبغي اعتبار إشعارات البحث أو البريد الإلكتروني أو الرسائل أو استرداد الحساب المشبوهة أعلى خطورة.