تسريب بيانات Vultr في 2022

عادةً ما يكون مستخدمو Vultr معتادين على تلقي إشعارات بشأن الخوادم والبنية التحتية السحابية وعناوين IP والفوترة والدعم والأمان. وهذا التدفق المعتاد للإشعارات يسهّل ظهور الرسائل الزائفة بمظهر الرسائل الحقيقية. ويمكن للمهاجم استخدام عنوان البريد الإلكتروني للمستخدم أو اسمه أو المعلومات المرتبطة بعنوان IP أو بلده لصياغة رسائل تبدو وكأنها تتعلق بعمليات تسجيل دخول غير معتادة أو انقطاعات إقليمية للخدمة أو مشكلات في الفوترة.

يتطلب حقل عناوين IP في هذا السجل اهتمامًا خاصًا. فعنوان IP وحده لا يتيح الوصول إلى الخادم؛ لكنه يعزز المعلومات التقنية المتاحة عن مستخدم الخدمة السحابية. وقد يتلقى المستخدم إشعارًا زائفًا بإساءة الاستخدام، أو تحذيرًا منها، أو تنبيهًا إلى ثغرة أمنية، أو إشعارًا بشأن DDoS، أو رسالة تعليق مرتبطة بعنوان IP محدد. وينبغي التحقق من هذه الرسائل من خلال لوحة التحكم الرسمية فقط.

يمكن أن يساعد حقل المواقع الجغرافية في إعداد رسائل مخصصة تستند إلى بلد المستخدم أو منطقته. وينبغي فحص الرسائل التي تبدو مرتبطة بتشريعات إقليمية أو وسيلة دفع أو مركز بيانات أو إشعار ضريبي بعناية. وحتى إذا كانت معلومات الموقع دقيقة، فهذا لا يعني أن الرسالة موثوقة.

بما أنه لم تُدرَج أي كلمات مرور أو معلومات للوصول إلى الحسابات في هذه الحادثة، فلا ينبغي أن تكون استجابة المستخدمين الأولى هي الذعر ومشاركة كلمات المرور، بل التحقق بهدوء من أمان الحساب. وينبغي استخدام كلمة مرور قوية وفريدة لحساب Vultr، وتفعيل المصادقة متعددة العوامل، ومراجعة مفاتيح التكامل، وتفعيل إشعارات الفوترة. وإذا ظهر مفتاح تكامل غير متوقع أو تغيير غير متوقع في صلاحيات الوصول، فينبغي التحقق منه مباشرةً من لوحة التحكم.

من منظور المؤسسات، تُظهر حادثة Vultr أن البيانات التي يحتفظ بها مزودو خدمات التسويق أو التواصل من الجهات الخارجية قد تنشأ عنها مخاطر هندسة اجتماعية تستهدف عملاء البنية التحتية السحابية. وحتى إذا لم يتأثر حساب الخدمة السحابية، فقد تساعد بيانات التواصل المهاجمين على اختيار الموضوع واللغة المناسبين. ولذلك، ينبغي أن تكون قنوات التواصل مع العملاء وتنبيهات الأمان متسقة.

ينبغي لمستخدمي Vultr المتأثرين مراجعة الرسائل المتعلقة بالفوترة أو تعليق الخوادم أو إشعارات إساءة استخدام عناوين IP أو الثغرات الأمنية أو مفاتيح التكامل أو التحقق من الحساب بحسب المنطقة بعناية. ويجب استخدام لوحة التحكم المعروفة بدلًا من الرابط الوارد في الرسالة، وعدم مشاركة كلمات المرور أو رموز التحقق. يحتوي هذا السجل على بيانات محدودة؛ لكن ارتباطها بالبنية التحتية السحابية يستدعي التعامل معها بحذر.

من الأمور الأخرى التي ينبغي للمستخدمين الانتباه إليها في حساب Vultr أن الخدمات السحابية قد تكون مرتبطة بأنظمة إنتاج بالغة الأهمية. وحتى إذا لم ينكشف سوى عنوان البريد الإلكتروني للحساب، يمكن للمهاجمين تخويف المستخدم بموضوعات عاجلة مثل أمان الخادم أو الفوترة أو إساءة استخدام عنوان IP. ولذلك، لا ينبغي اعتبار الإشعارات حقيقية ما لم تظهر في لوحة التحكم الرسمية.

ينبغي للفرق التقنية مراجعة مفاتيح التكامل ومفاتيح SSH ومستخدمي الفوترة وأعضاء الفريق بانتظام. ورغم أن هذه الجوانب غير مدرجة في هذا التسريب، فقد تحاول الرسائل الزائفة إقناع المستخدم بإنشاء مفتاح جديد أو مشاركة معلومات موجودة. وينبغي أن يكون أمان الإشعارات والجلسات أولوية مستقلة في الحسابات السحابية.

تستدعي هذه الحادثة من المؤسسات أن تكون تنبيهات الأمان المرسلة إلى عملاء الخدمات السحابية متسقة وقابلة للتحقق. وينبغي أن يتمكن المستخدمون بسهولة من معرفة التنبيهات الحقيقية عبر لوحة التحكم. ويمكن في كثير من الأحيان استخدام الروابط التي تطلب إجراءً عاجلًا في رسالة بريد إلكتروني في عمليات احتيال تستهدف مستخدمي البنية التحتية السحابية.

إذا كان هذا السجل يطابق عنوان بريدك الإلكتروني، فتحقق من حساباتك مع مراعاة أنواع البيانات المدرجة، كلًّا على حدة. وحتى إذا كانت الحادثة قديمة، يمكن دمج عنوان البريد الإلكتروني أو كلمة المرور أو رقم الهاتف أو العنوان أو المعلومات المرتبطة بالهوية مع مجموعات بيانات أخرى، ثم استخدامها لاحقًا في عمليات احتيال موجّهة.

تتمثل الأولوية في تغيير كلمات المرور للحسابات التي تستخدم كلمة المرور نفسها، وتفعيل التحقق بخطوتين في الحسابات الحساسة، وتسجيل الخروج من الجلسات غير المتوقعة، واستخدام صفحة تسجيل الدخول المعروفة بدلًا من الروابط لتجنب الإشعارات الزائفة. وحتى إذا لم يتضمن السجل كلمة مرور، فقد تكون حقول البريد الإلكتروني والملف الشخصي كافية للتصيّد الاحتيالي.