خرق بيانات Wattpad

تشمل حقول البيانات التي جرى التحقق منها نصوص النبذة التعريفية وتواريخ الميلاد وعناوين البريد الإلكتروني ومعلومات الجنس ومعلومات الموقع الجغرافي وعناوين IP وبيانات الاسم الكامل وكلمات المرور وملفات التعريف على وسائل التواصل الاجتماعي وعناوين مواقع المستخدمين الإلكترونية وأسماء المستخدمين. ينطوي كل حقل من هذه الحقول بمفرده على قدر من المخاطر، لكن جمعها معًا يكوّن ملفًا أكثر قيمة بكثير للمهاجمين. ويمكن استخدام الجمع بين عنوان البريد الإلكتروني واسم المستخدم للعثور على حسابات تخص الشخص نفسه عبر منصات مختلفة. كما تزيد معلومات تاريخ الميلاد والاسم الكامل والموقع من مصداقية هجمات الهندسة الاجتماعية. وقد توفر عناوين IP مؤشرات إضافية على المنطقة التي يتصل منها المستخدم وعاداته في الاتصال بالإنترنت. كذلك، يمكن أن توفر النبذة التعريفية وروابط ملفات التعريف على وسائل التواصل الاجتماعي والمواقع الشخصية معلومات عن اهتمامات المستخدم أو هويته المهنية أو دائرته الاجتماعية أو عاداته على الإنترنت.

ينبغي أيضًا تقييم حقل كلمات المرور. فرغم أن كلمات المرور المخزّنة بصيغة تشفيرية أكثر أمانًا من كلمات المرور المخزّنة كنص صريح، يمكن كسر كلمات المرور الضعيفة أو القصيرة أو المستخدمة سابقًا بمرور الوقت. وإذا أُعيد استخدام كلمة المرور نفسها في حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو الألعاب أو التسوق أو العمل، فقد تتعرض حسابات خارج Wattpad للخطر أيضًا. لذلك، قد لا يكون تغيير كلمة مرور Wattpad وحدها كافيًا؛ بل ينبغي التعامل مع كل حساب يستخدم كلمة المرور نفسها أو كلمة مشابهة على حدة. ويمكن لتفاصيل الملف الشخصي المتطابقة مع عنوان البريد الإلكتروني أن تهيئ بيئة مناسبة لمحاولات التصيد التي تظهر في صورة رسائل دعم مزيفة أو تنبيهات بشأن أمان الحساب أو صفحات مزيفة تطلب من المستخدم إدخال كلمة مرور.

يرتبط النطاق الذي جرى التحقق منه بـ 268,765,495 حسابًا، ويُعد 29 يونيو 2020 تاريخ وقوع الحادث. ويمثل هذا العدد قاعدة مستخدمين ضخمة جدًا لمنصات القراءة الاجتماعية ذات العضوية الواسعة، مثل Wattpad. ولأن حقول البيانات تشمل تفاصيل الهوية الشخصية ومعرّفات الحسابات ومعلومات الاتصال وبيانات كلمات المرور، فإن أثر الخرق لا يقتصر على أمان تسجيل الدخول وحده. وتنطوي تفاصيل الملفات الشخصية التي قد تُجمع مع سجل قراءة القصص وكتابتها والتفاعل مع المجتمع على المنصة على خطر الربط بين أجزاء مختلفة من هويات المستخدمين على الإنترنت. لذلك، ينبغي للأشخاص المتأثرين ألا يتعاملوا مع الخرق باعتباره حدثًا قديمًا، وأن يضعوا في الحسبان إمكانية استمرار استخدام عناوين بريدهم الإلكتروني وأسماء المستخدمين الخاصة بهم في هجمات موجّهة، حتى بعد مرور سنوات.

ينبغي أيضًا توضيح حدود النطاق عند تقييمه. فالمجالات التي جرى التحقق منها لا تشمل معلومات الدفع المالي أو محتويات الرسائل الخاصة أو محتويات القصص أو أرقام الهواتف. وهذا التمييز مهم لأنه يتيح التركيز على مجالات الخطر الفعلية دون إثارة ذعر غير ضروري. وفي المقابل، حتى إن لم يُتحقق من وجود بيانات مالية، فإن تسريب معلومات البريد الإلكتروني وكلمات المرور والملفات الشخصية يجعل مخاطر الاستيلاء على الحسابات والتصيد خطيرة بما يكفي. وتقلل المعلومات التي تفيد بأن كلمات مرور المستخدمين النشطين تُخزّن بصيغة تشفيرية مع التمليح من خطر تسريب كلمات المرور كنص صريح؛ لكن المخاطر المرتبطة بالمستخدم، مثل اختيار كلمات مرور ضعيفة وإعادة استخدامها ونسيان الحسابات القديمة، تظل قائمة.

تضم الفئة الأكثر عرضة للخطر الأشخاص الذين يستخدمون كلمة مرور حساب Wattpad في منصات أخرى أيضًا. فإذا استُخدمت كلمة المرور نفسها لحساب البريد الإلكتروني أو ملف التعريف على وسائل التواصل الاجتماعي أو حساب الألعاب أو خدمة التخزين السحابي أو بيئة العمل، فقد يحاول المهاجمون الوصول إلى حسابات متعددة باستخدام مجموعة بيانات واحدة. أما الفئة الثانية المعرّضة للخطر فتشمل المستخدمين الذين يشاركون أسماءهم الحقيقية أو تواريخ ميلادهم أو مواقعهم أو روابط وسائل التواصل الاجتماعي أو مواقعهم الشخصية في ملفاتهم الشخصية. ويمكن استخدام هذه المعلومات في رسائل توحي بأن مرسلها يعرف الضحية، أو في طلبات مزيفة للتحقق من الحساب، أو في محتوى تصيد مصمم خصيصًا للشخص المستهدف. ويُعد المستخدمون صغار السن وصنّاع المحتوى وحسابات الكتّاب الذين لديهم عدد كبير من المتابعين أهدافًا أكثر بروزًا في هذا السياق.

لا يخلو الأشخاص الذين توقفوا عن استخدام حساباتهم القديمة على Wattpad من المخاطر أيضًا. فكثيرًا ما تبقى كلمات مرور الحسابات غير المستخدمة دون تغيير لفترات طويلة، وقد تظل صالحة لخدمات أخرى مرتبطة بعنوان البريد الإلكتروني نفسه. كذلك، إذا لم يتغير عنوان البريد الإلكتروني على مر السنين، فقد تظل البيانات المسرّبة صالحة للاستخدام كقائمة أهداف للمهاجمين. ويزداد الخطر لدى المستخدمين الذين أنشؤوا حساباتهم على Wattpad باستخدام عنوان بريد إلكتروني تابع لجهة العمل، لأن خرقًا على منصة شخصية قد يمهّد الطريق لمحاولات تصيد تستهدف هويتهم المهنية. لذلك، ينبغي ألا يقتصر تقييم المستخدمين المتأثرين على حساب Wattpad، بل يجب أن يشمل جميع الحسابات الرقمية المرتبطة بالبريد الإلكتروني نفسه وبكلمات المرور المستخدمة سابقًا.

تتمثل الخطوة الأولى في تغيير كلمة مرور حساب Wattpad إلى كلمة مرور قوية وفريدة. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في حسابات أخرى، فينبغي تعيين كلمات مرور مختلفة لكل هذه الحسابات. ويسهّل استخدام مدير كلمات المرور إنشاء كلمات مرور طويلة وفريدة لكل خدمة. وينبغي تفعيل المصادقة الثنائية في جميع الحسابات التي تتيح ذلك. كما ينبغي إعطاء الأولوية لحماية الحسابات الرئيسية، مثل حسابات البريد الإلكتروني وملفات التعريف على وسائل التواصل الاجتماعي والحسابات التي تُرسل إليها روابط إعادة تعيين كلمات المرور. فإذا تعرّض حساب البريد الإلكتروني للاختراق، فقد يُساء أيضًا استخدام عملية إعادة تعيين كلمات المرور في الخدمات الأخرى.

تتمثل الخطوة الثانية في اتباع نهج أكثر صرامة لفحص رسائل البريد الإلكتروني والرسائل المشبوهة. ينبغي عدم النقر مباشرةً على الروابط المرسلة بذريعة أمان Wattpad أو التحقق من الحساب أو إشعارات حقوق النشر أو اعتماد الملف الشخصي أو إعادة تعيين كلمة المرور. وعلى المستخدمين إجراء عمليات التحقق من الحساب بكتابة اسم النطاق بأنفسهم في المتصفح أو عبر تطبيق الهاتف المحمول الرسمي. وينبغي فحص عناوين الروابط في رسائل البريد الإلكتروني بعناية، والتوقف عن متابعة العملية إذا وُجدت أحرف إضافية في اسم النطاق أو اختلافات في تهجئته أو سلسلة من عمليات إعادة التوجيه. كذلك، ينبغي إنهاء الجلسات القديمة وإزالة الأجهزة غير المعروفة والتحقق من عناوين البريد الإلكتروني المخصصة لاسترداد الحساب.

يُعد خرق Wattpad من الحوادث المهمة التي تبيّن الآثار طويلة الأمد لإعادة استخدام كلمات المرور. وينبغي للمستخدمين أن يجعلوا استخدام كلمة مرور مختلفة لكل خدمة عادة أمنية دائمة. ويوفر مدير كلمات المرور حلًا عمليًا لإنشاء كلمات مرور قوية وتخزينها بأمان. كذلك، يمكن تخصيص عناوين بريد إلكتروني منفصلة لأغراض مختلفة؛ فربط المنصات الاجتماعية والحسابات المالية وحسابات العمل بعنوان بريد إلكتروني واحد يزيد من أثر أي تسريب منفرد. وتقلل المصادقة الثنائية والتحقق من الأجهزة الموثوقة والمراجعة المنتظمة لخيارات الاسترداد في الحسابات المهمة من المخاطر على المدى الطويل.

ينبغي أن تكون خصوصية الملف الشخصي أيضًا جزءًا من الاستراتيجية طويلة الأمد. فتقليل مشاركة النبذة التعريفية المتاحة للجمهور وروابط وسائل التواصل الاجتماعي والموقع الشخصي وتاريخ الميلاد ومعلومات الموقع يقلل من السياق الذي قد توفره خروقات البيانات المستقبلية للمهاجمين. وعلى المستخدمين مراجعة حجم البيانات التي يشاركونها بهوياتهم الحقيقية في المجتمعات عبر الإنترنت بانتظام. وينبغي إغلاق الحسابات القديمة أو، على الأقل، تحديث كلمات مرورها ومعلومات استردادها. وإذا استُخدم اسم المستخدم نفسه في منصات مختلفة، يصبح من الأسهل على المهاجمين الربط بين الحسابات؛ لذلك، يمكن تفضيل أسماء مستخدمين مختلفة للحسابات الحساسة أو المهنية.

يساعدك فحص البريد الإلكتروني المرتبط بـ Wattpad على LeakData في معرفة ما إذا كان عنوانك مرتبطًا بهذا الخرق للبيانات. وإذا كانت النتيجة إيجابية، فغيّر أولًا كلمة مرور Wattpad وكلمات مرور أي حسابات أخرى تستخدم فيها كلمة المرور نفسها. ثم راجع سجل تسجيل الدخول إلى حساب بريدك الإلكتروني وقواعد إعادة توجيه الرسائل ومعلومات الاسترداد والأجهزة غير المعروفة. وافحص بعناية الرسائل المشبوهة التي تلقيتها خلال الأسابيع أو الأشهر الأخيرة، ولا سيما الإشعارات المتعلقة بإعادة تعيين كلمات المرور وأمان الحساب. وحتى إن لم يظهر عنوان بريدك الإلكتروني في هذا الخرق، تظل الممارسات العامة للحفاظ على أمان الحساب مهمة، إذ قد يوجد اسم المستخدم نفسه أو روابط وسائل التواصل الاجتماعي أو معلومات الموقع الشخصي في مجموعات بيانات أخرى.

النهج الأساسي الموصى به للتعامل مع خرق بيانات Wattpad هو عدم الاكتفاء بتغيير كلمة المرور مرة واحدة. تحقّق بانتظام من الأماكن التي يُستخدم فيها عنوان بريدك الإلكتروني، وما إذا كانت حساباتك القديمة لا تزال نشطة، وعدد المنصات التي تستخدم كلمة المرور نفسها، ومدى إتاحة معلومات ملفك الشخصي للجمهور. ويسهم تحديث إعدادات أمان الحساب وتفعيل المصادقة الثنائية والتعامل بحذر مع الرسائل المشبوهة في توفير حماية طويلة الأمد. ويبيّن هذا الحادث أن بيانات الملفات الشخصية التي تُشارك على المنصات الاجتماعية الكبيرة يمكن استخدامها في سيناريوهات هجوم حتى بعد سنوات، لذا يحتاج مستخدمو Wattpad إلى إعادة تقييم أمان حساباتهم والبريد الإلكتروني المرتبط بها.