خرق بيانات Wife Lovers

حقول البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني وعناوين IP والأسماء وكلمات المرور وأسماء المستخدمين. يتيح عنوان البريد الإلكتروني للمهاجمين التواصل مباشرة مع المستخدم، وقد يتيح اسم المستخدم ربط الشخص نفسه بحسابات في منتديات أو شبكات اجتماعية أو ألعاب مختلفة. وتجعل معلومات الاسم هذا الربط أكثر ارتباطًا بالهوية الشخصية. كما قد يوفر عنوان IP مؤشرات إضافية عن المنطقة التقريبية التي جرى منها الوصول، ومزوّد خدمة الإنترنت، ونمط الاتصال.

يُعد حقل كلمة المرور من أكثر جوانب هذه الحادثة خطورة. فـDEScrypt نظام تجزئة قديم يُعتبر ضعيفًا، ولذلك ينطوي على مخاطر مرتفعة عند استخدام كلمات مرور قصيرة أو يسهل توقعها أو معاد استخدامها. وقد يحاول المهاجمون الوصول إلى حسابات أخرى من خلال الربط بين عناوين البريد الإلكتروني وأسماء المستخدمين التي كُشفت، وتجربة كلمات المرور. وفي تسريب يندرج ضمن فئة حساسة، مثل Wife Lovers، تتداخل هذه المخاطر التقنية مع مخاطر الخصوصية الشخصية، مما يزيد من أثر الحادثة.

تم تأكيد وقوع الحادثة في 7 أكتوبر 2018. ويظهر تاريخ إضافة السجلات إلى فهارس موثوقة لخروقات البيانات على أنه 20 أكتوبر 2018، وتاريخ التعديل على أنه 23 أكتوبر 2018، 06:00:07 UTC. وقد سُجّل عدد الحسابات المتأثرة بواقع 1,274,051. وأُشير إلى أن قاعدة البيانات كانت تدعم ثمانية مواقع مختلفة لمحتوى البالغين، وأن الأثر الإجمالي المبلّغ عنه استند إلى مجموعة البيانات المرتبطة بنطاق Wife Lovers. لذلك، يجب عدم الخلط بين وقت وقوع الخرق وتواريخ إدراجه اللاحقة.

لا تشمل حقول البيانات التي تم التحقق منها في هذه الحادثة رقم هاتف أو عنوانًا فعليًا أو بطاقة دفع أو رقم هوية رسميًا أو تاريخ ميلاد أو سجل مشتريات أو محتوى رسائل خاصة. وينبغي توضيح المخاطر للمستخدم بالاستناد إلى الحقول التي تم التحقق منها فقط. فإضافة حقول أخرى ستكون مضللة، بينما يؤدي إغفال معلومات تجزئة كلمات المرور إلى التقليل من مخاطر الاستيلاء على الحسابات. ويجب التحقق من سجل Wife Lovers والإبقاء على تصنيفه ضمن الفئة الحساسة.

أكثر الأشخاص عرضة للخطر هم من يستخدمون في خدمات أخرى عنوان البريد الإلكتروني أو اسم المستخدم نفسه الذي يستخدمونه في حساب Wife Lovers. وإذا استُخدمت كلمة المرور نفسها أو نمط مشابه لها في حسابات مختلفة، فقد يمتد أثر خرق واحد إلى عدة حسابات. وبالنسبة إلى من يسجلون باستخدام بريد العمل، لا تقتصر المخاطر على نطاقهم الشخصي؛ فقد تنشأ أيضًا مخاطر التصيد الموجّه إلى المؤسسات والإضرار بالسمعة.

نظرًا إلى حساسية فئة المحتوى، ينبغي أيضًا أخذ الرسائل التي تستهدف الابتزاز والإذلال في الحسبان. فقد يجعل المهاجمون رسائلهم أكثر إقناعًا بعرض عنوان بريد إلكتروني حقيقي أو اسم مستخدم أو اسم أو جزء من عنوان IP. وفي مثل هذه الحالات، قد تظهر محاولات لطلب الدفع أو حث المستخدم على النقر على رابط أو طلب معلومات إضافية. وبدلًا من الرد المتسرّع على هذه الرسائل، ينبغي للمستخدمين تأمين حساباتهم، وحفظ الأدلة، وطلب المساعدة من فرق الدعم أو الأمان المعنية عند الحاجة.

ينبغي عدم اعتبار كلمة المرور المستخدمة في حساب Wife Lovers آمنة بعد الآن. وإذا كانت كلمة المرور نفسها أو صيغ قريبة منها تُستخدم في خدمات أخرى، فيجب استبدالها فورًا بكلمات مرور طويلة وفريدة. وينبغي إعطاء الأولوية لحماية حساب البريد الإلكتروني، لأن روابط إعادة تعيين كلمات المرور تصل عادةً إلى صندوق الوارد. ويجب تأمين حساب البريد الإلكتروني بكلمة مرور قوية، وتفعيل المصادقة الثنائية، ومراقبة الجلسات النشطة.

يجب عدم النقر على الروابط الواردة في رسائل البريد الإلكتروني المشبوهة أو غيرها من الرسائل المشبوهة، وعدم فتح الملفات أو الاستجابة لطلبات الدفع. فرسائل التهديد التي تتضمن اسم مستخدم أو عنوان IP أو جزءًا من كلمة مرور قديمة لا تُعد في حد ذاتها دليلًا على وجود وصول حالي إلى الحساب، حتى إن بدت حقيقية. وينبغي مراجعة إعدادات الخصوصية في حسابات شبكات التواصل الاجتماعي والمنتديات والألعاب التي تستخدم اسم المستخدم نفسه، وإزالة معلومات الملف الشخصي غير الضرورية، وإنهاء الجلسات القديمة.

ينبغي عدم استخدام عنوان البريد الإلكتروني الأساسي في الخدمات التي تتضمن محتوى حساسًا أو تنطوي على مخاطر تتعلق بالخصوصية. فاستخدام بريد إلكتروني منفصل وكلمة مرور فريدة والتحقق بخطوتين يمنع امتداد أثر خرق واحد إلى حسابات أخرى. كما أن اختيار اسم المستخدم نفسه على كل منصة ينطوي على مخاطر، إذ يسهّل ربط حسابات مختلفة بشخص واحد. لذلك، ينبغي تجنب استخدام الاسم الحقيقي أو بريد العمل أو لقب يسهل التعرف على صاحبه في الخدمات الحساسة.

يجعل استخدام مدير كلمات المرور إنشاء كلمات مرور طويلة وفريدة لكل حساب أمرًا عمليًا. وينبغي مراجعة الحسابات القديمة في المنتديات ومواقع محتوى البالغين بانتظام، وإغلاق الحسابات غير المستخدمة أو على الأقل تحديث كلمات مرورها وعناوين بريدها الإلكتروني. كما ينبغي إبقاء تنبيهات أمان البريد الإلكتروني مفعّلة، والتحقق بانتظام من عمليات تسجيل الدخول غير المتوقعة ورسائل إعادة تعيين كلمات المرور. والهدف على المدى الطويل هو منع تسريب حساس واحد من التسبب في سلسلة من الأضرار التي تمس الهوية والسمعة وأمان الحساب.

ينبغي للمستخدمين الذين تظهر لهم نتيجة Wife Lovers على LeakData التعامل معها بوصفها تحذيرًا حساسًا يتعلق بأمان الحساب. وتشير النتيجة الإيجابية إلى أن عنوان البريد الإلكتروني ربما ظهر في مجموعة البيانات هذه، وتزيد من المخاطر المرتبطة ببيانات اسم المستخدم والأسماء وعنوان IP وتجزئة كلمة المرور. وتتمثل الخطوة الأولى في حماية حساب البريد الإلكتروني، والثانية في التوقف عن إعادة استخدام كلمات المرور، والثالثة في فحص الحسابات الأخرى التي أُنشئت باسم المستخدم نفسه.

بلغ عدد الحسابات المتأثرة الذي تم التحقق منه في هذه الحادثة 1,274,051. وينبغي التعامل مع تسريب Wife Lovers بوصفه أولوية عالية بسبب بيانات تجزئة كلمات المرور وطبيعة المحتوى الحساس. وإذا كانت النتيجة إيجابية، فعلى المستخدم تغيير كلمات المرور، وتفعيل المصادقة الثنائية، وإنهاء الجلسات القديمة، ومراجعة الملفات الشخصية التي تستخدم اسم المستخدم نفسه، والتعامل بهدوء وبالاستناد إلى الأدلة مع رسائل الابتزاز أو التصيد.