تسريب بيانات Windows93 / Myspace93 في 2021

أنواع البيانات المدرجة في هذا السجل هي حقول عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. ويُعدّ الربط بين أسماء المستخدمين وعناوين البريد الإلكتروني مهمًا حتى عندما يتعلق الأمر بحسابات قديمة على شبكات اجتماعية أو مواقع ساخرة. فكثير من المستخدمين يعيدون استخدام الاسم المستعار نفسه في المنتديات ومنصات الألعاب وتطبيقات الدردشة وحسابات التواصل الاجتماعي. لذلك، قد تكون بيانات تسجيل الدخول المستخدمة في حساب Myspace93 نقطة انطلاق لتتبّع النشاط على خدمات أخرى.

أخطر ما في هذا التسريب هو أن حقل كلمة المرور يحتوي عليها بنص صريح. وإذا كان المستخدمون المتأثرون يتذكرون كلمة المرور التي استخدموها في حساب Windows93 / Myspace93، فعليهم تغيير كلمات المرور في جميع الحسابات التي يستخدمون فيها الكلمة نفسها أو كلمة مشابهة. وقد يكون اعتبار الحساب القديم غير مهم أمرًا مضللًا؛ إذ قد يحاول المهاجمون استخدام كلمات المرور القديمة للدخول إلى حسابات البريد الإلكتروني والتواصل الاجتماعي ومتاجر الألعاب والمنتديات. وحتى إذا لم تعد كلمة المرور مستخدمة، يبقى الخطر قائمًا إذا تكرر النمط نفسه في حسابات أخرى.

تضيف عناوين IP أيضًا مزيدًا من السياق إلى حادثة التسريب. فمعلومات IP وحدها لا تكشف عنوان منزل محددًا، لكنها قد تقدم، عند جمعها مع بيانات مثل اسم المستخدم والبريد الإلكتروني ووقت الجلسة، مؤشرات إلى المنطقة التقريبية للشخص أو مزوّد الخدمة أو أنماط اتصاله المعتادة. وفي الحسابات القديمة على مواقع المجتمعات، يمكن استخدام هذه المعلومات لربط الشخص بملفاته الشخصية على منصات مختلفة.

غالبًا ما يقلّل المستخدمون من شأن المخاطر الأمنية في خدمات مثل Windows93 / Myspace93، التي تركز على الحنين إلى الماضي والتواصل بين أفراد المجتمع. فقد تكون الحسابات القديمة قد نُسيت، لكن اسم المستخدم نفسه ونمط كلمة المرور قد يظلان مستخدمين في أماكن أخرى على مر السنين. لذلك، يحتاج المتأثرون إلى مراجعة هذا الموقع، وكذلك حسابات المنتديات والألعاب والبريد الإلكتروني والشبكات الاجتماعية التي أنشؤوها خلال الفترة نفسها.

ينبغي عدم تجاهل مخاطر الهندسة الاجتماعية. فقد تبدو الرسائل المرسلة إلى المستخدم بعناوين مثل حساب قديم أو محتوى يثير الحنين أو استعادة الملف الشخصي أو الوصول إلى الأرشيف أو دعوة إلى المجتمع حقيقية. وعند تلقي مثل هذه الرسائل، ينبغي الانتقال إلى الموقع يدويًا بدلًا من النقر على الرابط، وعدم مشاركة كلمة المرور في أي مكان آخر، ورفض طلبات تنزيل ملفات مشبوهة.

من منظور مسؤولي المؤسسات أو المجتمعات، تُظهر هذه الحادثة أن تخزين كلمات المرور وتنظيف الأنظمة القديمة أمران بالغا الأهمية حتى في المشاريع الجانبية الصغيرة. فقد لا تحظى التطبيقات التجريبية والخدمات الفرعية المؤقتة والميزات الاجتماعية القديمة بالاهتمام نفسه الذي يحظى به الموقع الرئيسي، لكنها تتطلب المعايير الأمنية نفسها إذا كانت تحتوي على بيانات مستخدمين. وقد تتحول جداول الحسابات غير المستخدمة وتطبيقات الاختبار وبيانات المستخدمين القديمة إلى مخاطر أمنية بعد سنوات إذا لم يتم إغلاقها في الوقت المناسب.

أفضل نهج للمستخدمين المتأثرين هو التخلي تمامًا عن عاداتهم القديمة في اختيار كلمات المرور واستخدام كلمة مرور فريدة لكل حساب. وينبغي إعطاء الأولوية لحماية حساب البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل، ومراجعة سجل الجلسات. وإذا كانت هناك ملفات شخصية عامة تستخدم اسم المستخدم نفسه، فينبغي تقليل المعلومات غير الضرورية التي تربطها مباشرة بالهوية الحقيقية. وبهذه الطريقة، يمكن منع تسريب سابق في أحد مواقع المجتمعات من التحول إلى مشكلة أمنية أكبر تمتد عبر منصات مختلفة.

غالبًا ما يُستهان بالمخاطر الأمنية في المواقع الساخرة ومواقع المجتمعات القديمة بسبب قِدَم البيانات. ومع ذلك، قد تظل كلمات المرور بنص صريح ذات قيمة بعد سنوات، لأن المستخدمين يميلون إلى إعادة استخدام الكلمة نفسها مع تعديلات طفيفة. وحتى إذا لم يحاول المهاجمون استخدام كلمة المرور القديمة مباشرة، فيمكنهم توليد صيغ مشابهة لها. لذلك، من المهم تذكّر أنماط كلمات المرور المستخدمة في الحسابات القديمة، والانتقال إلى كلمات مرور مختلفة تمامًا في الحسابات الجديدة.

يُظهر سجل Windows93 / Myspace93 أيضًا أن المستخدمين بحاجة إلى تنظيف سجلهم الرقمي. وينبغي إغلاق حسابات المجتمعات غير المستخدمة الآن، وإبقاء تنبيهات أمان حساب البريد الإلكتروني مفعّلة، ومراجعة الملفات الشخصية القديمة التي أُنشئت بالاسم المستعار نفسه. وحتى إن بدا التسريب قديمًا، فقد تستمر البيانات في التداول على الإنترنت، وقد تنشأ مخاطر جديدة عند جمعها مع بيانات من تسريبات أخرى.