خرق بيانات XKCD

تشمل أنواع البيانات المدرجة في هذه الحادثة عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. ويمكن لعنوان IP واسم المستخدم أن يربطا حسابًا في مجتمع تقني بهويات أخرى على الإنترنت. وقد يسهّل وجود هذه الحقول معًا على المهاجمين إعداد بلاغات مزيفة عن الحسابات، أو الاحتيال، أو الربط بين الهويات، أو تنفيذ محاولات هندسة اجتماعية موجّهة.

يُفهم أن كلمات المرور بتنسيق MD5 phpBB3؛ ولذلك تكون المخاطر مرتفعة على المستخدمين الذين يعيدون استخدام كلمة المرور نفسها. وحتى في غياب كلمة مرور، لا تزول المخاطر تمامًا؛ فقد يكفي العنوان أو رقم الهاتف أو تاريخ الميلاد أو معلومات الجهاز أو الملف الوظيفي أو برنامج الولاء أو نشاط الويب أو معلومات الشراء لاستهداف المستخدم. وإذا وُجدت كلمة مرور، فينبغي التحقق على وجه السرعة مما إذا كانت تُستخدم أيضًا في خدمات أخرى.

يشمل السجل نحو 562 ألف مشترك في المنتدى المرتبط باسم النطاق xkcd.com. وتندرج الحادثة ضمن فئة السجلات المتحقق منها. وقد حُدّد نطاقها بمقارنة اسم النطاق وسياق الشركة والبلد والقطاع وعدد الحسابات وفئات البيانات. وتقتصر الحقول المعروضة للمستخدم على الحقول المدرجة في السجل.

صُحّح تصنيف القطاع ليصبح القصص المصورة على الويب ومجتمع المنتديات، بدلًا من تجارة التجزئة. وفي بعض الحالات، قد يكون التحقق من الشركة محدودًا، أو قد تكون مجموعة البيانات قد وُزّعت في بيئات تابعة لأطراف ثالثة. وفي هذه الحالة، يركّز الشرح على الجوانب التي تُظهر المخاطر الفعلية على المستخدم، دون المبالغة في النقاط غير المؤكدة.

يتعرّض للخطر مستخدمو منتدى XKCD، والأشخاص الذين يستخدمون اسم المستخدم نفسه في المجتمعات التقنية، والحسابات التي تُستخدم فيها كلمات مرور مكررة. ويتمثل الخطر الرئيسي على هؤلاء المستخدمين في مطابقة أسماء النطاقات المسرّبة مع معلومات مشتركة تُستخدم على منصات أخرى. وإذا تكرر البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو العنوان أو الملف الشخصي على منصات التواصل الاجتماعي أو كلمة المرور في حسابات مختلفة، اتسع سطح الهجوم.

يمكن استغلال سياق المنتدى التقني في رسائل خاصة مزيفة، أو رسائل التحقق من الحساب، أو إشعارات المجتمع. وتنتج عن سياقات الألعاب وتجارة التجزئة والمدفوعات والملفات الشخصية على منصات التواصل الاجتماعي والسفر والاستثمار وشركات الطيران والصحة والعافية مخاطر مختلفة. وينبغي للمستخدم ألا يكتفي بالنظر إلى قائمة أسماء النطاقات، بل أن يراعي أيضًا الحساب أو الخدمة المرتبطة بتلك النطاقات.

ينبغي للمستخدمين المتأثرين التحقق من إعادة استخدام كلمات المرور في حسابات المنتدى والبريد الإلكتروني، وإجراء تغييرات على الحسابات التي يستخدمون فيها كلمة المرور نفسها. وإذا أُدرجت كلمة مرور أو حقل شبيه بكلمة المرور، فينبغي للمستخدمين إجراء تغييرات على جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها أو كلمة مشابهة، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وينبغي حماية حساب البريد الإلكتروني أيضًا.

إذا وُجدت حقول مثل العنوان أو رقم الهاتف أو تاريخ الميلاد أو الجهاز أو ملف النشاط التجاري أو الشراء أو برنامج الولاء، فينبغي للمستخدمين مراجعة خيارات استرداد الحساب وسجل الجلسات وقواعد إعادة التوجيه والرسائل المشبوهة. ويجب تأكيد طلبات التحقق وطلبات المستندات الواردة في سياق الشؤون المالية أو المدفوعات أو شركات الطيران عبر قناة ثانية.

تُعدّ كلمات المرور الفريدة وإغلاق الحسابات القديمة وعادات الاتصال الآمن التي تحدّ من ظهور عنوان IP أمورًا مهمة لحسابات المنتديات. وعلى المدى الطويل، يتمثل الدفاع الأساسي في استخدام مدير كلمات مرور وكلمات مرور فريدة والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وحذف حقول الملف الشخصي غير الضرورية. ونظرًا إلى تعذّر استرجاع البيانات الشخصية الدائمة، ينبغي تعزيز ممارسات المستخدم وإعدادات الحساب.

ينبغي التدقيق بانتظام في تقليل البيانات لدى المؤسسات، وفترة الاحتفاظ بسجلات العملاء القديمة، وصلاحيات حسابات المنتديات والمجتمعات، وحقول برامج الولاء، وإجراءات الإبلاغ عن الحوادث. أما من جانب المستخدم، فإن تجنّب استخدام معلومات الهوية نفسها في كل مكان يقلّل المخاطر بصورة دائمة.

إذا كانت بيانات المستخدم تطابق هذا السجل، فينبغي له مراجعة حساب منتدى XKCD وحسابات المنتديات الأخرى التي يستخدم فيها اسم المستخدم نفسه. وإذا ظهر تطابق، فينبغي للمستخدم قراءة حقول البيانات المدرجة وتحديد ترتيب الإجراءات وفقًا لها. فإذا وُجدت كلمة مرور، كانت الأولوية لتغييرها؛ وإذا وُجد عنوان أو رقم هاتف، كانت الأولوية للتحذير من الاحتيال؛ وإذا وُجدت معلومات مالية أو معلومات دفع، كانت الأولوية لمراقبة الحساب؛ وإذا وُجد ملف شخصي على منصات التواصل الاجتماعي، كانت الأولوية لضبط الخصوصية.

التقييم النهائي: يمثّل هذا السجل حادثة حساسة تتعلق بحسابات منتدى، لأنه يحتوي على عنوان IP وكلمة مرور. وينبغي للمستخدم مقارنة هذا السجل بسجل حساباته، ومراجعة كل خدمة يستخدم فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو العنوان أو كلمة المرور نفسها على حدة. وبعد الحادثة، ينبغي اعتبار أي عملية بحث أو رسالة بريد إلكتروني أو رسالة أو إشعار باسترداد الحساب يثير الشك مصدرًا لمخاطر أعلى.