Yam خرق بيانات

احتوت مجموعة البيانات التي جرى التحقق منها على تواريخ الميلاد، وعناوين البريد الإلكتروني، والأسماء، وأسماء المستخدمين، وأرقام الهواتف، والعناوين الفعلية، وقيم تجزئة كلمات المرور بخوارزمية MD5 دون تمليح. لا يوجد دليل على نشر كلمات المرور بصيغتها النصية الصريحة، لكن MD5 دون تمليح طريقة تجزئة سريعة وضعيفة وفق المعايير الحديثة. ويعبّر الرقم 13,258,797 عن عدد عناوين البريد الإلكتروني الفريدة. وتشير بعض القوائم الثانوية إلى نحو 16 مليون سجل، لكن هذا الإجمالي لا يمثّل مقياسًا واضحًا لعدد الحسابات الفريدة، ولذلك لا يُستخدم هنا.

تتعلق الحادثة ببيانات مستخدمي بوابة الويب Yam.com، التي تتخذ من تايوان مقرًا لها، وتعود إلى يونيو 2013. وقد فُحصت مجموعة البيانات وجرى التحقق منها بعد ظهورها في منتدى شهير للقرصنة بعد سنوات، في 2021، ثم أُضيفت إلى الفهارس العامة لخروقات البيانات في 22 مايو 2021. وتُعدّ Yam بوابة تايوانية عريقة قدّمت خدمات البحث والأخبار والبريد الإلكتروني والمدونات والفيديو والمجتمعات الإلكترونية، لذا لا ينبغي إسناد هذا السجل إلى شركة في الولايات المتحدة تحمل اسمًا مشابهًا، ولا وصف Yam بأنه مجرد تطبيق للتواصل الاجتماعي. ولم يُكشف عن طريقة الوصول الأولي أو الثغرة المستغلة أو الخادم أو النسخة الاحتياطية التي أُخذت منها المعلومات. ويصف تصنيف الحادثة بأنها تسريب لقاعدة بيانات نشرَ قاعدة بيانات المستخدمين في منتدى؛ ولا يؤكد وقوع هجوم بأسلوب تقني محدد. ولا تعني الفجوة البالغة ثماني سنوات بين تاريخ الحادثة وتاريخ إدراجها في الفهارس أن الخرق وقع في 2021.

يواجه الخطر الأكبر الأشخاص الذين فتحوا حسابًا لاستخدام بوابة Yam أو خدماتها للبريد الإلكتروني أو المدونات أو المجتمعات الإلكترونية نحو 2013، وأعادوا استخدام كلمة المرور نفسها في خدمات أخرى. وقد يظل من نسي حسابه القديم أو لم يعد يستخدم الخدمة معرّضًا للخطر، لأن عنوان البريد الإلكتروني وتاريخ الميلاد ورقم الهاتف والعنوان الفعلي لا تتغير تلقائيًا. وتزيد قيم تجزئة MD5 غير المملّحة من خطر كسر كلمات المرور دون اتصال، ولا سيما كلمات المرور القصيرة والشائعة. وإذا كانت كلمة المرور نفسها تحمي حساب البريد الإلكتروني، فقد يتمكن المهاجمون من الحصول على روابط إعادة تعيين كلمات المرور لخدمات أخرى. وقد تساعد معلومات العنوان وتاريخ الميلاد المجرمين على الإجابة عن أسئلة تحقق ضعيفة يستخدمها بنك أو مزوّد اتصالات. وينبغي لمن تظهر أرقام هواتفهم في البيانات توخّي الحذر من المكالمات الاحتيالية المتعلقة بالدعم أو التوصيل أو أمان الحساب. ولا تعني المطابقة أن بيانات بطاقات الدفع أو الحسابات المصرفية أو أرقام الهوية الحكومية قد كُشفت؛ فهذه الحقول ليست ضمن فئات البيانات التي جرى التحقق منها.

إذا كنت تتذكر كلمة المرور التي استخدمتها في Yam نحو 2013، فحدّد جميع الحسابات التي لا تزال تستخدم كلمة المرور نفسها أو كلمة مشابهة لها. ابدأ بحسابات البريد الإلكتروني والخدمات المصرفية والاتصالات والتواصل الاجتماعي، وأنشئ كلمة مرور طويلة وفريدة لكل خدمة؛ إذ يساعد مدير كلمات مرور موثوق على تقليل إعادة استخدامها. فعّل التحقق بخطوتين باستخدام تطبيق أو مفتاح أمان حيثما كان متاحًا، وأنهِ الجلسات النشطة التي لا تتعرف عليها. راجع رقم هاتف الاسترداد وعنوان البريد الإلكتروني الاحتياطي وقواعد إعادة التوجيه والتطبيقات المتصلة بحساب البريد الإلكتروني. ولا تثق بشخص يدّعي تمثيل Yam أو مؤسسة أخرى لمجرد معرفته عنوانًا قديمًا أو تاريخ ميلادك أو رقم هاتفك، بينما يطلب منك كلمة مرور أو رمزًا للاستخدام مرة واحدة أو دفع مبلغ. اكتب بنفسك عنوان الموقع المعروف للمؤسسة بدلًا من اتباع رابط في رسالة. وإذا ظهرت تنبيهات عن محاولات تسجيل دخول فاشلة أو إعادة تعيين غير متوقعة لكلمة المرور أو جهاز جديد، فغيّر كلمة المرور المعنية فورًا وراجع سجل الجلسات. واحتفظ بتاريخ المكالمات والرسائل المشبوهة وأرقامها وتفاصيل مرسليها.

لا يمكن تغيير تاريخ الميلاد والعنوان السابق بسهولة تغيير كلمة المرور، لذا ينبغي أن تستمر الحماية بعد الأسابيع الأولى. استخدم تقارير الأمان في مدير كلمات المرور لاستبدال كلمات المرور المعاد استخدامها أو الضعيفة أو التي سبق كشفها بانتظام. تعامل مع حساب البريد الإلكتروني بوصفه محور هويتك الرقمية، واحمه بكلمة مرور قوية والتحقق بخطوتين وخيارات استرداد محدّثة. وتجنّب الإجابات الحقيقية عن أسئلة الأمان التي تستند إلى مكان الميلاد أو المدرسة أو اسم العائلة؛ وأنشئ إجابات عشوائية حيثما تسمح الخدمة بذلك. وإذا كنت تعيد استخدام اسم مستخدم واحد على منصات كثيرة، فتذكّر أن المهاجمين قد يربطون بين تلك الحسابات ويجعلون التصيّد الاحتيالي أكثر إقناعًا. تعامل بحذر مع الرسائل التي تتضمن رقم هاتف أو عنوانًا قديمًا، فقد يستخدم المجرمون بيانات قديمة لإثبات علاقة سابقة مزعومة. وقبل إغلاق حساب غير مستخدم، أزل حقول الملف الشخصي والتطبيقات المتصلة والجلسات النشطة. وعندما تظهر مجموعة بيانات أخرى تخص Yam، قارن تاريخها وحقولها وعدد الحسابات الفريدة فيها لتحديد ما إذا كانت حادثة جديدة أم نسخة أخرى من بيانات 2013.

ابحث في LeakData.io باستخدام عنوان البريد الإلكتروني الذي استخدمته في Yam نحو 2013 لمعرفة ما إذا كان يطابق هذا السجل. وتُظهر المطابقة أن العنوان موجود في مجموعة البيانات التي جرى التحقق منها؛ لكنها لا تعني أن جميع أنواع البيانات السبعة المدرجة كانت مكتملة في السجل الفردي. ولا تثبت النتيجة الخالية من المطابقات عدم وجود حساب أُنشئ بعنوان آخر، لذا تحقّق من عناوين بريدك الشخصي وبريد العمل القديمة كلٍّ على حدة. ولا تقدّم مطلقًا كلمة مرور أو قيمة تجزئة لكلمة مرور أو رمزًا للاستخدام مرة واحدة أو معلومات دفع أو وثيقة هوية استجابةً لنتيجة بحث. وإذا ظهرت مطابقة، فتوقف أولًا عن إعادة استخدام كلمة المرور القديمة، وأمّن حساب البريد الإلكتروني، وفعّل التحقق بخطوتين. وعند مراجعة أرقام جديدة لخرق بيانات Yam، لا تقارن العدد الثابت الذي جرى التحقق منه، وهو 13,258,797 عنوان بريد إلكتروني فريدًا، بإجمالي الصفوف أو بادعاء لم يُتحقق منه بوجود نحو 16 مليون سجل، كما لو كانت هذه الأرقام تمثّل المقياس نفسه. ويساعد الفصل بين حادثة يونيو 2013 ونشر البيانات في المنتدى في 2021 أيضًا على الحفاظ على التسلسل الزمني الصحيح للمخاطر.