Youku خرق بيانات

فئات البيانات التي تم التحقق من وجودها في مجموعة بيانات Youku هي عناوين البريد الإلكتروني وكلمات المرور. ويمكن استخدام عناوين البريد الإلكتروني في التصيد الاحتيالي الموجّه، وربط الحسابات ببعضها، وإرسال الرسائل المزعجة والإشعارات الأمنية المزيفة. أما حقل كلمات المرور فيحتوي على قيم تجزئة كلمات المرور بتنسيق MD5؛ وهذا لا يعني أن كلمة المرور بنصها الصريح ظاهرة مباشرة، لكنه يزيد من خطر كسر تجزئات كلمات المرور الضعيفة.

قد يحاول المهاجمون استخدام عنوان البريد الإلكتروني وكلمة المرور نفسيهما للوصول إلى حسابات التواصل الاجتماعي والبريد الإلكتروني والتسوق والألعاب والفيديو والتخزين السحابي والعمل. وإذا أُعيد استخدام كلمة المرور نفسها عبر خدمات مختلفة، فقد يتحول تسريب قديم من منصة فيديو إلى خطر حالي للاستيلاء على الحسابات. ويمكن أيضًا استخدام عنوان البريد الإلكتروني لإرسال رسائل تتناول اشتراكات مزيفة أو تحذيرات بشأن حقوق النشر أو أمان حساب الفيديو أو إشعارات الدفع.

ينبغي اعتماد 1 ديسمبر 2016 تاريخًا لتسريب بيانات Youku، و15 أبريل 2017 تاريخًا لإضافة السجل، و91,890,110 عددًا للحسابات المتأثرة. وحقول البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني وكلمات المرور. يرتبط حقل كلمات المرور بتنسيق التجزئة MD5، ومن المهم توضيح هذا الفرق لعرض المخاطر التي يواجهها المستخدم بدقة.

عند شرح النطاق، لا ينبغي الجزم بأن التسريب شمل أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو وثائق الهوية أو الرسائل الخاصة أو سجل التتبع أو سجل تحميل مقاطع الفيديو. يقتصر النطاق المدعوم بأدلة موثوقة على مخاطر بيانات تعريف الحساب وقيم تجزئة كلمات المرور. لذلك، ينبغي أن يركز التحذير الموجّه إلى المستخدم على إعادة استخدام كلمات المرور، والتصيد الاحتيالي عبر البريد الإلكتروني، وفحوص أمان الحساب.

تتمثل الفئة الرئيسية المعرضة للخطر في الأشخاص الذين كان لديهم حساب Youku في 2016 أو قبل ذلك، أو الذين استخدموا عنوان البريد الإلكتروني نفسه لخدمات الفيديو والتواصل الاجتماعي والترفيه. وتكون المخاطر أعلى لدى المستخدمين الذين يعيدون استخدام كلمة المرور نفسها لحساب البريد الإلكتروني أو التواصل الاجتماعي أو مواقع التسوق أو حسابات الألعاب أو التخزين السحابي أو حساب العمل.

ينبغي للمستخدمين الذين لديهم حسابات قديمة في خدمات الفيديو والترفيه التي تتخذ من الصين مقرًا لها توخي الحذر من الرسائل المزيفة التي تتناول أمان الحساب أو إشعارات حقوق النشر أو تجديد الاشتراك أو إزالة مقاطع الفيديو أو تنبيهات الدفع. فقد يُعدّ المهاجمون رسائل توحي بوجود علاقة فعلية بين المستخدم والخدمة، حتى لو لم يكونوا يعرفون سوى عنوان البريد الإلكتروني. وفي حال إعادة استخدام كلمة المرور، تنتقل المخاطر إلى حسابات أخرى.

ينبغي للمستخدمين الذين ظهر تطابق لبياناتهم مع مجموعة بيانات Youku تغيير كلمة مرور حساب Youku وكلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني والتواصل الاجتماعي والتسوق والألعاب والفيديو والتخزين السحابي والعمل. وينبغي أن تكون كلمات المرور الجديدة طويلة وفريدة، وأن تُختار من القيم المحفوظة في مدير كلمات المرور.

ينبغي تفعيل المصادقة الثنائية في جميع الحسابات الرئيسية التي تدعمها، ومراجعة الجلسات النشطة والأجهزة المتصلة، وإنهاء أي جلسات غير معروفة. وعند تلقي رسائل تتناول أمان حساب الفيديو أو الاشتراك أو حقوق النشر أو الدفع أو تحذيرات بشأن حساب قديم، ينبغي تسجيل الدخول عبر عنوان الموقع المعروف للخدمة أو تطبيقها الرسمي قبل النقر على أي روابط. ويجب عدم مشاركة رموز الاستخدام لمرة واحدة أو كلمات مرور الحسابات أو روابط الاسترداد في أي محادثات مع الدعم.

على المدى الطويل، تتمثل وسائل الحماية الأساسية في استخدام كلمة مرور فريدة لكل خدمة، ومدير كلمات مرور، والمصادقة الثنائية. وغالبًا لا تُعد حسابات خدمات الترفيه والفيديو حسابات بالغة الأهمية؛ إلا أن استخدام النمط نفسه من البريد الإلكتروني وكلمة المرور قد يتيح استخدام بيانات هذه الحسابات في محاولات للوصول إلى خدمات أكثر أهمية.

ينبغي للمستخدمين مراجعة حسابات الفيديو والألعاب والترفيه القديمة بانتظام، وإغلاق الحسابات غير الضرورية، وتحديث عناوين البريد الإلكتروني المخصصة للاسترداد. وفي التسريبات المرتبطة بتنسيقات تجزئة كلمات المرور القديمة مثل MD5، تُعد إعادة تعيين كلمة المرور بالكامل أهم خطوة. ونظرًا إلى أن الرسائل الموجّهة قد تستمر مدة طويلة بعد انكشاف عنوان البريد الإلكتروني، ينبغي التحقق من الروابط المشبوهة عبر قناة منفصلة.

يُظهر فحص LeakData ما إذا كان عنوان البريد الإلكتروني محل الاستعلام موجودًا في مجموعة بيانات Youku. وتشير النتيجة الإيجابية إلى أن عنوان البريد الإلكتروني مدرج في هذه المجموعة، وأنه ينبغي مراعاة حقول البيانات التي تم التحقق منها عند تقييم المخاطر. ولا تثبت هذه النتيجة انكشاف بيانات بطاقة الدفع أو رقم الهاتف أو سجل التصفح أو محتوى الرسائل الخاصة.

لا تعني النتيجة السلبية سوى عدم العثور على تطابق في مجموعة بيانات Youku؛ وهي لا تنفي احتمال ظهور البيانات في تسريبات أخرى. وينبغي للمستخدمين الذين يحصلون على نتيجة إيجابية التوقف عن إعادة استخدام كلمات المرور، وتفعيل المصادقة الثنائية، ومراجعة الجلسات القديمة، والتحقق عبر قناة منفصلة من الرسائل الأمنية المتعلقة بحسابات الفيديو أو الترفيه.