Zhenai.com انكشاف مزعوم للبيانات

حقول البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني وكلمات المرور. ويتيح عنوان البريد الإلكتروني استهداف المستخدم مباشرة، بينما تمكّن كلمة المرور المخزّنة كنص صريح المهاجمين من تجربة البيانات نفسها سريعًا على خدمات أخرى. وإذا أُعيد استخدام كلمة المرور في حسابات التواصل الاجتماعي أو البريد الإلكتروني أو التسوق أو الألعاب أو العمل أو الخدمات المالية، فقد يمتد أثر تسريب واحد إلى حسابات عديدة. لذلك، ينبغي ألا تُفهم نتيجة Zhenai.com على أنها تتعلق فقط بحساب قديم في موقع للمواعدة.

تستدعي تسريبات كلمات المرور المخزّنة كنص صريح أولوية أعلى من تسريبات كلمات المرور المخزّنة كقيم تجزئة. إذ يستطيع المهاجم إعداد قوائم لتجربة بيانات الدخول دون الحاجة إلى عملية إضافية لكسر التجزئة. كما أن اقتران عنوان البريد الإلكتروني بسياق موقع للتواصل الاجتماعي يزيد من أثر الحادثة على الخصوصية. وقد يتعرض المستخدمون للابتزاز أو تحذيرات أمنية زائفة أو رسائل تصيد احتيالي تتناول العلاقات أو العضوية، أو تهديدات تتضمن كلمات مرور قديمة. وتستدعي هذه المخاطر عدم تأخير الإجراءات الأمنية، رغم أن الحادثة تندرج ضمن فئة الحوادث غير المتحقق منها.

سُجّل تاريخ الحادثة في 21 ديسمبر 2011. أما تاريخ الإدراج فهو 11 يوليو 2019، الساعة 06:31:32 UTC، ويتوافق تاريخ التعديل مع الوقت نفسه. ويبدو أن عدد الحسابات المتأثرة يبلغ 5,024,908 حسابًا. وتوضح هذه التواريخ الفرق بين الفترة التي وقعت فيها الحادثة ووقت ظهور مجموعة البيانات لاحقًا في القوائم الأمنية. وينبغي أن يعكس تاريخ التسريب المعروض للمستخدم الفترة الفعلية للحادثة.

في حالة Zhenai.com، لا تشمل حقول البيانات التي جرى التحقق منها عنوان IP أو اسم المستخدم أو الاسم الكامل أو رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو رقم الهوية الرسمي أو تاريخ الميلاد أو الرسائل الخاصة أو محتوى الملف الشخصي. وسيكون إدراج هذه الحقول مضللًا. وينبغي حصر النطاق في عنوان البريد الإلكتروني وكلمة المرور. كما ينبغي إبقاء الحادثة ضمن فئة الحوادث غير المتحقق منها، مع الحفاظ على تصنيفها كحادثة حساسة ذات مستوى خطورة حرج؛ لأن اجتماع كلمات المرور المخزّنة كنص صريح مع سياق موقع للمواعدة يُحدث أثرًا كبيرًا على المستخدمين.

الأكثر عرضة للخطر هم من يستخدمون كلمة مرور حسابهم في Zhenai.com على خدمات أخرى أيضًا. إذ يمكن تجربة الجمع نفسه بين البريد الإلكتروني وكلمة المرور على صفحات تسجيل دخول مختلفة. ويأتي حساب البريد الإلكتروني في مقدمة الأولويات خصوصًا، لأن روابط إعادة تعيين كلمات المرور لخدمات عديدة تُرسل إلى صندوق البريد الوارد. كما أن اختراق حساب البريد الإلكتروني يضعف أمان الحسابات الأخرى.

ونظرًا إلى سياق موقع تكوين الصداقات، توجد أيضًا مخاطر تتعلق بالضغط الاجتماعي والخصوصية. فقد يجعل المهاجمون رسائلهم أكثر إقناعًا بإظهار كلمة مرور قديمة أو عنوان بريد إلكتروني. وقد تهدف هذه الرسائل إلى طلب الدفع أو دفع المستخدم إلى النقر على روابط أو فتح مرفقات أو تقديم مزيد من المعلومات الشخصية. وإذا استُخدم عنوان مرتبط ببريد العمل أو بهوية مؤسسية، فإن الخطر يتجاوز النطاق الشخصي وقد يؤثر أيضًا في أمن المؤسسة.

ينبغي ألا تُعد كلمات المرور المستخدمة في حساب Zhenai.com آمنة على أي خدمة بعد الآن. وإذا كانت كلمة المرور نفسها أو صيغ مشابهة لها مستخدمة في حسابات أخرى، فيجب تغييرها فورًا إلى كلمات مرور طويلة وفريدة. ويجب حماية حساب البريد الإلكتروني أولًا، باستخدام كلمة مرور قوية وتفعيل التحقق بخطوتين ومراقبة الجلسات النشطة. ويسهّل استخدام مدير كلمات المرور إنشاء كلمات مرور مختلفة وقوية لكل حساب بصورة مستمرة.

ينبغي عدم النقر على الروابط الواردة في رسائل البريد الإلكتروني المشبوهة أو غيرها من الرسائل المشبوهة، وعدم فتح الملفات أو الاستجابة لطلبات الدفع. ولا تُعد رسائل التهديد التي تتضمن كلمة مرور قديمة دليلًا على وجود وصول حالي إلى الحساب؛ لكنها تشير إلى ضرورة التوقف عن إعادة استخدام كلمة المرور. وعلى المستخدم مراجعة جميع الحسابات التي تستخدم البريد الإلكتروني وكلمة المرور نفسيهما، وإنهاء الجلسات المفتوحة، وتفعيل التنبيهات الأمنية في الخدمات المهمة.

تنشأ عن تكرار استخدام عنوان البريد الإلكتروني الأساسي في خدمات تكوين الصداقات والشبكات الاجتماعية والعضويات الحساسة مخاطر طويلة الأمد. ويساعد استخدام عناوين بريد إلكتروني منفصلة وكلمات مرور فريدة والتحقق بخطوتين على الحد من امتداد أثر تسريب واحد إلى حسابات أخرى. وتوضح تسريبات كلمات المرور المخزّنة كنص صريح مدى خطورة إعادة استخدام كلمات المرور. ويُعد اختيار كلمة مرور مختلفة لكل حساب أكثر وسائل الحماية فعالية.

ينبغي للمستخدمين مراجعة عضوياتهم القديمة دوريًا وإغلاق الحسابات التي لم يعودوا يستخدمونها. كما ينبغي مراجعة عناوين البريد الإلكتروني المخصّصة لاسترداد الحسابات والجلسات النشطة والأجهزة القديمة والتنبيهات الأمنية بانتظام. ويُفضّل تجنّب عناوين البريد الإلكتروني التي يسهل ربطها بالهوية الحقيقية عند إنشاء حسابات في فئات حساسة. والهدف على المدى الطويل هو منع تسريب بيانات حساب قديم واحد من التسبب في سلسلة من الأضرار التي تمس الهوية والخصوصية وأمان الحساب.

على المستخدمين الذين تظهر لهم نتيجة تخص Zhenai.com على LeakData أن يدركوا أن النتيجة تندرج ضمن فئة الحوادث غير المتحقق منها، لكنها تنطوي على مخاطر مرتفعة تتعلق بالبيانات الشخصية. وتشير النتيجة الإيجابية إلى احتمال وجود عنوان البريد الإلكتروني وكلمة المرور ضمن مجموعة البيانات هذه. وتتمثل الخطوة الأولى في تأمين حساب البريد الإلكتروني، والثانية في تغيير كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها، والثالثة في الحذر من رسائل التصيد الاحتيالي والابتزاز.

بحسب ما أُبلغ عنه، تأثّر بهذه الحادثة 5,024,908 حسابًا. ويكتسب تسريب Zhenai.com أهمية بالغة نظرًا إلى اقتران كلمات المرور المخزّنة كنص صريح بسياق موقع للمواعدة. وإذا كانت النتيجة إيجابية، فعلى المستخدم تغيير كلمات المرور، وتفعيل المصادقة الثنائية، وإنهاء الجلسات القديمة، ومراجعة الحسابات الحساسة التي أُنشئت باستخدام البريد الإلكتروني نفسه، والتعامل مع رسائل التهديد بهدوء واستنادًا إلى الأدلة.