Zoosk (2011) انكشاف مزعوم للبيانات

حقول البيانات المتحقق منها هي عناوين البريد الإلكتروني وكلمات المرور. وقد ذُكر أن كلمات المرور موجودة بنص صريح. وتتيح كلمة المرور بالنص الصريح للمهاجمين تجربة المعلومات نفسها على شاشات تسجيل الدخول إلى خدمات أخرى دون الحاجة إلى عمليات إضافية لكسرها. كما أن عنوان البريد الإلكتروني وسيلة اتصال مباشرة؛ وعندما يجتمع هذان الحقلان، يشكلان أساسًا قويًا للتصيد الاحتيالي، ومحاولات الدخول إلى الحسابات، ورسائل التهديد التي تتضمن كلمات مرور قديمة.

الفارق المهم في هذه الواقعة هو ضعف الأدلة على أن البيانات جاءت من Zoosk. لذلك، لا ينبغي للمستخدم افتراض أن النتيجة مرتبطة بالضرورة ببيانات مأخوذة من حسابه على Zoosk. وفي المقابل، قد تكون كلمة المرور نفسها مأخوذة من حساب قديم آخر، وقد لا تزال مستخدمة في خدمات مختلفة. ولأن كلمات المرور القديمة كثيرًا ما يُعاد استخدامها في مواقع متعددة على مدى سنوات، فإن التوقف عن إعادة استخدامها يظل أولوية كبرى، حتى إن لم يتأكد مصدر التسريب.

سُجّل تاريخ الواقعة على أنه نحو 1 يناير 2011. أما تاريخ الإدراج فهو 8 فبراير 2017، 07:59:39 UTC، وتاريخ التعديل هو 6 أغسطس 2020، 21:54:13 UTC. ويظهر عدد السجلات المتأثرة على أنه 52,578,183. ويصف هذا التاريخ وهذا العدد نطاق مجموعة البيانات المزعوم تداولها تحت اسم Zoosk؛ ولا يعنيان أن قاعدة بيانات محددة تسرّبت مباشرة من بيئة خدمة Zoosk.

لا تشمل حقول البيانات المتحقق منها في هذه الواقعة اسم المستخدم، أو عنوان IP، أو الاسم الكامل، أو رقم الهاتف، أو العنوان الفعلي، أو بطاقة الدفع، أو رقم وثيقة الهوية الرسمية، أو تاريخ الميلاد، أو تفاصيل الملف الشخصي، أو الرسائل الخاصة، أو معلومات العلاقات. وستكون إضافة هذه الحقول مضللة. ينبغي أن يظل السجل ضمن فئة البيانات المفبركة وغير المتحقق منها، مع الإبقاء على تصنيفه ضمن البيانات الحساسة؛ إذ يمكن لمجموعة بيانات مرتبطة باسم موقع مواعدة مثل Zoosk أن تؤثر في خصوصية المستخدم وسمعته.

الأكثر عرضة للخطر هم من يستخدمون عنوان البريد الإلكتروني وكلمة المرور نفسيهما عبر خدمات متعددة. وبما أن كلمة المرور مخزنة بنص صريح، يمكن للمهاجمين تجربة هذه المعلومات على حسابات البريد الإلكتروني، أو وسائل التواصل الاجتماعي، أو التسوق، أو الألعاب، أو المنتديات، أو العمل. وتُعطى الأولوية لحساب البريد الإلكتروني على وجه الخصوص، لأن روابط إعادة تعيين كلمات المرور لكثير من الخدمات تُرسل إلى صندوق البريد الوارد. كما أن اختراق حساب البريد الإلكتروني يعرّض الحسابات الأخرى للخطر.

هناك أيضًا خطر التعرض للضغط الاجتماعي والابتزاز بسبب الارتباط بموقع المواعدة. ويمكن للمهاجمين جعل رسائلهم أكثر إقناعًا من خلال عرض كلمة المرور القديمة أو عنوان البريد الإلكتروني. ولا تثبت مثل هذه الرسالة أن البيانات جاءت فعلًا من حساب Zoosk؛ لكنها تُعد تنبيهًا كافيًا لاتخاذ تدابير أمنية. وإذا استُخدم عنوان بريد إلكتروني تابع لشركة، فقد يتجاوز الخطر النطاق الشخصي ليصبح مسألة تتعلق بأمن الشركة وتأثير الهندسة الاجتماعية.

لا ينبغي اعتبار كلمة المرور الواردة في مجموعة البيانات هذه آمنة لأي خدمة. وإذا كانت كلمة المرور نفسها أو صيغ مشابهة لها مستخدمة في حسابات أخرى، فيجب استبدالها فورًا بكلمات مرور طويلة وفريدة. وينبغي حماية حساب البريد الإلكتروني أولًا، باستخدام كلمة مرور قوية، وتفعيل المصادقة الثنائية، ومراقبة الجلسات النشطة. ويسهّل استخدام مدير كلمات المرور الاستمرار في إنشاء كلمات مرور مختلفة وقوية لكل حساب.

ينبغي عدم النقر على الروابط الواردة في رسائل البريد الإلكتروني المشبوهة أو غيرها من الرسائل المشبوهة، وعدم فتح الملفات أو الاستجابة لطلبات الدفع. ولا تُعد رسائل التهديد التي تتضمن كلمة مرور قديمة دليلًا على وجود وصول حالي إلى الحساب. وينبغي للمستخدم مراجعة جميع الحسابات التي يستخدم فيها عنوان البريد الإلكتروني وكلمة المرور نفسيهما، وتسجيل الخروج من الجلسات النشطة، وتفعيل التنبيهات الأمنية في الخدمات المهمة. وإذا كان لديه حساب على Zoosk، فينبغي التحقق من أمان كلمة المرور والبريد الإلكتروني كلٍّ على حدة.

استخدام كلمة مرور فريدة لكل حساب هو الدفاع الأكثر فاعلية ضد مجموعات بيانات تسجيل الدخول مجهولة المصدر. فحتى إن لم يتأكد المصدر الفعلي لمجموعة البيانات، يمكن للمهاجمين استغلال عنوان البريد الإلكتروني وكلمة المرور إذا استُخدما معًا في خدمات أخرى. ويساعد استخدام عناوين بريد إلكتروني منفصلة، والمصادقة الثنائية، ومدير كلمات المرور على منع امتداد أثر كلمة مرور قديمة واحدة إلى جميع الحسابات.

قد يؤدي استخدام عنوان بريدك الإلكتروني الرئيسي في حسابات التعارف وشبكات التواصل الاجتماعي إلى خطر على الخصوصية على المدى الطويل. وينبغي إغلاق الحسابات غير المستخدمة على فترات منتظمة، ومراجعة عناوين البريد الإلكتروني المخصصة للاسترداد والجلسات في الحسابات النشطة. كما ينبغي عدم إعادة استخدام كلمات المرور القديمة، وتقليل المعلومات التي يمكن ربطها بسهولة بالهوية الشخصية في الخدمات الحساسة. والهدف هو منع حتى مجموعة بيانات مشكوك فيها من إلحاق الضرر بسلسلة أمان الحساب.

ينبغي للمستخدمين الذين تظهر لهم نتيجة Zoosk لعام 2011 على LeakData أن يتعاملوا معها بوصفها خطرًا متعلقًا ببيانات تسجيل دخول غير متحقق منها ومفبركة. وتشير النتيجة الإيجابية إلى احتمال إدراج عنوان البريد الإلكتروني وكلمة المرور في مجموعة البيانات هذه المتداولة تحت اسم Zoosk؛ لكنها لا تثبت أن البيانات جاءت من أنظمة Zoosk. والخطوة الأولى هي تأمين حساب البريد الإلكتروني، والثانية هي تغيير كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها، والثالثة هي الحذر من رسائل التصيد الاحتيالي والابتزاز.

يبلغ حجم التأثر المبلّغ عنه في هذه الواقعة 52,578,183 سجلًا. وتكتسب مجموعة بيانات Zoosk لعام 2011 أهمية بالغة بسبب كلمات المرور الواردة بنص صريح وارتباطها باسم موقع المواعدة. وإذا كانت النتيجة إيجابية، فينبغي للمستخدم إعادة تعيين كلمات المرور، وتفعيل المصادقة الثنائية، وإنهاء الجلسات القديمة، ومراجعة الحسابات الحساسة التي أنشأها بالبريد الإلكتروني نفسه، والتعامل مع رسائل التهديد بهدوء وبناءً على الأدلة.