اختراق بيانات Zoosk (2020)

فئات البيانات الـ 17 التي تم التحقق منها هي تواريخ الميلاد، وعادات شرب الكحول، والمستويات التعليمية، وعناوين البريد الإلكتروني، والانتماءات العرقية، والبنية الأسرية، والنوع الاجتماعي، والمواقع الجغرافية، ومستويات الدخل، والأسماء، والأسماء المستعارة، والسمات الجسدية، والآراء السياسية، وحالات العلاقات، والديانات، والتوجهات الجنسية، وعادات التدخين. قد يساعد ربط عنوان بريد إلكتروني بهذه الحقول في الملف الشخصي المهاجمين على إنشاء رسائل مزيفة ومقنعة تدّعي تقديم الدعم أو التحقق من الحساب. وتنطوي معلومات التوجه الجنسي والدين والانتماء العرقي والآراء السياسية وحالة العلاقة على مخاطر الإفصاح غير المرغوب فيه أو المضايقة أو الاستهداف التمييزي. أما أرقام الهواتف وبيانات الدفع والرسائل الخاصة والصور، فليست من فئات البيانات التي تم التحقق منها في هذا السجل.

تاريخ الاختراق المعتمد هو 12 يناير 2020. وفي مايو 2020، زعم إعلان بيع أنه يحتوي على نحو 30 مليون سجل لمستخدمي Zoosk، ثم جرى تداول البيانات على نطاق واسع في مجتمعات مختلفة على الإنترنت. وأكد التحليل المعتمد وجود 23,927,853 عنوان بريد إلكتروني فريدًا والحقول الحساسة للملفات الشخصية؛ وأُضيف السجل في 7 أغسطس 2020. وزُعم وجود قيم تجزئة لكلمات المرور باستخدام MD5، لكن قيمة الحقل المعني كانت null في النسخة المتداولة. لذلك، فإن الادعاء الأولي بوجود نحو 30 مليون سجل لا يمثّل العدد المعتمد لعناوين البريد الإلكتروني الفريدة، ويجب عدم إضافة كلمات المرور بوصفها فئة بيانات تم التحقق منها. ولم يُعلَن عن نقطة الدخول الدقيقة أو البنية التحتية المتأثرة.

الأشخاص الذين كان لديهم حساب على Zoosk خلال الفترة المتأثرة، وأدرجوا اسمًا حقيقيًا أو تاريخ ميلاد أو موقعًا جغرافيًا أو تفضيلات شخصية مفصّلة، هم الأكثر عرضة للخطر المباشر. وقد يؤثر الربط غير المرغوب فيه بين ملف مواعدة شخصي والعمل أو الأسرة أو الدائرة الاجتماعية في الخصوصية والسلامة الشخصية. وقد يتعرض من استخدموا بريدًا إلكترونيًا تابعًا لشركة للاستهداف في مكان العمل، بينما قد يكون ربط حسابات من لديهم ملف شخصي عام عبر الخدمات المختلفة أسهل. وليس الحساب القديم أو المغلق بمنأى عن الخطر بالضرورة، إذ يمكن ربط بيانات الملف الشخصي المتداولة بحسابات أحدث بعد سنوات.

كلمات المرور ليست من فئات البيانات التي تم التحقق منها في هذا السجل، لذا لا تعتبر وجود تطابق دليلًا مباشرًا على انكشاف كلمة المرور. راجع أولًا جلسات البريد الإلكتروني النشطة وقواعد إعادة التوجيه وخيارات الاسترداد، ثم فعّل المصادقة متعددة العوامل. لا تتبع الروابط الواردة في رسائل التحقق من الملف الشخصي أو الاشتراك أو الدفع أو إزالة الصور التي تدّعي أنها من Zoosk أو من خدمة أخرى؛ افتح الموقع الرسمي بنفسك. لا تدفع المال لأي شخص يهدد بكشف معلومات عن حياتك الخاصة، واحتفظ بهذه الرسائل وأبلغ عنها المنصة، وكذلك السلطات المحلية عند الاقتضاء. وإذا كنت تستخدم كلمة المرور نفسها أو كلمة مشابهة عبر خدمات متعددة، فانتقل إلى كلمات مرور فريدة بوصف ذلك إجراءً عامًا لتعزيز أمان الحساب.

استخدام عناوين بريد إلكتروني بديلة مخصّصة أو تخفي عنوانك الحقيقي لخدمات المواعدة وغيرها من الخدمات الحساسة يجعل ربط مجموعات بيانات منفصلة بالهوية نفسها أكثر صعوبة. احتفظ فقط بالحقول الضرورية في ملفك الشخصي، وراجع بانتظام مدى ظهور الموقع الجغرافي وتاريخ الميلاد والدخل والآراء السياسية أو المعتقدات الدينية للآخرين. استخدم خيارات حذف الحساب للملفات الشخصية المغلقة، واطلب إزالة البيانات التي لم تعد هناك حاجة إليها. لا تستخدم التفضيلات الحساسة ضمن كلمة مرور أو إجابة عن سؤال أمان، واستمر على المدى الطويل في مراقبة الرسائل المتعلقة بالسمعة أو الابتزاز.

تحقّق من وجود بياناتك في هذا السجل باستخدام عنوان البريد الإلكتروني الذي استخدمته في Zoosk. وجود تطابق يعني أن العنوان وارد في مجموعة بيانات Zoosk لعام 2020 التي تم التحقق منها؛ ولا يدل على انكشاف كلمة مرور أو رسالة خاصة أو صورة أو أي من تفاصيل الدفع. إذا كانت النتيجة إيجابية، فأعطِ الأولوية لأمان البريد الإلكتروني وخصوصية الملف الشخصي، وتعامل بحذر مع الرسائل التي تتضمن تفاصيل شخصية، وفكّر في خيارات حذف البيانات لحساب قديم. وإذا كانت النتيجة سلبية، فتذكّر أنها تنطبق على مجموعة البيانات هذه فقط، ولا ينبغي الخلط بينها وبين سجلات أخرى منفصلة تخص Zoosk.