خرق بيانات Zooville

تتمثل حقول البيانات المؤكدة في تواريخ الميلاد، وعناوين البريد الإلكتروني، وعناوين IP، وكلمات المرور، وأسماء المستخدمين. ويمكن استخدام عنوان البريد الإلكتروني للتواصل المباشر مع المستخدم. في حين يسهّل اسم المستخدم مطابقة الهوية إذا كان الاسم المستعار نفسه مفضلاً عبر منتديات مختلفة أو شبكات تواصل اجتماعي. ويمكن لعنوان IP تقديم دلائل إضافية حول الموقع التقريبي ومعلومات الاتصال. أما تاريخ الميلاد، فيُعد بياناً شخصياً ثابتاً يمكن استغلاله في تخمين كلمات المرور، والتصيد الاحتيالي، وسيناريوهات استرداد الحسابات.

وقد ذكر أن كلمات المرور كانت مخزنة في هيئة تجزئات bcrypt. وتُعتبر تجزئة bcrypt أقوى مقارنة بمخططات التجزئة الضعيفة؛ ومع ذلك، فإن كلمات المرور الضعيفة أو المعاد استخدامها لا تزال تشكل خطراً. فإذا تكررت كلمة المرور نفسها عبر حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو الألعاب أو المنتديات أو العمل، فقد يختبر المهاجمون هذه المعلومات عبر شاشات تسجيل دخول مختلفة. وفي سياق منتدى حساس، وإلى جانب المخاطر التقنية المحدقة بالحساب، تتصاعد مخاطر الابتزاز والضغوط الاجتماعية والتصيد الاحتيالي.

تم تأكيد تاريخ الاختراق في 27 سبتمبر 2019. ويوافق تاريخ الإدراج 19 أكتوبر 2019، 21:22:44 UTC، وتاريخ التعديل 20 أكتوبر 2019، 21:58:16 UTC. وقد سُجّل عدد الحسابات المتأثرة بواقع 71,407 حسابات. بدأ الحادث بالوصول إلى البيانات عبر ثغرة أمنية لم تُصحح في برمجية منتديات vBulletin، ثم انكشفت حقول إضافية لاحقاً عبر تفريغ كامل لقاعدة بيانات المنتدى. كما أُفيد بأن مدير الموقع حذف بيانات المنتدى بعد الاختراق وانتقل إلى بيئة منتدى جديدة.

فيما يخص Zooville، لا يُعد الاسم الكامل أو رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو رقم الهوية الرسمية أو محتوى الرسائل الخاصة أو سجل المشتريات ضمن حقول البيانات المؤكدة. ومن ثم، فإن إدراج هذه الحقول سيكون مضللاً. ويجب أن يقتصر النطاق على تاريخ الميلاد، والبريد الإلكتروني، وعنوان IP، وكلمة المرور، واسم المستخدم. وينبغي أن تظل السجلات مؤكدة ومصنفة على أنها حساسة لأن الجمع بين موضوع المنتدى والحقول المكشوفة يمثل خطراً كبيراً على خصوصية المستخدم.

يواجه الخطر الأكبر أولئك الأشخاص الذين يستخدمون عنوان البريد الإلكتروني أو اسم المستخدم الخاص بحسابهم على Zooville في خدمات أخرى أيضاً. فإذا وُجد الاسم المستعار نفسه على حسابات التواصل الاجتماعي أو المنتديات أو الألعاب أو المراسلة، يمكن إجراء ربط بين تلك الملفات الشخصية. ويتعاظم الخطر بصورة أكبر في حال استخدام كلمة المرور نفسها في حسابات أخرى. ويأتي حساب البريد الإلكتروني على رأس الأولويات على وجه الخصوص، نظراً لأن روابط إعادة تعيين كلمات المرور للعديد من الخدمات تُرسل إلى صندوق البريد الإلكتروني الوارد.

وبالنظر إلى سياق المنتدى الحساس، يُتوقع احتمال التعرض للابتزاز والمواقف المحرجة ورسائل التصيد الاحتيالي الموجهة. ويمكن للمهاجمين جعل رسائلهم مقنعة عبر عرض أسماء مستخدمين أو عناوين بريد إلكتروني أو عناوين IP أو معلومات تواريخ ميلاد حقيقية. ولا تُعد مثل هذه الرسائل دليلاً على وجود وصول فعلي إلى الحساب حالياً؛ إلا أنها تشير إلى ضرورة اتخاذ تدابير أمنية سريعة. وإذا كان قد استُخدم بريد إلكتروني للعمل أو معلومات تخص شبكة مؤسسية، فقد يمتد الخطر ليتجاوز النطاق الشخصي.

يجب عدم استخدام كلمة المرور الخاصة بحساب Zooville في أي خدمة أخرى. وإذا كانت كلمة المرور نفسها أو تنويعات مشابهة لها مستخدمة، فيتعين استبدالها فوراً بكلمات مرور فريدة وطويلة. وتنبغي حماية حساب البريد الإلكتروني أولاً؛ وذلك عبر تطبيق كلمة مرور قوية، والمصادقة الثنائية، والتحكم في الجلسات النشطة. كما يتيح استخدام برنامج إدارة كلمات المرور إمكانية إنشاء كلمات مرور قوية ومختلفة لكل حساب واستدامة إدارتها.

يجب تجنب النقر على الروابط في الرسائل المشبوهة، وعدم فتح الملفات، وعدم الاستجابة لطلبات الدفع. فالتهديدات التي تتضمن أسماء مستخدمين قديمة أو عناوين IP أو تواريخ ميلاد لا تُعتبر دليلاً على وجود وصول حالي، حتى وإن بدت حقيقية. وينبغي للمستخدم مراجعة الملفات الشخصية الأخرى المنشأة بالبريد الإلكتروني واسم المستخدم نفسهما، وإزالة معلومات الملف الشخصي غير الضرورية، وإنهاء الجلسات النشطة، وتفعيل تنبيهات الأمان للخدمات المهمة.

ينبغي عدم استخدام عنوان البريد الإلكتروني الأساسي للمنتديات الحساسة وحسابات الاهتمامات الخاصة. إذ يساعد اعتماد عناوين بريد إلكتروني منفصلة، وكلمات مرور فريدة، واستخدام المصادقة الثنائية في تصعيب انتقال تبعات اختراق منفرد إلى حسابات أخرى. كما ينطوي استخدام اسم المستخدم نفسه على كل منصة على مخاطرة؛ إذ يسهّل ذلك ربط ملفات شخصية مختلفة بشخص واحد. ولذلك، يجب تقليص المعلومات التي يمكن مطابقتها بسهولة مع الهوية الحقيقية إلى أدنى حد في الخدمات الحساسة.

وعند انكشاف معلومات يصعب تغييرها مثل تاريخ الميلاد وعنوان IP، يستمر الخطر لفترة طويلة. ويجب على المستخدمين مراجعة اشتراكاتهم القديمة بصفة دورية، وإغلاق الحسابات التي لم يعودوا يستخدمونها، وفحص وسائل البريد الإلكتروني المخصصة للاسترداد، والجلسات، وتنبيهات الأمان في الحسابات النشطة. ويتمثل الهدف طويل الأجل في الحيلولة دون امتداد تبعات اختراق منتدى حساس واحد إلى البريد الإلكتروني، ووسائل التواصل الاجتماعي، والحسابات المهمة الأخرى.

يجب على المستخدمين الذين يظهرون في نتائج LeakData Zooville اعتبار ذلك تحذيراً حساساً بشأن أمان الحساب والخصوصية. وتشير النتيجة الإيجابية إلى أن عنوان بريدهم الإلكتروني أو اسم المستخدم أو عنوان IP أو تاريخ الميلاد أو بيانات تجزئة كلمة المرور ربما عُثر عليها ضمن مجموعة البيانات هذه. وتتمثل الخطوة الأولى في حماية حساب البريد الإلكتروني، والخطوة الثانية في تغيير كلمة المرور، والخطوة الثالثة في فحص الملفات الشخصية الأخرى التي أُنشئت باسم المستخدم نفسه.

يبلغ الأثر المؤكد لهذا الحادث 71,407 حسابات. ويجب التعامل مع تسريب Zooville بعناية نظراً لسياق المنتدى الحساس وحقول البيانات الشخصية المتعددة. وإذا كانت النتيجة إيجابية، فينبغي للمستخدم تحديث كلمات المرور الخاصة به، وتفعيل المصادقة الثنائية، وتسجيل الخروج من الجلسات القديمة، ومراجعة الحسابات المنشأة بالبريد الإلكتروني أو اسم المستخدم نفسهما، والتعامل مع رسائل التهديد بهدوء وبالاستناد إلى الأدلة.