عندما لا يصمد ادعاء الاختراق أمام التدقيق

ادعاء جديد باختراق بيانات شركة كارهارت يتم تداوله هذا الأسبوع هو تذكير مفيد بأنه ليس كل ما تنشره مجموعة قرصنة على الإنترنت يجب أن يُؤخذ على أنه حقيقة. مجموعة الابتزاز ShinyHunters أعلنت أنها اخترقت شركة كارهارت، بائع الملابس العملية والأزياء الأمريكي، زاعمة أنها سرقت أكثر من 50 غيغابايت من البيانات المضغوطة التي تحتوي على ملايين السجلات الخاصة بالعملاء. الادعاء الأولي وضع عدد عناوين البريد الإلكتروني الفريدة عند ما يقرب من 25 مليون عنوان، وهو رقم انتشر بسرعة عبر خلاصات الأخبار الأمنية ووسائل التواصل الاجتماعي كحقيقة.

لكن باحث الأمن تروي هانت، مؤسس موقع Have I Been Pwned، قرر التحقق من البيانات فعليًا قبل قبول الرقم. ما وجده كان أقل دراماتيكية بكثير من الادعاء الذي يخطف العناوين، وهو يقدم درسًا قيمًا في كيفية عمل الإبلاغ عن الاختراقات.

كيف تحقق تروي هانت من البيانات

عملية هانت هي بالضبط ما يجب أن يحدث في كل مرة تعلن فيها مجموعة إجرامية عن اختراق جديد: سحب مجموعة البيانات الفعلية، وفحصها مباشرة، ومعرفة ما إذا كانت الادعاءات تطابق الواقع. بدلاً من قبول رقم ShinyHunters البالغ حوالي 25 مليون عنوان بريد إلكتروني فريد، قام هانت بمراجعة البيانات بنفسه.

وجدت مراجعته أن العدد الحقيقي لعناوين البريد الإلكتروني الفريدة والقابلة للتحقق في بيانات كارهارت كان أقرب إلى 12.9 مليون، أي ما يقرب من نصف ما ادعته المجموعة علنًا. هذا لا يزال رقمًا كبيرًا من الأشخاص المتأثرين، لكنه مقياس مختلف جذريًا عن الذي انتشر في البداية في التغطية الإخبارية وخلاصات التنبيهات. لم تكن نقطة هانت أن كارهارت لم تتأثر على الإطلاق، بل أن نطاق الحادثة تم تضخيمه، سواء عن قصد من قبل المجرمين أو من خلال التعامل غير الدقيق مع البيانات في مكان ما على طول سلسلة الإبلاغ.

لماذا لم تكن الأرقام منطقية

هذا النوع من التضخيم ليس نادرًا في منظومة الإبلاغ عن الاختراقات. مجموعات الابتزاز لديها كل الحوافز للمبالغة في حجم القرصنة: الأرقام الأكبر تولد المزيد من الاهتمام الإعلامي، والمزيد من الضغط على المؤسسة الضحية، والمزيد من النفوذ في مفاوضات الفدية. السجلات المكررة، والإدخالات المشوهة، والبيانات المأخوذة من مصادر غير ذات صلة، كلها يمكن أن تضخم عدد الملفات الخام دون تمثيل حسابات مخترقة جديدة أو فريدة حقًا.

قصة هانت التحذيرية تسلط الضوء على مشكلة أوسع: الصحفيون وبائعو الحلول الأمنية وأنظمة التنبيه الآلية غالبًا ما يكررون الأرقام المعلنة من مجموعة القرصنة دون التحقق منها بشكل مستقل. بمجرد نشر رقم مثل "25 مليون سجل"، فإنه يميل إلى الانتقال من منصة إلى أخرى، ويصبح مقبولاً كحقيقة حتى لو لم يتحقق أحد فعليًا من البيانات الأساسية. هذه هي بالضبط الفجوة التي سدها تحقيق هانت لصالح كارهارت.

تحديات الإسناد والتحقق ليست فريدة للمجموعات ذات الدوافع المالية مثل ShinyHunters. حتى في العمليات الأكثر تطورًا التي ترعاها الدول، مثل حملة ثغرة اليوم الصفري لنظام ويندوز من مجموعة لازاروس التي استهدفت عمال الدفاع التي تم الإبلاغ عنها مؤخرًا، يتعين على الباحثين التحقق بعناية من الادعاءات والتفاصيل الفنية بدلاً من الاعتماد على التقارير الأولية فقط. حالة كارهارت هي مثال أصغر نطاقًا وموجه للمستهلكين على نفس الانضباط: تحقق قبل أن تضخم.

ماذا يعني هذا بالنسبة لك

إذا تلقيت تنبيهًا أو رأيت عناوين رئيسية تدعي أن كارهارت تعرضت لاختراق أثر على ما يقرب من 25 مليون شخص، فإن الرقم المصحح البالغ حوالي 12.9 مليون لا يزال يستحق أن يؤخذ على محمل الجد إذا كان لديك حساب لدى بائع التجزئة. اختراق بيانات كارهارت بهذا الحجم، حتى بالرقم الأدنى المؤكد، يمكن أن يعرض عناوين البريد الإلكتروني وربما تفاصيل حساب أخرى لمحاولات تصيد أو حقن بيانات اعتماد إضافية.

لكن الأهم من ذلك هو كيف يجب أن تتعامل مع أخبار الاختراقات عمومًا. عندما تعلن مجموعة إجرامية عن قرصنة، فإن أرقامها هي ادعاء مبدئي، وليست حقيقة مؤكدة. الباحثون الموثوقون الذين يفحصون البيانات الخام، كما فعل هانت هنا، هم ما يحول العنوان المخيف إلى صورة دقيقة للمخاطر الحقيقية في العالم الواقعي.

نقاط عملية يمكن اتخاذها

  • إذا كان لديك حساب لدى كارهارت، غيّر كلمة المرور وفعّل المصادقة الثنائية حيثما كانت متاحة، بغض النظر عن العدد الدقيق للحسابات المتأثرة.
  • انتبه لرسائل التصيد التي تشير إلى كارهارت أو تدعي أنها إشعارات أمنية حول الاختراق؛ غالبًا ما يستغل المهاجمون دورات أخبار الاختراقات.
  • تعامل مع أرقام نطاق الاختراق الأولية من مجموعات القرصنة بشك حتى يؤكدها باحث موثوق أو الشركة المتضررة.
  • استخدم مدير كلمات مرور وكلمات مرور فريدة لكل موقع بحيث لا يعرّض حساب واحد مخترق، مؤكدًا كان أو لا، حساباتك الأخرى للخطر.

حادثة كارهارت هي تذكير بأن ادعاءات اختراق البيانات تستحق التدقيق قبل أن تشكل التصور العام أو الذعر الشخصي. التحقق مهم، وبفضل الباحثين المستقلين الذين فحصوا العمل، أصبح النطاق الحقيقي لهذا الاختراق الآن أوضح بكثير مما اقترحه التنبيه الأولي.