تم تأكيد حادثتين أمنيتين منفصلتين هذا الأسبوع، إحداهما في اليابان والأخرى في تايوان. يؤثر تسريب بيانات Comic CMoa على أحد أكبر متاجر الكتب الإلكترونية في اليابان، حيث تم الإبلاغ عن فقدان عناوين البريد الإلكتروني وتجزئات كلمات المرور. وبشكل منفصل، أكدت شركة ACCESS أن 1,305 حسابات بطاقات سُرقت من CROS. الحادثتان غير مرتبطتين، لكنهما معًا تُظهران نوعين شائعين من التعرض: بيانات اعتماد تسجيل الدخول وبيانات بطاقات الدفع.

التفاصيل المتاحة حتى الآن محدودة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويشرح ما يعنيه ذلك عمليًا.

ما الذي تسرّب في اختراقي Comic CMoa وACCESS

وفقًا للتقارير، يتضمن تسريب بيانات Comic CMoa متجرًا يابانيًا شهيرًا للكتب الإلكترونية، وتشمل البيانات المفقودة عناوين البريد الإلكتروني للمستخدمين وتجزئات كلمات المرور. تجزئة كلمة المرور هي نسخة مشفّرة (مُجزّأة) من كلمة المرور، وليست كلمة المرور نفسها. تخزّن الشركات التجزئات حتى لا تضطر إلى الاحتفاظ بكلمات المرور بنص صريح على خوادمها.

الحادثة الثانية منفصلة. أكدت ACCESS أن 1,305 حسابات بطاقات سُرقت من CROS. يصف المصدر الحجم بأنه 1,305 حسابات بطاقات، ولا يقدّم تفاصيل إضافية في المواد التي راجعناها. لن نخمّن الحقول التي أُخذت، أو كيف دخل المهاجمون، أو من كان وراء أي من الحادثتين.

يجدر التأكيد على أن هاتين شركتان مختلفتان، ونظامان مختلفان، ونوعان مختلفان من البيانات. لا ينبغي للقراء أن يفترضوا أن إحدى الحادثتين مرتبطة بالأخرى.

لماذا لا تزال كلمات المرور المُجزّأة تعرّض المستخدمين للخطر

قد يبدو سماع أن التجزئات فقط هي ما أُخذ مطمئنًا، لكنه لا ينبغي أن يجعل أي شخص يسترخي. التجزئات طبقة حماية، وليست ضمانًا. تعتمد سلامة كلمة المرور المُجزّأة على مدى قوة كلمة المرور الأصلية وكيفية تجزئتها من قبل الخدمة.

إذا حصل مهاجم على مجموعة من التجزئات، فيمكنه محاولة العمل بشكل عكسي عبر تخمين كلمات المرور الشائعة، وتجزئة كل تخمين، ومقارنة النتائج. تميل كلمات المرور القصيرة أو المتوقعة أو الشائعة الاستخدام إلى السقوط أولًا. أما عبارات المرور القوية والفريدة فهي أصعب بكثير في الاستعادة.

عناوين البريد الإلكتروني مهمة أيضًا. حتى دون أي كلمة مرور، يمكن استخدام قائمة عناوين بريد إلكتروني مرتبطة بخدمة معينة لتصيد احتيالي موجّه، مثل رسائل مزيفة تدّعي أنها من متجر الكتب الإلكترونية وتطلب منك تسجيل الدخول مرة أخرى.

أكبر خطر عملي هو إعادة استخدام كلمات المرور. إذا استخدمت كلمة مرور Comic CMoa الخاصة بك على موقع آخر، فيمكن لأي شخص يكسر تلك التجزئة أن يجرّب نفس البريد الإلكتروني وكلمة المرور في مكان آخر. يُعرف هذا بحشو بيانات الاعتماد، وهو ينجح فقط عندما يعيد الناس استخدام كلمات المرور.

ماذا تعني سرقة بطاقات CROS للعملاء المتأثرين

بيانات البطاقات مشكلة مختلفة. مع الإبلاغ عن سرقة 1,305 حسابات بطاقات من CROS، فإن الشاغل الرئيسي للعملاء المتأثرين هو الرسوم غير المصرّح بها ومحاولات الاحتيال. لدى مصدّري البطاقات عمومًا إجراءات لاستبدال البطاقات المخترقة والاعتراض على المعاملات الاحتيالية، لكنهم لا يستطيعون التصرف إلا إذا لاحظت مشكلة أو أُخبرت بها.

إذا تواصلت معك ACCESS أو مصدّر بطاقتك بشأن هذه الحادثة، فتعامل مع الإشعار بجدية، لكن تحقق منه أولًا. غالبًا ما تتبع الاختراقات رسائل احتيالية تنتحل صفة الشركة المتأثرة. استخدم تفاصيل الاتصال المطبوعة على بطاقتك أو المأخوذة مباشرة من الموقع الرسمي للشركة، وليس الروابط في بريد إلكتروني أو رسالة نصية غير متوقعة.

الرسوم التجريبية الصغيرة علامة شائعة على إساءة استخدام البطاقة، لذا حتى المعاملات الصغيرة التي لا تتعرف عليها تستحق اتصالًا بمصدّر بطاقتك.

خطوات لحماية حساباتك بعد أي اختراق

لا تحتاج إلى الذعر، لكن بعض الإجراءات السريعة تُحدث فرقًا كبيرًا:

  • غيّر كلمات المرور المُعاد استخدامها. إذا استُخدمت كلمة مرور Comic CMoa الخاصة بك في أي مكان آخر، فاستبدلها في كل حساب آخر. اجعل كل واحدة فريدة.
  • فعّل المصادقة الثنائية (2FA). حتى لو حصل شخص ما على كلمة مرورك، فإن العامل الثاني يجعل الدخول أصعب بكثير. رموز التطبيقات أو المفاتيح المادية generally أقوى من الرسائل النصية.
  • استخدم مدير كلمات مرور. يمكنه توليد كلمات مرور طويلة وعشوائية وتذكّرها لك، مما يزيل إغراء إعادة الاستخدام.
  • راقب كشوف حساب بطاقتك. تحقق من حساباتك بانتظام، وفعّل تنبيهات المعاملات إذا كان بنكك يقدمها، وأبلغ فورًا عن أي شيء غير مألوف.
  • كن حذرًا من الرسائل اللاحقة. لا تنقر على الروابط في رسائل البريد الإلكتروني غير المتوقعة بشأن أي من الحادثتين.

تنطبق العادات نفسها بعد أي اختراق، بما في ذلك الهجمات التي يهدف فيها المجرمون إلى إرباك الضحية مباشرة، كما في حالة أحد فروع برمجية الفدية Akira التي ارتدت هجومها على المهاجمين. يرتكب المهاجمون أخطاء، لكن لا ينبغي أن تعتمد على ذلك لحماية بياناتك.

ماذا يعني هذا لك

إذا كان لديك حساب على Comic CMoa، فافترض أن عنوان بريدك الإلكتروني قد يكون في أيدي أطراف ثالثة وأن تجزئة كلمة مرورك قد تُكسر في النهاية، خاصة إذا كانت كلمة المرور ضعيفة. غيّرها، وغيّرها في أي مكان آخر استخدمتها فيه. إذا كنت مرتبطًا بـ CROS أو بحساب بطاقة ACCESS، فراقب كشوفك عن كثب وتأكد من أي اتصالات عبر القنوات الرسمية.

إذا لم تكن في أي من المجموعتين، فإن هذه الحوادث لا تزال تذكيرًا مفيدًا. معظم الضرر الناجم عن الاختراقات يأتي لاحقًا، عندما تُعاد استخدام التفاصيل المسروقة ضد أشخاص لم يغيّروا عاداتهم.

النقاط الرئيسية

تسريب بيانات Comic CMoa وسرقة بطاقات ACCESS CROS حدثان منفصلان، لكن النصيحة واحدة: تصرّف مبكرًا. استبدل كلمات المرور المُعاد استخدامها بكلمات فريدة، وفعّل المصادقة الثنائية، واحفظ بيانات الاعتماد في مدير كلمات مرور، وراجع نشاط بطاقتك بانتظام. عشر دقائق من التنظيف الآن أسهل بكثير من التعامل مع الاستيلاء على الحسابات أو الرسوم الاحتيالية لاحقًا.