يشير تقرير جديد من CyberStation إلى أنه عثر على 1.8 مليون سجل بنغلاديشي تنتشر على الشبكة المظلمة. وتُعد هذه النتيجة تذكيرًا مفيدًا بأن تعرّض البيانات البنغلاديشية على الشبكة المظلمة نادرًا ما يكون نتيجة حادثة واحدة دراماتيكية. ففي كثير من الأحيان، يكون الأمر عبارة عن تراكم بطيء للعديد من التسريبات الأصغر التي لا تزول أبدًا.
المقال المصدر موجز، لذا يلتزم هذا المنشور بما تم الإبلاغ عنه ويشرح ما يعنيه ذلك للأشخاص العاديين.
ما وجدته CyberStation على الشبكة المظلمة
وفقًا للتقرير، استحوذت الخدمات الحكومية على أكبر حصة من سجلات المواطنين المكشوفة. وسجّل قطاعا التكنولوجيا والاتصالات أعلى معدلات التعرّض، ما يعني أن هذين القطاعين ظهرا بشكل أكبر في البيانات التي راجعتها CyberStation.
الرقم الرئيسي هو 1.8 مليون سجل. وهذا رقم كبير، لكن التفصيل الأكثر أهمية هو كيفية جمعه. فلم تفحص CyberStation قاعدة بيانات مسرّبة واحدة. بل نظرت في بيانات تنتشر عبر الشبكة المظلمة ونسبتها إلى مجموعة من المصادر.
لم يؤكد التقرير مصدر اختراق محددًا. ولم يُسمَّ أي شركة أو وكالة أو حادثة بعينها باعتبارها أصل السجلات.
لماذا تأتي البيانات من اختراقات متعددة وليس اختراق واحد
التفسير المرجّح، وفقًا للتقرير، هو أن السجلات تأتي من اختراقات متعددة لأطراف ثالثة على مر الزمن. وبعبارة أخرى، هذا ليس تسريبًا جديدًا يمكن للناس الإشارة إليه والاستجابة له. بل هو مجموعة بيانات تراكمت من حوادث سابقة.
وهذا مهم لأن البيانات الشخصية المسروقة لا تنتهي صلاحيتها عندما تتلاشى قصة الاختراق. فبمجرد نسخ السجلات، يمكن إعادة بيعها ودمجها مع مجموعات بيانات أخرى وإعادة استخدامها لسنوات. ويمكن ربط اسم ورقم هاتف من حادثة واحدة بعنوان بريد إلكتروني من حادثة أخرى، مما ينشئ ملفًا تعريفًا أكثر اكتمالًا مما قد يوفره أي اختراق منفرد.
كما يفسّر ذلك لماذا لا يستطيع الناس الاعتماد على إشعار اختراق واحد لمعرفة ما إذا كانوا متأثرين. فإذا جاء التعرّض من عدة أطراف ثالثة غير مترابطة، فقد لا تكون هناك أي منظمة مسؤولة عن إبلاغك. وقد لا تتلقى أي إشعار على الإطلاق، حتى مع وجود تفاصيلك في التداول.
هذا النمط مألوف في أماكن أخرى. فقد استُهدفت بيانات الهوية التي تحتفظ بها شركات الاتصالات والجهات الحكومية في حالات حديثة أخرى، مثل اختراق Odido الذي أثّر على 6.5 مليون عميل في هولندا واختراق ANTS ID الذي طال 18 مليون سجل في فرنسا. وهذه أحداث منفصلة، ولا شيء في تقرير CyberStation يربطها ببنغلاديش. وهي تُظهر ببساطة كيف تحتفظ الأنواع نفسها من المنظمات ببيانات يجدها المهاجمون ذات قيمة.
لماذا قد يكون رقم 1.8 مليون أقل من الحقيقة
تصف CyberStation أرقامها بأنها متحفظة وتقول إن التعرّض الفعلي قد يكون أكبر. وهناك عدة أسباب تجعل ذلك معقولًا، وإن كان ينبغي التعامل مع التقرير نفسه باعتباره المرجع بشأن منهجيته الخاصة.
أي إحصاء لبيانات الشبكة المظلمة يعتمد على ما يستطيع الباحثون العثور عليه والوصول إليه. فالمنتديات الخاصة والبيعات المغلقة ومجموعات البيانات التي تُتداول مباشرة بين المشترين يصعب قياسها. كما أن السجلات المتداخلة عبر عدة اختراقات تعقّد عملية العدّ، لأن الشخص نفسه قد يظهر في أكثر من مصدر.
الخلاصة العملية هي أن 1.8 مليون ينبغي قراءته كحد أدنى وليس حدًا أقصى. فهو لقطة لما كان مرئيًا، وليس حصرًا كاملًا لكل ما تعرّض للكشف.
ما يعنيه هذا لك
إذا كنت تعيش في بنغلاديش، أو استخدمت خدمات حكومية أو اتصالات أو تكنولوجيا بنغلاديشية، فافترض أن بعض معلوماتك قد تكون موجودة بالفعل في الخارج. وهذا ليس مدعاة للذعر، لكنه ينبغي أن يغيّر طريقة حمايتك لنفسك.
المخاطر الرئيسية من هذا النوع من التعرّض هي التصيّد الاحتيالي وعمليات الاحتيال عبر الرسائل النصية ومحاولات الاستيلاء على الحسابات. فالمهاجمون الذين يعرفون اسمك أو رقم هاتفك أو بريدك الإلكتروني يستطيعون صياغة رسائل تبدو مقنعة، خاصة إذا بدت وكأنها صادرة عن مزوّد اتصالات أو مكتب حكومي.
ولأن البيانات قديمة ومتناثرة، فإن أكثر وسائل الدفاع فعالية هي تلك التي تعمل بغض النظر عن الاختراق الذي جاءت منه تفاصيلك.
كيف تتحقق من تعرّضك وتقلّل من مخاطرك
ابدأ بالتحقق مما إذا كان عنوان بريدك الإلكتروني ورقم هاتفك يظهران في اختراقات معروفة. وتتيح أدوات موثوقة للإشعار بالاختراقات البحث عبر البريد الإلكتروني، وبعضها يغطي أرقام الهواتف أيضًا. وظهور نتيجة لا يعني أنك تعرّضت للاختراق اليوم، لكنه يخبرك بالحسابات التي تستحق الانتباه.
بعد ذلك، أحكِم حساباتك:
- استخدم كلمات مرور فريدة لكل حساب، ويُفضّل تخزينها في مدير كلمات مرور، حتى لا يتمكن اختراق قديم واحد من فتح حسابات أخرى.
- فعّل المصادقة متعددة العوامل (MFA)، ويُفضّل عبر تطبيق مصادقة بدلًا من الرسائل النصية حيثما أمكن.
- كن حذرًا من الرسائل غير المتوقعة التي تذكر اسمك أو رقمك أو تفاصيل حسابك. تواصل مع المنظمة عبر قناة رسمية بدلًا من الرد.
- شارك بيانات شخصية أقل مع الخدمات الحكومية وخدمات الاتصالات. قدّم فقط ما هو مطلوب، وتجنّب الحقول الاختيارية التي تضيف إلى البيانات التي تحتفظ بها المنظمة عنك.
يجدر أيضًا التذكّر بأن التعرّض لا يقتصر على قطاع واحد. فحتى شركات التوظيف والمرافق واجهت هجمات، كما يتضح في الاختراق المزعوم في United Personnel، لذا فإن عادة الحدّ مما تسلّمه ينطبق على نطاق واسع.
النقاط الرئيسية
يُظهر تقرير CyberStation أن تعرّض البيانات البنغلاديشية على الشبكة المظلمة حالة مستمرة، وليس حدثًا واحدًا له بداية ونهاية واضحتان. ومع وجود 1.8 مليون سجل مرتبطة بعدة اختراقات سابقة لأطراف ثالثة، وأرقام قد تقلّل من المجموع الحقيقي، فإن انتظار إشعار ليس استراتيجية موثوقة.
تحقق مما إذا كان بريدك الإلكتروني ورقم هاتفك يظهران في اختراقات معروفة، وانتقل إلى كلمات مرور فريدة مع المصادقة متعددة العوامل، وشارك بيانات شخصية أقل مع الخدمات الحكومية وخدمات الاتصالات. وتُظهر حالتا Odido وANTS كيف يمكن كشف بيانات الهوية التي تحتفظ بها شركات الاتصالات والوكالات العامة، لذا فإن تقليل ما تقدّمه هو إحدى الخطوات القليلة التي تقع بالكامل تحت سيطرتك.
