أفادت تقارير بأن مستودعاً إلكترونياً غير محمي مرتبط بشركة Vibetech، وهي شركة هندية متخصصة في تطوير برمجيات الذكاء الاصطناعي، ترك ملايين السجلات مفتوحة لأي شخص لديه اتصال بالإنترنت. وفقاً للتقرير، تم اكتشاف قاعدة بيانات Vibetech المكشوفة التي تضم 13.7 مليون سجل على يد باحث في الأمن السيبراني، وتتعلق البيانات بمؤسسات من بينها أمازون وAT&T وPayPal ووول مارت ومكتب التحقيقات الفيدرالي (FBI) والإنتربول. ويبدو أن العديد من السجلات مصدرها اختراقات قديمة، ولا تزال التفاصيل الرئيسية غير مؤكدة.
إليك ما تم الإبلاغ عنه، ولماذا لا تزال البيانات المعاد تدويرها مهمة، وما يمكنك فعله حيال ذلك.
ما احتويته قاعدة البيانات المكشوفة وفقاً للتقارير
أفادت التقارير بأن المستودع كان متاحاً لأي شخص على الإنترنت، دون أي حاجز ظاهر للدخول. وفقاً لملخص المصدر، احتوى على ما يقرب من 13.7 مليون سجل شملت:
- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- أرقام الهواتف
- تفاصيل الحسابات المصرفية
ارتبطت السجلات بقائمة طويلة من الأسماء المعروفة: أمازون وAT&T وPayPal ووول مارت ومكتب التحقيقات الفيدرالي والإنتربول والنطاق المرتبط بروسيا Casio.ru، إلى جانب Vibetech نفسها. ويشير التقرير إلى أن العديد من السجلات مصدرها اختراقات بيانات سابقة وليس اختراقاً جديداً لتلك المؤسسات.
هذه النقطة الأخيرة مهمة. فالظهور في مجموعة بيانات إلى جانب اسم علامة تجارية لا يعني بالضرورة أن تلك الشركة تعرضت للاختراق مرة أخرى. قد يعني ببساطة أن الأشخاص الذين استخدموا تلك الخدمات تسربت بياناتهم في حوادث سابقة، ثم جُمعت تلك البيانات في مكان واحد.
لماذا لا تزال بيانات الاختراق المعاد تدويرها تعرض الناس للخطر
من المغري التهوين من شأن تسريب يتكون من بيانات قديمة. لكن ذلك سيكون خطأً. فبيانات الاختراق المجمعة قيّمة تحديداً لأنها منظمة وقابلة للبحث.
إليك كيف يمكن للسجلات المعاد تدويرها أن تسبب ضرراً حتى الآن:
- حشو بيانات الاعتماد: يأخذ المهاجمون أزواج البريد الإلكتروني وكلمة المرور المسربة ويجربونها على مواقع أخرى. إذا أعدت استخدام كلمة مرور، فقد يفتح تسريب قديم واحد حسابات أحدث.
- التصيد المستهدف: أرقام الهواتف وأسماء المستخدمين وتفاصيل الحسابات تجعل رسائل الاحتيال أكثر إقناعاً. فالرسالة التي تشير إلى معلومات حقيقية أكثر عرضة لأن يُوثق بها.
- الاحتيال المالي: يمكن استخدام تفاصيل الحسابات المصرفية المكشوفة لمحاولة إجراء تحويلات احتيالية أو لبناء ملف لسرقة الهوية.
- التجميع: عندما تجتمع بيانات من اختراقات متعددة في مستودع واحد، يصبح ربط أجزاء هوية الشخص أسهل.
هذا النمط ليس فريداً في هذه الحالة. فمجموعات بيانات الهويات الكبيرة تستمر في الظهور، كما يتضح من تغطيتنا لـتحقيق مكتب التحقيقات الفيدرالي في بيع 153 مليون رخصة قيادة على الشبكة المظلمة وتحقيق مفوض الخصوصية الكندي في اختراق IDScan.net. في كل حالة، يأتي الخطر الدائم من مدة بقاء البيانات الشخصية في التداول.
ما لا يزال غير موثق بشأن دور Vibetech
يترك التقرير فجوات كبيرة، ويستحق توضيحها.
- ارتبطت قاعدة البيانات بشركة Vibetech، لكن صلة الشركة بالبيانات المكشوفة موصوفة بأنها غير واضحة.
- لم يُؤكد ما إذا كانت Vibetech أنشأت البيانات أو جمعتها أو استضافتها فحسب، أو ما إذا كان طرف ثالث مسؤولاً عن ذلك.
- لا يشير المصدر إلى أن أمازون أو AT&T أو PayPal أو وول مارت أو مكتب التحقيقات الفيدرالي أو الإنتربول تعرضوا لاختراق جديد.
- لم تُقدم في النص المتاح تفاصيل حول مدة تعرض المستودع، أو ما إذا كان أي شخص آخر قد وصل إليه.
إلى أن ترد الشركة أو المؤسسات المذكورة، ينبغي التعامل مع هذه الادعاءات على أنها غير موثقة. قد يعكس وجود أسماء وكالات مثل مكتب التحقيقات الفيدرالي والإنتربول عناوين بريد إلكتروني أو حسابات مرتبطة بتلك النطاقات، لكن المصدر لا يوضح طبيعة تلك السجلات.
ما يعنيه هذا بالنسبة لك
لا تحتاج إلى معرفة ما إذا كانت بياناتك في هذا المستودع تحديداً لتتصرف بحكمة. إذا سبق أن امتلكت حساباً لدى متجر تجزئة كبير أو شركة اتصالات أو خدمة دفع، فقد تكون بياناتك تتداول بالفعل من اختراق سابق. والسؤال العملي هو ما إذا كانت تلك المعلومات القديمة لا تزال قابلة للاستخدام ضدك.
العامل الأكبر هو إعادة استخدام كلمة المرور. إذا تطابقت كلمة مرور مسربة مع كلمة تستخدمها اليوم، فلن يحتاج المهاجمون إلى اختراق جديد للدخول. والعامل الثاني هو مدى ثقتك بالرسائل غير المرغوب فيها. تعامل مع النصوص ورسائل البريد الإلكتروني والمكالمات غير المتوقعة التي تذكر حساباتك بحذر، حتى لو تضمنت تفاصيل شخصية دقيقة.
كيف تتحقق من تعرضك وتحمي حساباتك
- تحقق من التسريبات المعروفة. استخدم خدمة موثوقة لإشعارات الاختراق لمعرفة ما إذا كانت عناوين بريدك الإلكتروني أو أرقام هاتفك تظهر في تسريبات معروفة.
- غيّر كلمات المرور المعاد استخدامها. ابدأ بحسابات البريد الإلكتروني والخدمات المصرفية والدفع. يجب أن يكون لكل حساب كلمة مرور فريدة خاصة به، ويُفضّل توليدها وتخزينها في مدير كلمات المرور.
- فعّل المصادقة الثنائية (2FA). فضّل تطبيق مصادقة أو مفتاحاً مادياً على الرسائل النصية حيثما أمكن، حتى لا تكفي كلمة مرور مسربة وحدها.
- راقب حساباتك المالية. راجع كشوفات البنك والبطاقات وفعّل تنبيهات المعاملات. اتصل ببنكك إذا لاحظت أي شيء غير مألوف.
- كن متشككاً في محاولات التواصل. لا تنقر على الروابط في الرسائل غير المتوقعة. توجه مباشرة إلى الموقع الرسمي أو التطبيق بدلاً من ذلك.
- فكّر في تجميد الائتمان. إذا كانت تفاصيل الحسابات المصرفية أو بيانات الهوية الأخرى قد تكون مكشوفة، فقد يحد التجميد من فتح حسابات جديدة باسمك.
النقاط الرئيسية
لا تزال قصة قاعدة بيانات Vibetech المكشوفة التي تضم 13.7 مليون سجل تتطور، وأهم ادعاءاتها غير مؤكدة. وما هو واضح أن بيانات الاختراق القديمة لا تنتهي صلاحيتها. تحقق مما إذا كانت عناوين بريدك الإلكتروني وكلمات مرورك تظهر في تسريبات معروفة، وانتقل إلى كلمات مرور فريدة مع المصادقة الثنائية، وابقَ متيقظاً للتصيد. لمزيد من المعلومات حول كيفية انتشار مجموعات بيانات الهويات الكبيرة، اقرأ تغطيتنا لـتحقيق مكتب التحقيقات الفيدرالي في اختراق رخص القيادة وقصص IDScan.net المرتبطة أعلاه.
