ثغرة في فيسبوك – استشارة أمنية

أبريل 2021 : تلقى موقع CyberHoot إشعارًا بوجود منتدى قرصنة ينشر أرقام هواتف مسروقة وبيانات شخصية لـ 533 مليون مستخدم على فيسبوك . كانت هذه البيانات في الأصل جزءًا من اختراق أمني وقع عام 2019، وأصبحت متاحة الآن على الإنترنت لأي شخص يسعى إلى البحث عن معلومات شخصية، بهدف استهداف شخص ما ومهاجمته، مجانًا.

ما هي البيانات التي تم استغلالها؟

تتضمن البيانات المسربة المعلومات الشخصية لأكثر من 533 مليون مستخدم على فيسبوك من 106 دول، بما في ذلك أكثر من 32 مليون سجل لمستخدمين في الولايات المتحدة، و11 مليون لمستخدمين في المملكة المتحدة، و6 ملايين لمستخدمين في الهند. وتشمل المعلومات الشخصية لمستخدمي فيسبوك رقم الهاتف، والبريد الإلكتروني/معرف فيسبوك، والاسم الكامل، ومواقع النشر، وتاريخ الميلاد، والسيرة الذاتية.

ما مدى أهمية هذه البيانات؟

أمر بالغ الأهمية. إذا كنتَ من المتضررين من الاختراق، فمن الضروري فهم البيانات التي تم الكشف عنها، وأين تُستخدم هذه البيانات للتحقق من هويتك (مثل تاريخ ميلادك عند تلقي العلاج الطبي). تحتوي العديد من صفحات تعريف فيسبوك على كم هائل من المعلومات الشخصية. كلما زادت البيانات في صفحة تعريفك، كلما سهُل على المخترقين استهدافك بحملة تصيد احتيالي.

من تأثر؟

عامة الناس

أفضل طريقة لمعرفة ما إذا كنت قد تأثرت بهذا الاختراق هي زيارة موقع CyberHoot.com (صفحتنا الرئيسية)، وإدخال بريدك الإلكتروني في الاستعلام الأول، ثم رقم هاتفك في الاستعلام الثاني. يمكنك اختيار الاطلاع على التقرير فورًا أو استلامه عبر البريد الإلكتروني. سيتضمن كلا التقريرين جميع حالات اختراق الإنترنت المظلم التي تعرفها CyberHoot والمرتبطة ببريدك الإلكتروني ورقم هاتفك، بما في ذلك بيانات اختراق فيسبوك. تجدر الإشارة إلى أن 32 مليون حساب أمريكي فقط من أصل 221 مليون مستخدم أمريكي قد تعرضت للاختراق. سيقدم تقرير CyberHoot نصائح مفيدة، مثل طرق تحسين أمان كلمات المرور من خلال استخدام كلمات مرور قوية وبرامج إدارة كلمات المرور.

مسؤولو CyberHoot

إذا كنتَ مسؤولًا عن نظام CyberHoot، يمكنك الاطلاع على بيانات مُحدَّثة حول حالات اختراق الإنترنت المظلم لمستخدميك كل يوم اثنين. وقد تم رصد هذا الاختراق لحساب فيسبوك ضمن تقارير الإنترنت المظلم. يُرجى العلم بأن العديد من مستخدميك يُسجِّلون عناوين بريد إلكتروني شخصية على فيسبوك، ولكن نظام CyberHoot يستخدم فقط عناوين البريد الإلكتروني الخاصة بالعمل لرصد حالات الاختراق. لذا، يُنصح بتنبيه موظفيك لحثّهم على مراجعة عناوين بريدهم الإلكتروني وأرقام هواتفهم الشخصية على الصفحة الرئيسية لنظام CyberHoot.

ماذا يمكننا أن نفعل وماذا ينبغي لنا أن نفعل؟

يقدم موقع CyberHoot ثلاث توصيات للجميع، وليس فقط لمن سُرقت بياناتهم هنا وكُشفت على الإنترنت. أولًا، قلل من البيانات التي تنشرها على منصات التواصل الاجتماعي. ثانيًا، لا تقبل طلبات الصداقة من أشخاص لا تعرفهم شخصيًا، فقد تكون حساباتهم مزيفة. وأخيرًا، فعّل المصادقة الثنائية في حساباتك على فيسبوك ولينكد إن.

1. الحد من المعلومات العامة (والخاصة) على وسائل التواصل الاجتماعي

حتى لو لم يُعثر على بريدك الإلكتروني أو رقم هاتفك في قاعدة البيانات المتعلقة بفيسبوك أو غيرها من الاختراقات، فقد حان الوقت لمراجعة معلوماتك العامة وربما البدء في الحد من ما تنشره . سواءً لاحظتَ أي تسريبات أم لا، فمن المرجح أن الوقت قد حان لتغيير كلمة مرورك إلى كلمة مرور أو عبارة مرور معقدة وفريدة تتكون من 14 حرفًا أو أكثر، وحفظها في مدير كلمات المرور. أحسنتَ صنعًا إن كنتَ قد فعلتَ ذلك بالفعل بناءً على توصيات سابقة من CyberHoot.

2. لا تقبل كل دعوة للتواصل

يُعدّ بناء شبكة علاقاتك على وسائل التواصل الاجتماعي أمرًا هامًا، ولكن ليس على حساب سلامتك وأمانك. تُشكّل الحسابات الوهمية آفةً على مواقع التواصل الاجتماعي ومواقع التعارف . قبول الدعوات من أشخاص لا تعرفهم شخصيًا يُتيح لهم شنّ هجمات تصيّد احتيالي مُتقنة ومُقنعة ضدك. لذا، لا تقبل إلا طلبات التواصل من أشخاص تعرفهم أو تعرّفت عليهم مباشرةً من خلال صديق أو زميل.

3. تمكين المصادقة الثنائية

يُعدّ هذا الوقت مناسبًا أيضًا لتفعيل خاصية المصادقة الثنائية على حسابك في فيسبوك وأي حسابات أخرى تحتوي على معلومات حساسة عنك (مثل باي بال، لينكد إن، إلخ). تُصعّب المصادقة الثنائية على المخترقين استغلال حساباتك وسرقة بياناتك.

ماذا يعني هذا؟

على الرغم من أن البيانات المسربة تعود إلى بضع سنوات مضت، إلا أنها ذات قيمة كبيرة للمخترقين الذين يستخدمون المعلومات الشخصية للأفراد لانتحال شخصياتهم، مرتكبين بذلك جريمة سرقة الهوية . كما يقوم مجرمو الإنترنت بخداع المستخدمين من خلال هجمات التصيد الاحتيالي الموجه لحملهم على تسليم بيانات تسجيل الدخول، وذلك وفقًا لألون غال، كبير مسؤولي التكنولوجيا في شركة هادسون روك المتخصصة في استخبارات الجرائم الإلكترونية ، والتي اكتشفت البيانات المسربة.

"إن قاعدة بيانات بهذا الحجم تحتوي على معلومات خاصة مثل أرقام هواتف العديد من مستخدمي فيسبوك من شأنها بالتأكيد أن تؤدي إلى قيام جهات سيئة باستغلال البيانات لتنفيذ هجمات الهندسة الاجتماعية [أو] محاولات القرصنة"

– ألون غال، هادسون روك

ملخص هجوم CyberHoot على فيسبوك:

تريند مايكرو تشرح هجمات وسائل التواصل الاجتماعي:

مصادر