اختراق Paidwork: تسريب بيانات 23 مليون مستخدم وأرقام حساباتهم البنكية

• بيانات تعريف شخصية: الأسماء الكاملة، عناوين البريد الإلكتروني، أرقام الهواتف، عناوين المنازل، تواريخ الميلاد، الجنس، المستويات التعليمية، وصور الملف الشخصي.
• بيانات مالية: أرقام الحسابات البنكية، سجل المعاملات المالية، سجلات الدفع، وتفاصيل باي بال (PayPal) وعناوين المحافظ الرقمية للعملات المشفرة لبعض المستخدمين.
• بيانات الحساب: كلمات مرور مُشفرة بتقنية bcrypt (وهي تقنية تشفير قوية وبطيئة)، بالإضافة إلى عناوين IP ومعلومات الأجهزة.
• بيانات المنصة: الاهتمامات الشخصية وتفاصيل الملف الشخصي للمستخدم.

أشار تروي هانت إلى أن حوالي 35% من عناوين البريد الإلكتروني كانت موجودة بالفعل في HIBP من خروقات سابقة، وأن كلمات المرور المشفرة بـ bcrypt - رغم أنها ليست نصًا عاديًا - هي الحقل الوحيد الذي يمكن للمهاجمين محاولة اختراقه بالفعل دون اتصال بالإنترنت .

الجدول الزمني وكيفية التعامل مع البيانات

المخاطر التي تواجه المستخدمين المتضررين

• الاحتيال المالي. أرقام الحسابات البنكية، وتفاصيل باي بال، وعناوين المحافظ الرقمية معرضة مباشرة، مما يعرض المستخدمين لخطر المعاملات غير المصرح بها، والاستيلاء على الحسابات، والسرقة المستهدفة .
• التصيد والهندسة الاجتماعية. مع وجود الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، وعناوين المنازل، وسجل المعاملات في مجموعة بيانات واحدة، يمكن للمهاجمين صياغة رسائل تصيد احتيالي مقنعة للغاية عبر البريد الإلكتروني أو الرسائل النصية أو المكالمات التي تنتحل صفة Paidwork أو مؤسسة مالية .
• إعادة استخدام كلمات المرور. أي شخص أعاد استخدام كلمة مرور Paidwork الخاصة به على مواقع أخرى معرض لخطر الاستيلاء على حسابه عبر تلك المنصات. في حين أن تشفير bcrypt يجعل اختراق كلمات المرور بكميات كبيرة بطيئًا، إلا أن كلمات المرور الضعيفة أو الشائعة تظل عرضة للخطر .
• سرقة الهوية. إن الجمع بين الاسم الكامل وتاريخ الميلاد والعنوان ورقم الهاتف والبيانات المالية كافٍ لانتحال الشخصية في العديد من الدول .

خطوات الأمان الموصى بها للمستخدمين المتضررين

1. قم بتغيير كلمة مرور Paidwork فورًا - وقم بتغيير نفس كلمة المرور على أي موقع آخر استخدمتها فيه . استخدم كلمة مرور فريدة وقوية لكل خدمة.

2. فعّل المصادقة الثنائية (2FA) على حسابك في Paidwork وأي حسابات أخرى تدعمها. يُفضل استخدام تطبيق مصادقة بدلاً من 2FA المستند إلى الرسائل النصية .

3. راقب حساباتك المالية عن كثب. تحقق من الحسابات البنكية، وباي بال، ومحافظ العملات المشفرة بحثًا عن أي معاملات غير مصرح بها. أبلغ عن أي نشاط مشبوه إلى بنكك أو مزود الدفع فورًا .

4. انتبه لمحاولات التصيد. كن شديد الحذر من رسائل البريد الإلكتروني أو المكالمات أو النصوص غير المرغوب فيها التي تشير إلى Paidwork أو حساباتك المالية. لا تنقر على الروابط في الرسائل غير المتوقعة - انتقل مباشرة إلى الموقع الرسمي بدلاً من ذلك .

5. تحقق مما إذا كان بريدك الإلكتروني ضمن الخرق على الموقع haveibeenpwned.com .

6. ضع تنبيه احتيال أو تجميد ائتماني مع مكاتب الائتمان الرئيسية إذا كنت في الولايات المتحدة، خاصة وأن أرقام الحسابات البنكية قد تم كشفها .

7. قم بإجراء فحص لتعرض البيانات الشخصية (doxxing scan) (على سبيل المثال، DoxxScan) لمعرفة أي من أسماء المستخدمين أو عناوين البريد الإلكتروني أو أرقام الهواتف الخاصة بك مرتبطة في البيانات المسربة .