نشر الباحث الأمني Marc Ruef على حسابه في منصّة تويتر Twitter صورة تبيّن قراصنة يعرضون قاعدة بيانات للبيع عن طريق مزاد علني على الويب المظلم Dark Web، حيث تحتوي هذه القاعدة على أرقام هواتف مسرّبة من كلوب هاوس Clubhouse.
وذكر القراصنة أن قاعدة البيانات تحتوي على ما يقارب 3.8 مليار اسم ورقم هاتف، من ضمنها أرقام هواتف شخصيّة وأرقام العمل الخاصّة ببعض المستخدمين. كما نشر القراصنة عيّنة مجانيّة تحتوي على أرقام هواتف أكثر من 83 مليون مستخدم في اليابان كدليل على وجود قاعدة البيانات الضخمة كاملة.
على الرغم من أن التطبيق لا يحتوي إلا على بضع عشرات ملايين المستخدمين، ذكر القراصنة أن شركة كلوب هاوس تقوم بتفعيل مزامنة قائمة جهات الاتصال بشكل تلقائي للمستخدمين وبالتالي يتم إضافة هذه الأرقام إلى “قاعدة البيانات السرية” التي يقول المهاجمون أنّهم استطاعوا الوصول إليها.
“هذا عرض حصري، أبحث عن زبون جاد لشراء قاعدة البيانات الضخمة” ذكر القراصنة على مواقع الويب المظلم Dark Web، وفقاً للصورة أدناه.
Full phone number database of #Clubhouse is up for sale on the #Darknet. It contains 3.8 billion phone numbers. These are not just members but also people in contact lists that were synced. Chances are high that you are listed even if you haven't had a Clubhouse login. pic.twitter.com/PfAkUJ0BL5
— Marc Ruef 𖢥 (@mruef) July 23, 2021
وأضاف الباحث Ruef، “هناك فرصة جيدة أن يكون رقم هاتفكم موجود في القائمة حتى إن لم تقوموا بالتسجيل على منصّة كلوب هاوس Clubhouse.”
قد يعتقد البعض أنّ تسريب بيانات مثل الاسم ورقم الهاتف قد لا يشكل خطر على سلامتهم الرقميّة، ولكن يستطيع القراصنة استخدام هذه البيانات لشنّ هجمات تستخدم حيل الهندسة الاجتماعيّة Social Engineering وبالتالي اختراق حساباتكم أو إلحاق الضرر بكم.
كيف يمكنني التحقق إذا ما تمّ تسريب بياناتي بشكل عام؟
- يمكنكم الذهاب إلى موقع https://haveibeenpwned.com/
- ثمّ إدخال عنوان البريد الإلكتروني أو رقم الهاتف المستخدم على فيسبوك
- إذا تمّ تسريب بياناتكم، سوف يظهر تحذير على الموقع يخبركم أنّه يجب عليكم تغيير كلمة المرور خاصّتكم وتفعيل خاصيّة التحقّق بخطوتين. كما يمكنكم إيجاد جميع التسريبات المتعلّقة ببريدكم الإلكتروني أسفل الصفحة
ما الذي يجب فعله إذا تم تسريب أي بيانات حسّاسة خاصّة بي؟
- يجب تغيير كلمة المرور حالاً، يمكنكم الاطّلاع على هذا الدليل لتعلّم كيفيّة إنشاء كلمة سرّ قوية
- يجب تفعيل خاصّية التحقّق بخطوتين أينما وجدت عن طريق اتّباع أحد هذه الأدلّة
- يحبّذ استخدام احد خدمات حفظ وإدارة كلمات المرور، يمكن الاطّلاع على خدمة لاست باس LastPass
- يمكنكم اتّباع ممارسات السلامة الرقميّة كما هو مشروح في هذا الدليل
