كيفية التعامل مع اختراق بيانات TikTok وإنستاجرام ويوتيوب الجديد ، كشفت قاعدة البيانات السحابية غير المؤمنة بشكل صحيح عن معلومات شخصية لأكثر من 235 مليون حساب على TikTok وإنستاجرام ويوتيوب.
Surface Duo يحقق أداءً أفضل مقارنة مع الهواتف الأخرى المُزودة بالمعالج Snapdragon 855
كانت شركة (Social Data)، التي تتخذ من هونغ كونغ مقراً لها، تقوم عن (غير قصد) بتخزين البيانات في قاعدة البيانات دون حماية بكلمة مرور مناسبة، مما يعني أنه يمكن لأي شخص الدخول إليها ورؤيتها، وهو أمر محزن للغاية أن يصدر عن شركة بهذا الحجم.
اكتشفت شركة (Comparitech) للأمن السيبراني الثغرة وأبلغت شركة (Social Data) التي قامت بإصلاحها على الفور – ولكن ربما وجدها آخرون ممن لديهم نوايا خبيثة.
تقول شركة (Comparitech): إن قاعدة البيانات خزنت المعلومات التالية للحسابات المتأثرة:
- اسم الحساب.
- الاسم الحقيقي الكامل.
- صورة الملف الشخصي.
- وصف الحساب.
- كون الملف الشخصي ينتمي إلى شركة أو لديه إعلانات.
- إحصاءات حول تفاعل المتابعين، بما في ذلك: عدد المتابعين؛ ومعدل المشاركة؛ ومعدل نمو المتابعين، ونوع الجمهور، وعمر الجمهور، وموقع الجمهور.
- الإعجابات.
- الطابع الزمني لآخر مشاركة.
- العمر.
- الجنس.
كما احتفظت أيضًا بأرقام هواتف وعناوين البريد الإلكتروني لما لا يقل عن 20 في المئة من الحسابات المذكورة أعلاه.
لماذا يعد هذا الخرق كبيرًا لحسابات TikTok وإنستاجرام ويوتيوب؟
تعد خروقات البيانات على نطاق واسع أمرًا شائعًا، ولكن هذه الحالة المحددة مختلفة: فحقيقة أن المعلومات تم الاحتفاظ بها في قاعدة بيانات مؤمنة بشكل غير صحيح يمثل مشكلة، ولكن في هذه الحالة، كانت جميع المعلومات متاحة للجمهور بدلاً من وضع كلمات المرور الخاصة أو إغلاق البيانات المالية. وهذا يعني أن الوصول إلى البيانات المحفوظة هو أقل من الاختراق وأكثر من خطأ أمن البيانات العام – على الرغم من أنه خطأ فادح للغاية – مع الأخذ بالاعتبار تنوع المعلومات التي تدمجها قاعدة البيانات في مكان واحد.
انظر إلى الأمر بهذه الطريقة: إن معرفة الاسم الكامل للشخص والبريد الإلكتروني لا يكفي لاختراق حساباته – يمكنك العثور على ذلك باستخدام بحث جوجل وبعض خبراء وسائل التواصل الاجتماعي – وتعرف الشركات ذلك. ولكن وجود اسم الشخص والبريد الإلكتروني ورقم الهاتف وأسماء الحساب وعنوان الشارع والعمر وسجلّ البريد، كل ذلك في مكان واحد يوجِد أساسًا مناسبًا لسرقة الهوية.
ماذا يجب عليك أن تفعل الآن؟
من المهم دائمًا تحديث أمان حسابك استجابةً للتسريبات التي حصلت في TikTok وإنستاجرام ويوتيوب – بما في ذلك كلمات المرور الخاصة بك – ونشجعك على القيام بذلك إذا كنت قلقًا بشأن زلّة بيانات الشبكات الاجتماعية. هذا أيضًا تذكير ممتاز لإخفاء هوية بياناتك كلما أمكن ذلك.
لا نقول: إنك بحاجة إلى حذف حساباتك أو جعل كل شيء خاصًا، ولكن كلما زاد اتصالك بالإنترنت، زاد الأمان الذي تحتاجه.
حتى لو كنت لطيفًا مع الأشخاص الذين يعرفون اسمك الأول من الناحية النظرية، فإذا كان بإمكان شخص ما مطابقة هذا الاسم مع بريد إلكتروني أو رقم هاتف، فيمكنه مطابقة كلمة المرور، وربما يتم تسريبها.
قاعدة بيانات (Social Data) التي تم اختراقها هي واحدة من تلك الحالات غير المتوقعة لبيانات المستخدم التي تمت معالجتها بشكل سيئ، والتي يمكنها تسليم معلوماتك إلى الأشخاص الخطأ. ويعود الأمر في النهاية إلى المستخدمين للحفاظ على سلامتهم.
تتبعك البيانات التي تجمعها منصات وسائل التواصل الاجتماعي عنك؛ لذا احجب أكبر قدر ممكن من المعلومات الشخصية، ويمكنك استخدام اسم مختلف أو عنوان بريد إلكتروني أو معلومات تعريف مزيّفة أخرى عند إنشاء حسابات جديدة.
إذا كان موقع الويب يتطلب معلومات، مثل تاريخ ميلادك أو عنوان الشارع، فتأكد من أنه ليس مرئيًا للجمهور، أو اختلقها فقط. وكلما قلّت معرفة الشركات عنك، كان ذلك أفضل؛ فلا تمنحهم معلومات أكثر من الأساسيات التي تحتاجها لاستخدام الخدمة، وسيكون من الصعب ربط حياتك الرقمية معًا عندما يحدث خرق مثل هذا مرة أخرى.
