يتم بيع البيانات الحساسة حول الأفراد العسكريين وعائلاتهم والمحاربين القدامى مقابل أقل من 0.12 دولار لكل سجل، وفقًا لتقارير جديدة.
يمكن الحصول بسهولة على المعلومات، بما في ذلك أسماء الأفراد العسكريين وعناوين منازلهم وموقعهم الجغرافي وصافي ثرواتهم وحتى دينهم، ومعلومات حول أطفالهم وظروفهم الصحية، عبر الإنترنت من وسطاء البيانات الأمريكيين.
تسلط الدراسة التي استمرت لمدة عام الضوء على كيف يشكل الوساطة في البيانات تهديدًا للأمن القومي الأمريكي. وأجرى الدراسة باحثون في جامعة ديوك ونشرت يوم الاثنين 6 نوفمبر.
عرف الباحثون أن وسطاء البيانات كانوا يعلنون عن بيانات حول أفراد عسكريين أمريكيين حاليين وسابقين. لذلك أطلقوا عملية بحث لمعرفة أنواع البيانات التي يجمعها وسطاء البيانات ويبيعونها عن الأفراد العسكريين، وما هي مخاطر استغلال الخصوم الأجانب لهذه البيانات.
اتصل الباحثون بـ 12 من وسطاء البيانات في الولايات المتحدة للاستفسار عن شراء معلومات عن الرجال والنساء العسكريين.
وبعد تحليل البيانات وأخذ الاعتبارات الأخلاقية، اشترى الفريق بيانات من ثلاثة من هؤلاء الوسطاء. ولم يتم الكشف عن هوية أي من البيانات.
ووجدوا أن بعض الوسطاء عرضوا بيع البيانات بأقل قدر من التدقيق، في حين كان لدى آخرين ضوابط معينة.
وكتب الباحثون أن أحد الوسطاء طلب التحقق من الهوية ما لم يتم الدفع عن طريق التحويل المصرفي. وطلب منهم آخر التوقيع على اتفاقية عدم الإفصاح.
بالإضافة إلى ذلك، رفض بعض الوسطاء المبيعات بناءً على عوامل مثل عدم وجود موقع ويب أو حالة “التحقق” الخاصة بالشركة.
واستفسر آخرون عن الاستخدام المقصود للبيانات أو طلبوا اتفاقيات عدم الكشف. غالبًا ما تركز الضوابط على سرية البيانات وشرعية المشتري.
ووجدت الدراسة أن أي شخص يملك بضع مئات من الدولارات يمكنه الحصول على هذه البيانات الحساسة لأسباب جيدة أو سيئة.
تحتوي جميع مجموعات البيانات التي اشتراها الباحثون على معلومات شخصية عن الأفراد العسكريين، وكانت التفاصيل مثل الأسماء والعناوين وعناوين البريد الإلكتروني والظروف الصحية والدين والبيانات المالية متاحة بسهولة مقابل 0.12 دولار إلى 0.32 دولار لكل عضو في الخدمة العسكرية عند شراء البيانات. بكميات كبيرة.
وتشير الدراسة إلى أن الوسطاء يبيعون “سجلات محدثة” ويعلنون عنها على هذا النحو، حيث يتم تحديث جميع أسماء وعناوين القوائم البريدية للمحاربين القدامى والتحقق منها على أساس شهري.
وتسلط الدراسة التي استمرت لمدة عام، والتي تم تمويلها جزئيًا من الأكاديمية العسكرية الأمريكية في ويست بوينت، الضوء على المخاطر الشديدة المتعلقة بالخصوصية والأمن القومي التي يخلقها وسطاء البيانات، حيث من المرجح أن تحصل الجهات الفاعلة الأجنبية على هذه البيانات، إما بشكل قانوني أو من خلال القرصنة، ليتم استغلالها لأغراض مختلفة، بما في ذلك التجسس، والتدخل في الانتخابات، والتنميط، والاحتيال، والابتزاز، وأكثر من ذلك.
تعد هذه الشركات جزءًا من صناعة غامضة تبلغ قيمتها مليارات الدولارات، وتقوم بجمع البيانات وشرائها وبيعها، وهي ممارسات تعتبر قانونية حاليًا في الولايات المتحدة.
ويقول الباحثون إنهم “صُدموا” من السهولة التي تمكنوا بها من الحصول على بيانات حساسة للغاية حول الأفراد العسكريين.
وتوصي الدراسة بأن يصدر الكونجرس قانون الخصوصية لوضع ضوابط على وسطاء البيانات، وأن تقوم وزارة الدفاع بتقييم ومراقبة تدفق المعلومات إلى وسطاء البيانات في عقودها.
خدعة بسيطة لكلمة المرور تحمي حساباتك من الاختراق!
قد يكون من المحبط إنشاء “كلمة مرور قوية” تفي بالمعايير، حيث من المحتمل أن تتضمن رقمًا أو رمزًا أو حرفًا كبيرًا واحدًا على الأقل.
وفي هذا الصدد، شارك خبراء التكنولوجيا خدعة بسيطة تساعد في إنشاء رمز مرور قوي يتضمن إضافة الرموز التعبيرية، حيث يجب على المتسللين المرور عبر حوالي 3700 متغير للكشف عنه.
هناك أكثر من 3600 رمز تعبيري موحد في Unicode، وما يصل إلى خمسة رموز تعبيرية تعادل كلمة مرور عادية مكونة من تسعة أحرف، وسبعة رموز تعبيرية تعادل كلمة مرور قوية مكونة من 13 حرفًا.
إلى جانب إنشاء كلمة مرور غير قابلة للكسر تقريبًا، قد يجد الأشخاص أنه من الأسهل تذكر الرموز الغريبة بدلاً من “خليط من الحروف والأرقام لا معنى له”.
ويأتي هذا الاقتراح من ستان كامينسكي، من شركة الأمن السيبراني كاسبيرسكي، الذي شارك “الاختراق” في منشور.
وأشار كامينسكي إلى أن إنشاء عبارة باستخدام الرموز التعبيرية هي أفضل طريقة لاستخدامها في كلمات المرور.
على سبيل المثال، يمكنك إنشاء عناوين كتب وأفلام، مثل “أليس في بلاد العجائب”، باستخدام فتاة وأرنب وحفرة وقبعة علوية.
ومع ذلك، حذر كامينسكي من أن استخدام الرموز التعبيرية في رمز المرور له جانب سلبي، حيث يمكن للصور الصغيرة أن تبطئ عملية تسجيل الدخول لأن إدخالها أكثر صعوبة من إدخال الحروف والأرقام والرموز.
وأضاف: “على الهواتف الذكية، يعد إدخال الرموز التعبيرية أمرًا بسيطًا في حد ذاته. ومع ذلك، على أجهزة الكمبيوتر المكتبية، يمكن أن يكون الأمر أكثر إزعاجًا بعض الشيء”.
هناك مشكلة أخرى وهي أن الأشخاص لديهم رموز تعبيرية مفضلة يستخدمونها على وسائل التواصل الاجتماعي، ومن المرجح أن يحاول المتسلل الذي يتابع كل تحركاتك استخدامها لكسر التعليمات البرمجية الخاصة بك.
“إنستغرام” يسمح لك أخيراً بتعطيل “علامة قراءة الرسالة”!
أعلن موقع Instagram أنه سيوفر قريبًا خيار تعطيل علامة القراءة للرسائل المباشرة (DMs)، مما يعني أن المستخدمين لن يتمكنوا من معرفة أنك قرأت رسائلهم.
يقول Instagram إنه يختبر الميزة حاليًا، على الرغم من أنه ظل متشددًا بشأن خطط نشرها على نطاق أوسع.
انقسم مستخدمو وسائل التواصل الاجتماعي حول هذه الخطوة، حيث وصفها البعض بأنها “ميزة مطلوبة بشدة”، بينما لم يعجبها آخرون.
وقال آدم موسيري، رئيس إنستغرام، في منشور: “قريبا، سيتمكن الناس من اختيار الوقت الذي يسمحون فيه للآخرين بمعرفة متى قرأوا رسائلهم”.
إلا أنه لم يوضح ما الذي يقصده بـ “قريبا” أو ما إذا كانت الميزة ستكون متاحة لجميع المستخدمين في وقت واحد.
قام موسري أيضًا بتضمين صورة توضح الشكل الذي سيبدو عليه الخيار. في إعدادات الخصوصية والأمان، ضمن فئة “من يمكنه رؤية نشاطك”، يتم منح المستخدمين خيار تبديل علامة قراءة الرسائل أو إيقاف تشغيلها.
وأوضح الرئيس التنفيذي مارك زوكربيرج أن الشركة كانت “تختبر القدرة على إيقاف تشغيل علامة القراءة لرسائل Instagram المباشرة”.
وعلى موقع X (تويتر سابقًا)، رحب العديد من مستخدمي وسائل التواصل الاجتماعي بالإعلان، حيث قال أحدهم: “أن تأتي متأخرًا أفضل من ألا تأتي أبدًا”.
وكتب معلق آخر: “أخيرًا، بعض الأخبار الجيدة”. وفي الوقت نفسه أضاف آخر أن هذه كانت “ميزة مطلوبة بشدة”.
ومع ذلك، أعرب عدد قليل من المعلقين عن أسفهم لفقدان القدرة على التحقق مما إذا كان شخص ما قد قرأ رسائلهم.
وكتب أحد المعلقين المحبطين: “أوه، الآن لا أستطيع حتى أن أعرف متى يتم تجاهلي”.
