Amplitude Studios خرق بيانات
وقع اختراق بيانات Amplitude Studios عام 2016 في يونيو 2016، عندما تمكّنت جهات تهديد غير مخوّلة من الوصول إلى منتدى المجتمع ومنصة Games2Gether التابعين لشركة Amplitude Studios (amplitude-studios.com)، وهي شركة فرنسية مرموقة لتطوير ألعاب الفيديو، تقف وراء سلاسل Endless Space وEndless Legend وHumankind. أدّت الحادثة إلى كشف ملفات أعضاء مجتمع اللاعبين المسجّلين، وبيانات اعتماد مشفّرة، وتفاصيل ديموغرافية شخصية.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
- تواريخ الميلاد
حول خرق البيانات هذا
ما المعلومات التي تأثّرت بحادثة Amplitude Studios؟
تحتوي نسخة بيانات المنتدى المسرّبة على سجلات عضوية من قاعدة بيانات المجتمع الرسمية للشركة. طال الاختراق 143,476 ملفًا شخصيًا فريدًا للاعبين، وكشف الفئات التالية من البيانات الشخصية:
- معرّفات الحسابات: أسماء المستخدمين في المجتمع ومعرّفات الأعضاء الداخلية (userid).
- بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية.
- بيانات اعتماد الأمان: قيم التجزئة التشفيرية لكلمات المرور، إلى جانب معاملات التمليح الفريدة.
- قياسات الشبكة: عناوين IP المستخدمة عند التسجيل وعند آخر نشاط.
- التفاصيل الديموغرافية: تواريخ الميلاد المسجّلة.
كم عدد الحسابات المتأثّرة؟
أكّدت عمليات دقيقة لإزالة التكرارات والتحقّق من الصيغ القياسية وجود 143,476 عنوان بريد إلكتروني فريدًا بصيغته القياسية ضمن 143,818 سجلًا خامًا لأعضاء المنتدى.
التحليل التقني والمخاطر الأمنية
مصدر التسريب هو عملية تصدير غير مصرّح بها بصيغة SQL لقاعدة بيانات منتدى المجتمع الذي يعمل بنظام vBulletin. ونظرًا إلى شيوع إعادة استخدام بيانات الاعتماد بين اللاعبين، فإن انكشاف عناوين البريد الإلكتروني وأسماء المستخدمين وقيم تجزئة كلمات المرور معًا ينطوي على مخاطر كبيرة لهجمات آلية تعتمد على حشو بيانات الاعتماد ضد منصات ألعاب مثل Steam وDiscord وEpic Games Store، وكذلك لعمليات محاكاة التصيّد الاحتيالي الموجّه.
الإجراءات الموصى بها للمستخدمين المتأثّرين
ينبغي للاعبين الذين كان لديهم حساب لدى Amplitude Studios أو على Games2Gether اتخاذ الإجراءات التالية:
- تغيير كلمات المرور فورًا على Steam أو Discord أو أي منصات أخرى ربما أعادوا فيها استخدام كلمة مرور المنتدى التي كانت مستخدمة في 2016.
- الحذر من رسائل البريد الإلكتروني غير المطلوبة التي تزعم تقديم مفاتيح ألعاب، أو إتاحة المشاركة في اختبارات اللعب لنسخ ألفا، أو تقديم دعوات لتجربة نسخ بيتا.
- تفعيل المصادقة الثنائية (MFA / 2FA / Steam Guard) على جميع حسابات الألعاب الرقمية الأساسية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
