خرق بيانات Battle Royale Forums

تتضمن نسخة البيانات المصدّرة من المنتدى والمسرّبة سجلات حسابات مسجلة من مختلف أنحاء المجتمع العالمي. طال الحادث 51,760 ملفًا شخصيًا فريدًا للمستخدمين، وكشف الفئات التالية من البيانات الشخصية:

• معرّفات الحسابات: أسماء المستخدمين في المجتمع.
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعتمدة.
• بيانات الاعتماد الأمنية: قيم التجزئة التشفيرية لكلمات المرور، باستخدام خوارزميتي MD5 مع التمليح وbcrypt، إلى جانب سلاسل التمليح المرتبطة بها.

أكد التحقق من العناوين بصيغتها المعتمدة وإزالة التكرارات وجود 51,760 عنوان بريد إلكتروني فريد وصالح ضمن 51,774 صفًا من سجلات عضوية المنتدى الخام.

يوضح هذا الخرق مخاطر مشاركة البنية التحتية الإدارية وإعادة استخدام كلمات المرور بين المواقع الشقيقة. وبينما استُخدمت خوارزمية التجزئة الحديثة bcrypt لبعض كلمات المرور، اعتمدت الحسابات الأقدم على MD5 مع التمليح، مما عرّضها لهجمات عالية السرعة لاستعادة كلمات المرور من قيم التجزئة باستخدام GPU. تتيح بيانات الاعتماد المكشوفة فرصًا فورية لشن هجمات حشو بيانات الاعتماد على شبكات ألعاب كبرى، منها Steam وDiscord وEpic Games Store، فضلًا عن حملات التصيد الاحتيالي الموجّهة.

ينبغي لكل من كان لديه حساب على BattleRoyaleForums اتخاذ الإجراءات التالية:

• تحديث كلمات المرور فورًا في أي خدمات ربما أُعيد فيها استخدام بيانات الاعتماد من تلك الفترة.
• استخدام كلمات مرور فريدة وعالية العشوائية في جميع الخدمات الرقمية، بالاستعانة بمدير كلمات مرور.
• تفعيل المصادقة الثنائية (2FA / MFA) في حسابات البريد الإلكتروني الأساسية وحسابات الألعاب.
• توخي الحذر من رسائل البريد الإلكتروني غير المطلوبة التي تدّعي تقديم إمكانية الوصول إلى المنتدى أو سلع مرتبطة بالألعاب أو دعوات للمشاركة في الإصدارات التجريبية.