خرق بيانات BlackSpigotMC

أنواع البيانات التي جرى التحقق منها في تسريب BlackSpigotMC هي معلومات الأجهزة وعناوين البريد الإلكتروني والجنس والمواقع الجغرافية وعناوين IP وكلمات المرور وأسماء المستخدمين. وقد توفر معلومات الجهاز قرائن على المتصفح أو نظام التشغيل أو بيئة الاتصال التي يستخدمها الشخص. ويمكن لحقول IP والموقع الجغرافي أن تساعد في استنتاج المنطقة بصورة تقريبية. أما اسم المستخدم، فكثيرًا ما يُعاد استخدامه في مجتمعات الألعاب، مما قد يؤدي إلى ربط حسابات مختلفة بالشخص نفسه.

توفر تجزئات كلمات المرور بخوارزمية Bcrypt حماية أقوى مقارنة بكلمات المرور المخزنة كنص صريح؛ ومع ذلك، يبقى الخطر قائمًا إذا كانت كلمة المرور ضعيفة أو أُعيد استخدامها في مواقع أخرى. ويمكن للمهاجمين تجربة المجموعة نفسها من البريد الإلكتروني واسم المستخدم وكلمة المرور على خوادم Minecraft أو منتديات الألعاب أو حسابات التواصل الاجتماعي أو البريد الإلكتروني أو الدفع. وقد يجعل سياق المنتدى الرسائل الموجّهة أكثر إقناعًا أيضًا؛ إذ قد تُرسل إلى المستخدم رسائل مزيفة تبدو كأنها تحديثات لإضافات أو طلبات للتحقق من الخادم أو إشعارات بشأن أمان الحساب.

يُدرج سجل BlackSpigotMC على LeakData على مستوى الحسابات، ويشمل 140,029 حسابًا، فيما سُجّل تاريخ الحادثة في 14 يوليو 2019. وقد أُشير إلى أن مجموعة البيانات مرتبطة بالبنية التحتية للمنتدى القائمة على XenForo، وأن بيانات الموقع جرى تداولها ضمن أرشيف أوسع. ولا يعني هذا السجل أن نظام الحسابات الرسمي للعبة Minecraft أو جميع مستخدمي Minecraft قد تأثروا؛ فالنطاق يقتصر على مستخدمي منتدى BlackSpigotMC.

لا يُدرج هذا السجل العنوان الفعلي أو رقم الهاتف أو معلومات الدفع أو الرسائل الخاصة أو الاسم الحقيقي أو وثائق الهوية الرسمية ضمن فئات البيانات المتحقق منها. والحقول المتحقق منها هي معلومات الجهاز والبريد الإلكتروني والجنس والموقع الجغرافي وعنوان IP وكلمة المرور واسم المستخدم. وهذا القيد مهم لأن سياق المنتدى قد يدفع بسهولة إلى إطلاق ادعاءات واسعة، في حين ينبغي أن يقتصر السجل على الحقول التي يمكن التحقق منها. ومن منظور المستخدم، تتمثل المخاطر الرئيسية في أمان الحساب، والربط بين الملفات الشخصية، والتصيد الاحتيالي الموجّه.

أول الفئات المعرضة للخطر هي من أنشؤوا حسابًا على منتدى BlackSpigotMC واستخدموا اسم المستخدم نفسه في مجتمعات أخرى خاصة بـMinecraft أو الألعاب أو التقنية. وقد يسهّل شيوع إعادة استخدام الأسماء المستعارة في مجتمعات الألعاب العثور على ملفات شخصية أخرى من خلال اسم المستخدم المسرّب. كما يمكن لمعلومات البريد الإلكتروني وIP أن تدعم هذا الربط. وإذا كانت كلمة المرور نفسها مستخدمة في حسابات أخرى، فقد يتحول الخطر مباشرة إلى محاولات للاستيلاء على الحسابات.

قد يكون الخطر أكبر لدى مسؤولي الخوادم ومطوري الإضافات والأعضاء النشطين في مجتمعات الألعاب المدفوعة. ويمكن للمهاجمين استغلال العضويات القديمة في المنتدى لإرسال رسائل مزيفة بشأن الإضافات أو التراخيص أو إدارة الخوادم أو التحديثات الأمنية. وقد تجعل معلومات الجهاز والموقع الجغرافي الاستهداف أكثر إقناعًا. لذلك، ينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم ألا يقتصروا على مراقبة حساب المنتدى، بل أن يراقبوا أيضًا حسابات الألعاب الأخرى المرتبطة بالبريد الإلكتروني أو اسم المستخدم نفسه.

ينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم في قاعدة بيانات BlackSpigotMC أن يراجعوا أولًا كلمة المرور التي يستخدمونها في المنتدى، وأن يتحققوا مما إذا كانوا يستخدمونها في حسابات أخرى. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في البريد الإلكتروني أو حسابات Minecraft أو لوحات إدارة خوادم الألعاب أو حسابات التواصل الاجتماعي أو الدفع أو العمل، فينبغي تغييرها فورًا. ويجب أن تكون كلمات المرور الجديدة فريدة لكل حساب، مع تفعيل المصادقة الثنائية حيثما أمكن.

ينبغي للمستخدمين توخي الحذر من روابط تنزيل الإضافات المزيفة، ونماذج التحقق من الخوادم، ورسائل التحديثات الأمنية، والمراسلات التي تتضمن أسماء مستخدمين قديمة من المنتدى. فوجود اسم المستخدم الصحيح أو معلومات عن المنطقة المرتبطة بعنوان IP في رسالة لا يثبت أنها موثوقة. وينبغي الدخول عبر العناوين المعروفة بدلًا من الروابط، وإنهاء الجلسات غير المألوفة، ومراجعة خيارات الاسترداد باستخدام البريد الإلكتروني المرتبط بحسابات الألعاب.

تُظهر حادثة BlackSpigotMC أن عادات استخدام أسماء المستخدمين وكلمات المرور في منتديات الألعاب قد تترتب عليها آثار أمنية طويلة الأمد. وينبغي للمستخدمين تخصيص كلمة مرور فريدة لكل حساب في مجتمعات الألعاب والمنتديات، واختيار أسماء مستخدمين مختلفة في السياقات المختلفة إن أمكن. ويسهّل مدير كلمات المرور إنشاء كلمات مرور قوية وفريدة. كما ينبغي عدم إهمال حسابات المنتديات القديمة؛ فإذا لم تعد مستخدمة، فينبغي إغلاقها أو تخصيص كلمات مرور فريدة لها.

بالنسبة إلى مسؤولي المنتديات، ينبغي عدم الاحتفاظ بحقول مثل معلومات الجهاز وعنوان IP وملف المستخدم مدة أطول من اللازم، مع تحديث برمجيات المنتدى باستمرار وحماية النسخ الاحتياطية بقيود صارمة على الوصول. أما من جانب المستخدم، فإن تجنب ملفات الإضافات غير الموثوقة، وحماية حسابات الألعاب بالمصادقة الثنائية، والحرص على عدم ربط عدد كبير من الملفات الشخصية باسم المستخدم نفسه، يعزز الحماية على المدى الطويل.

عند إجراء استعلام على LeakData بشأن تسريب بيانات BlackSpigotMC، تُظهر النتيجة ما إذا كان عنوان البريد الإلكتروني المُدخل موجودًا في مجموعة بيانات المنتدى هذه التي جرى التحقق منها. وتشير المطابقة إلى احتمال إدراج عنوان البريد الإلكتروني في سجل مرتبط بمعلومات الجهاز واسم المستخدم وعنوان IP والموقع الجغرافي والجنس وتجزئة كلمة المرور بخوارزمية bcrypt. ولا تعني هذه النتيجة أن حساب Minecraft الرسمي قد سُرّب مباشرة.

ينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم التوقف عن إعادة استخدام كلمات المرور، وتعزيز حماية حسابات الألعاب والبريد الإلكتروني، والتحقق بصورة مستقلة من أي رسائل مزيفة بشأن الإضافات أو التحقق من الخوادم. ولا يضمن غياب المطابقة عدم وجود المستخدم في مجموعات بيانات أخرى تخص Minecraft أو الألعاب أو المنتديات؛ بل يشير فقط إلى عدم العثور على مطابقة في سجل BlackSpigotMC هذا. ويقتصر هذا السجل على حقول البيانات المتحقق منها، ويشمل 140,029 حسابًا.