خرق بيانات BlankMediaGames

تشمل فئات البيانات التي جرى التحقق منها معلومات وكيل المستخدم للمتصفح، وعناوين البريد الإلكتروني، وعناوين IP، وكلمات المرور، ومعلومات المشتريات، وأسماء المستخدمين، والأنشطة على مواقع الويب. ويُعدّ عنوان البريد الإلكتروني وسيلة اتصال مباشرة، بينما قد يتيح اسم المستخدم مطابقة هوية الشخص عبر الألعاب والمنتديات والمنصات الاجتماعية. وتوفّر عناوين IP ومعلومات المتصفح مؤشرات تقنية محدودة عن بيئة اتصال المستخدم وعاداته في استخدام الأجهزة. أما النشاط على الويب، فقد يوفّر سياقًا لفهم كيفية استخدام الحساب.

قد تشير معلومات المشتريات إلى استخدام اللاعب للميزات المدفوعة أو إجرائه معاملات داخل اللعبة. ولا يعني وجود هذا الحقل أن رقم بطاقة الدفع من البيانات التي تأكد وجودها؛ لكن سجل المشتريات وحده قد يُستخدم في رسائل احتيال موجّهة. ويزداد الخطر عند النظر إلى هذه المعلومات مع قيم تجزئة كلمات المرور. فإذا كانت كلمة المرور نفسها مستخدمة في حسابات أخرى، فقد يحاول المهاجمون استخدامها في خدمات أخرى غير حساب اللعبة. ويبرز خطر الوصول المتسلسل إلى حسابات أخرى، خصوصًا إذا لم يكن حساب البريد الإلكتروني محميًا.

يشمل النطاق الذي جرى التحقق منه لهذا السجل 7,633,234 حسابًا فريدًا وسبع فئات رئيسية من البيانات. وتشمل هذه الفئات معلومات وكيل المستخدم للمتصفح، وعناوين البريد الإلكتروني، وعناوين IP، وكلمات المرور، ومعلومات المشتريات، وأسماء المستخدمين، والأنشطة على مواقع الويب. ولا تندرج أرقام البطاقات أو معلومات الحسابات المالية المفتوحة أو وثائق الهوية الحكومية أو محتوى الرسائل الخاصة ضمن فئات البيانات التي جرى التحقق منها في هذا السجل. وهذا التمييز ضروري لتوضيح مستوى الخطر الصحيح للمستخدم.

تتعلق الواقعة بسجلات BlankMediaGames المرتبطة بمنظومة لعبة Town of Salem. لذلك، لا ينبغي افتراض وقوع خروقات إضافية في ألعاب أخرى أو حسابات لدى ناشرين آخرين أو منصات دفع مختلفة استنادًا إلى اسم الشركة وحده. والغرض من هذا الوصف هو توضيح حقول البيانات التي جرى التحقق منها، وبيان الحسابات التي تتطلب من المستخدم اتخاذ إجراء. فذكر أسلوب هجوم غير متحقق منه أو توسيع قائمة البيانات بما يتجاوز نطاقها يضعف موثوقية السجلات.

تضم الفئة الأكثر عرضة للخطر أشخاصًا يلعبون Town of Salem، ولديهم حساب لدى BlankMediaGames، ويستخدمون كلمة المرور نفسها في ألعاب أو منتديات أو حسابات تواصل اجتماعي أو بريد إلكتروني أخرى. وبما أن استخدام الاسم المستعار نفسه لفترة طويلة شائع في مجتمعات الألعاب، فقد تُسهّل أسماء المستخدمين الربط بين الملفات الشخصية المختلفة. وقد يُستهدف اللاعبون الذين لديهم سجل مشتريات أيضًا بفواتير مزيفة، أو عروض مزيفة لميزات مدفوعة، أو رسائل مزيفة لاستعادة الحساب أو الدعم.

تتطلب حسابات الألعاب التي أُنشئت خلال الطفولة أو المراهقة اهتمامًا خاصًا أيضًا. فقد تتضمن هذه الحسابات أنماطًا بسيطة لكلمات المرور، أو عناوين بريد إلكتروني قديمة، أو معلومات استرداد لم تعد مستخدمة. وحتى لو وقع الخرق منذ زمن طويل، يظل الخطر قائمًا إذا استمر اتباع العادات نفسها في اختيار كلمات المرور لحسابات أخرى. وتزداد احتمالية استغلال المهاجمين لآليات إعادة تعيين كلمة المرور، خصوصًا إذا كان حساب البريد الإلكتروني محميًا بكلمة مرور تتبع النمط نفسه.

ينبغي للمستخدمين الذين ينتبهون إلى حدوث خرق أن يتحققوا أولًا مما إذا كانوا قد أعادوا استخدام كلمة المرور الخاصة بحساب BlankMediaGames أو Town of Salem في مكان آخر. وإذا استخدموا كلمة المرور نفسها أو كلمة مشابهة، فعليهم اعتماد كلمة مرور طويلة وفريدة لكل حساب مهم، ولا سيما حساب البريد الإلكتروني. ويسهّل استخدام برنامج لإدارة كلمات المرور إنشاء كلمة مختلفة لكل حساب والتخلّص من الأنماط القديمة لكلمات المرور.

إذا كان الوصول إلى حساب اللعبة ممكنًا، فينبغي تغيير كلمة المرور، وإبقاء عنوان البريد الإلكتروني المرتبط به محدّثًا، ومراجعة جلسات تسجيل الدخول. وينبغي الانتباه إلى الرسائل غير المتوقعة في صندوق البريد الوارد بشأن إعادة تعيين كلمة المرور أو استعادة الحساب أو شراء ميزات مدفوعة أو الحصول على مكافآت داخل اللعبة أو الدعم. وبدلًا من تسجيل الدخول عبر الروابط الواردة في الرسائل، ينبغي الوصول إلى الخدمة المعنية مباشرة، وعدم فتح الملفات غير المتوقعة، وتفعيل المصادقة الثنائية في الحسابات المهمة.

تُظهر واقعة BlankMediaGames أن حسابات الألعاب تمثّل أيضًا جزءًا مهمًا من منظومة الأمان الشخصي. وينبغي للمستخدمين مراجعة حساباتهم القديمة في الألعاب والمنتديات والمجتمعات بانتظام. كما ينبغي إغلاق الحسابات غير المستخدمة، واعتماد كلمات مرور فريدة للحسابات التي يتعذّر إغلاقها، وتقليل التفاصيل غير الضرورية في معلومات الملفات الشخصية. وإذا كان استخدام اسم المستخدم نفسه على منصات عديدة ضروريًا، فيجب تذكّر أن ذلك يزيد خطر مطابقة الملفات الشخصية وربطها ببعضها.

من منظور شركات الألعاب ومديري المجتمعات، تؤكد هذه الواقعة ضرورة التعامل مع بنية تخزين كلمات المرور، وضوابط الوصول، وفصل السجلات المرتبطة بالدفع، وإجراءات التواصل بشأن الحوادث الأمنية بوصفها عناصر مترابطة في العمل التشغيلي. ومن جانب المستخدم، ينبغي الجمع بين التحقق من تسرّب كلمات المرور، واستخدام برامج قوية لإدارتها، وتفعيل المصادقة متعددة العوامل، وتنظيم الحسابات القديمة والتخلّص من غير الضروري منها. ففي مجتمعات اللاعبين الكبيرة، قد يوفّر خرق واحد معلومات تُستخدم لسنوات في هجمات تخمين بيانات اعتماد الحسابات.

يشير العثور على تطابق لعنوان البريد الإلكتروني في هذا السجل إلى أن المستخدم مشمول في سجلات تسجيل الحسابات ضمن منظومة BlankMediaGames أو Town of Salem. وينبغي للمستخدم أولًا تحديد عنوان البريد الإلكتروني ونمط كلمة المرور اللذين استخدمهما خلال تلك الفترة، ثم تغيير كلمات المرور في كل حساب أُعيد فيه استخدام النمط نفسه. وينبغي إعطاء الأولوية لحساب البريد الإلكتروني وحسابات التواصل الاجتماعي ومتاجر الألعاب والخدمات المدفوعة والتخزين السحابي.

لا يعني وجود تطابق بالضرورة أن كلمة المرور قد وقعت في أيدي المهاجمين كنص صريح؛ لكن انكشاف قيمة تجزئة كلمة المرور مع عنوان البريد الإلكتروني واسم المستخدم يُعدّ تحذيرًا أمنيًا كافيًا. وعند الجمع بين استخدام كلمات مرور فريدة، والمصادقة الثنائية، والتقييم المتأني لتنبيهات البريد الإلكتروني، وإغلاق حسابات الألعاب القديمة، تنخفض بدرجة كبيرة مخاطر الاستيلاء على الحسابات والتصيّد والاحتيال الموجّه التي قد تنشأ عن هذا الخرق.