خرق بيانات Chess

عندما يرد اسم المستخدم والاسم وعنوان البريد الإلكتروني معًا، يمكن ربط ملف شخصي على Chess.com بشخص حقيقي. أما معلومات الموقع الجغرافي، فقد توضح البلد أو المدينة التي ينتمي إليها اللاعب. لا تتيح هذه الحقول بحد ذاتها الاستيلاء على الحساب، لكنها قد تجعل الرسائل المزيفة المتعلقة بالبطولات أو العضوية أو الحسابات المميزة أو دعوات الصداقة أو التنبيهات الأمنية أكثر إقناعًا.

عندما تجتمع حقول مثل الاسم والبريد الإلكتروني ورقم الهاتف أو العنوان، قد يتواصل المهاجمون مع المستخدم وكأنهم يمثلون خدمة يتعامل معها فعلًا. لا تُعد هذه المعلومات وحدها دليلًا على الاستيلاء على الحساب، لكنها توفر نقطة انطلاق قوية لرسائل الدعم المزيفة وإشعارات التسليم ومحاولات إعادة تعيين كلمة المرور وأساليب الاحتيال المخصصة للمستخدم. وبما أن السجل لا يحتوي على حقل لكلمة المرور، فلا ينبغي إبلاغ المستخدم بأن كلمة مروره قد تسربت. ومع ذلك، إذا ظهر عنوان البريد الإلكتروني نفسه مع كلمة مرور في تسريبات أخرى، فقد يستغل المهاجمون الملف الشخصي على Chess لإعداد رسائل أكثر تخصيصًا. ويزيد سياق مجتمع الألعاب من مخاطر الهندسة الاجتماعية.

تاريخ الحادثة المسجل هو 8 نوفمبر 2023. يشمل النطاق الحالي 1,274,077 عنوان بريد إلكتروني متأثرًا، وقد حُدث العدد السابق البالغ 827,620 بعد إضافة سجلات أخرى. تشير السجلات الأمنية إلى أن البيانات جُمعت آليًا عبر Chess.com، وأنها تشمل حقول البريد الإلكتروني والاسم واسم المستخدم والموقع.

عند توضيح النطاق، ينبغي التأكيد على أن هذه الحادثة ليست تسريبًا لكلمات المرور أو معلومات الدفع. كذلك، قد تتفاوت جودة حقول بيانات الملفات الشخصية التي تُجمع آليًا. والتحذير المناسب للمستخدم هو أن حسابه قد يُربط بهويته في مجتمع الألعاب، وأن مخاطر تلقي رسائل موجهة إليه تزداد.

المستخدمون المعرضون للخطر هم من لديهم حساب على Chess.com، أو يدرجون اسم المستخدم والاسم في ملفهم الشخصي، أو يشاركون معلومات الموقع، أو ينشئون حسابات على منصات ألعاب أخرى باستخدام عنوان البريد الإلكتروني نفسه. وقد يُستهدف اللاعبون المتنافسون وأعضاء الأندية والمشاركون في البطولات برسائل دعوة مزيفة.

يتعرض الأشخاص الذين يستخدمون اسم المستخدم نفسه في ألعاب مختلفة أو على وسائل التواصل الاجتماعي أو المنتديات لخطر ربط بياناتهم عبر المنصات. وقد تجعل معلومات الموقع الرسائل المتعلقة بالبطولات أو الأندية أو الفعاليات المحلية تبدو أكثر واقعية. ينبغي للمستخدمين توخي الحذر من الرسائل التي تتضمن تحذيرات بشأن أمان الحساب أو وعودًا بمكافآت.

ينبغي للمستخدمين الذين تقع بياناتهم ضمن نطاق المطابقة التأكد من استخدام كلمة مرور فريدة لحسابهم على Chess.com، ومراجعة إعدادات الأمان على منصات الألعاب الأخرى التي يستخدمون فيها البريد الإلكتروني واسم المستخدم نفسيهما. وحتى إذا لم يتضمن السجل كلمة مرور، فإن التوقف عن إعادة استخدام كلمات المرور إجراء احترازي مناسب.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الموقع المعروف أو التطبيق الخاص بالخدمة المعنية. فمعرفة المتصل بالاسم أو البريد الإلكتروني أو العنوان أو معلومات معاملات سابقة لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق التي تُستخدم مرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة دعم.

على المدى الطويل، يساعد استخدام مدير كلمات مرور وكلمات مرور فريدة، وتفعيل المصادقة الثنائية على الحسابات التي تتيحها، واعتياد إزالة المعلومات الشخصية غير الضرورية من الحسابات على تقليل المخاطر. إن إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة تسهّل الربط بين بيانات تسريبات متعددة؛ لذا يمكن النظر في استخدام عناوين بريد إلكتروني منفصلة أو عناوين بديلة للحسابات المهمة.

بما أن اسم المستخدم قد يصبح هوية دائمة في مجتمعات الألعاب، ينبغي التفكير بعناية قبل استخدام اسم المستخدم نفسه عبر منصات مختلفة. وإذا كان الملف الشخصي يتضمن معلومات غير ضرورية عن الاسم الحقيقي أو الموقع، فينبغي تقليلها، والتحقق من رسائل الأندية والبطولات عبر المنصة الرسمية.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني الذي جرى الاستعلام عنه موجودًا في هذا السجل أم لا. لا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بصورة مؤكدة، لكنها تُعد تنبيهًا كافيًا لاتخاذ إجراءات احترازية. أما النتيجة السلبية، فلا تشير إلا إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في تسريبات أخرى.

تشير النتيجة الإيجابية إلى تطابق معلومات الملف الشخصي على Chess.com مع عنوان البريد الإلكتروني، وإلى زيادة مخاطر التصيد الاحتيالي برسائل ذات طابع متعلق بالألعاب. وتعني النتيجة السلبية عدم وجود تطابق في هذا السجل؛ وينبغي أيضًا التحقق من احتمال ظهور البريد الإلكتروني نفسه للاعب على منصات ألعاب أخرى.