Clash of Kings خرق بيانات

في حادثة تسريب بيانات منتدى Clash of Kings، انكشفت عناوين البريد الإلكتروني وأسماء المستخدمين وعناوين IP وقيم تجزئة كلمات المرور معًا. ويتيح عنوان البريد الإلكتروني واسم المستخدم للمهاجمين العثور على الحسابات وإرسال رسائل موجّهة. ومع أن عنوان IP لا يكشف عنوان المنزل بدقة، فإنه قد يقدم مؤشرات عن المنطقة التي يتصل منها المستخدم أو مزود الخدمة أو سجل الجلسات. وفي سياق منتدى للألعاب، يمكن استخدام هذه المعلومات لصياغة رسائل زائفة مخصصة للاعبين بشأن فعاليات أو هدايا أو التحقق من الحساب أو دعوات الانضمام إلى عشائر.

يمثل تخزين قيم تجزئة كلمات المرور باستخدام MD5 أبرز المخاطر التقنية في هذه الحادثة. فـ MD5 طريقة سريعة الحساب تُعد اليوم ضعيفة، ويمكن تخمين كلمات المرور بسرعة، ولا سيما القصيرة أو الشائعة أو المعاد استخدامها. وإذا استخدم الشخص كلمة المرور نفسها للبريد الإلكتروني أو حسابات الألعاب أو وسائل التواصل الاجتماعي أو متاجر الألعاب أو منتديات أخرى، فقد لا يقتصر أثر التسريب على حساب المنتدى. وبالنسبة إلى المستخدمين الذين تتضمن بياناتهم معلومات اتصال على وسائل التواصل الاجتماعي، يتمثل خطر إضافي في ربط هويتهم في منتدى الألعاب بملفهم الشخصي على تلك الوسائل.

يبلغ عدد الحسابات المتحقق منها في هذا السجل 1,604,957، وتاريخ الحادثة المسجّل هو 14 يوليو 2016. ويقتصر النطاق على عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وقيم تجزئة كلمات المرور الخاصة بمستخدمي منتدى Clash of Kings. وقد أشارت بعض المنشورات إلى حقول مرتبطة بوسائل التواصل الاجتماعي، مثل بيانات الملفات الشخصية على Facebook أو رموز الوصول؛ لذلك، تُعد الملفات الشخصية على وسائل التواصل الاجتماعي ورموز الوصول مصدر خطر إضافي محدود ضمن فئات البيانات. ولا ينبغي افتراض وجود هذه الحقول لدى كل مستخدم.

لا تُعد بيانات بطاقات الدفع أو الحسابات المصرفية أو الأسماء الحقيقية أو العناوين الفعلية أو أرقام الهواتف أو سجل المشتريات داخل اللعبة أو معلومات الهوية الرسمية من فئات البيانات المتحقق منها في هذا السجل. ويتوقف أثر اختراق المنتدى على الحسابات داخل اللعبة على سلوك المستخدم: يزداد الخطر إذا استُخدمت كلمة المرور نفسها أو البريد الإلكتروني نفسه، وتنخفض احتمالية الاستيلاء المباشر على الحساب إذا استُخدمت كلمة مرور مختلفة. وعند شرح الحادثة، يجب عدم الخلط بين بيانات المنتدى وبيانات الدفع داخل اللعبة أو بيانات حساب اللعبة الرئيسي. وينبغي توضيح الخطر الفعلي على المستخدم من خلال إعادة استخدام كلمات المرور وهويته في مجتمع الألعاب وارتباطاته بوسائل التواصل الاجتماعي.

الأكثر عرضة للخطر هم اللاعبون الذين يستخدمون كلمة مرور حسابهم في منتدى Clash of Kings في حسابات أخرى أيضًا. وينبغي فحص حسابات الألعاب والبريد الإلكتروني ووسائل التواصل الاجتماعي ومتاجر الألعاب أولًا. كما يواجه من يعيدون استخدام اسم اللاعب نفسه في ألعاب أو منتديات مختلفة خطر الربط بين ملفاتهم الشخصية. إذ يمكن للمهاجم البحث عن اسم المستخدم نفسه والعثور على حسابات في منصات أخرى وإعداد رسائل تصيّد أكثر تخصيصًا.

بالنسبة إلى المستخدمين الذين انكشفت عناوين IP الخاصة بهم، يتعلق الخطر بالخصوصية والاستهداف أكثر مما يتعلق بخطر مباشر لسرقة الهوية أو انتحالها. فقد تُستخدم منطقة الاتصال وعادات اللعب عبر الإنترنت في رسائل دعم زائفة أو إعلانات عن حملات إقليمية. وقد يواجه المستخدمون الذين تتضمن بياناتهم حقولًا مرتبطة بـ Facebook أيضًا خطر ربط هويتهم في منتدى الألعاب بملفهم الشخصي على وسائل التواصل الاجتماعي. وقد يؤدي ذلك إلى فقدان الخصوصية، خصوصًا لدى من يرغبون في إبقاء أسمائهم المستعارة منفصلة عن حياتهم الخاصة.

ينبغي عدم اعتبار كلمة المرور المستخدمة في منتدى Clash of Kings آمنة بعد الآن. وعلى المستخدمين تعيين كلمات مرور جديدة وفريدة لحساباتهم في المنتدى واللعبة أولًا، ثم لجميع الحسابات التي استخدموا فيها كلمة المرور نفسها أو كلمة مشابهة. وتكون الأولوية لحساب البريد الإلكتروني، لأن روابط إعادة تعيين كلمات المرور لحسابات الألعاب والمنتديات تُرسل غالبًا إلى البريد الإلكتروني. ويسهّل استخدام مدير كلمات مرور إنشاء كلمات مرور مختلفة وطويلة لكل خدمة.

إذا كان تسجيل الدخول يتم عبر حساب على وسائل التواصل الاجتماعي، فينبغي مراجعة التطبيقات المتصلة وأذونات الجلسات. ويجب إزالة الارتباطات غير المعروفة أو التي لم تعد مستخدمة. وعلى المستخدمين الحذر من الروابط في الرسائل التي تتناول Clash of Kings أو مكافآت اللعبة أو التحقق من الحساب أو الموارد المجانية أو قسائم الفعاليات أو دعوات الانضمام إلى عشائر. ولا ينبغي لأي جهة دعم للعبة أن تطلب كلمة المرور الحالية للمستخدم أو رمز التحقق ضمن رسالة. ويجب التحقق كذلك من الرسائل المشبوهة عبر التطبيق الرسمي أو النطاق المعروف.

مع أن منتديات الألعاب تبدو في كثير من الأحيان منفصلة عن حساب اللعبة الرئيسي، فإنها تشكل جزءًا من سلسلة الأمان بسبب استخدام البريد الإلكتروني وكلمة المرور نفسيهما. وعلى المدى الطويل، ينبغي للاعبين استخدام كلمات مرور مختلفة لكل حساب لعبة أو منتدى أو وسيلة تواصل اجتماعي، وتفعيل المصادقة متعددة العوامل حيثما أمكن. ويزداد خطر الربط بين الملفات الشخصية عند إعادة استخدام الأسماء المستعارة عبر منصات مختلفة؛ لذا ينبغي للمستخدمين الحد من هذا التكرار إذا أرادوا فصل حياتهم الخاصة عن هويتهم في الألعاب.

بالنسبة إلى شركات الألعاب ومديري المجتمعات، فإن تحديث برمجيات المنتدى باستمرار وتخزين قيم تجزئة كلمات المرور باستخدام طرق قوية وتأمين روابط تسجيل الدخول عبر وسائل التواصل الاجتماعي بإحكام أمور بالغة الأهمية. فقد تصبح البنية التقنية القديمة للمنتديات حلقة ضعيفة في مجتمعات كبيرة من اللاعبين. ومن منظور المستخدمين، تتمثل الاستراتيجية الأكثر عملية في عدم النظر إلى حساب المنتدى بوصفه حسابًا قليل القيمة، بل اعتباره جزءًا من سلسلة هوية تحمي الأصول داخل اللعبة والملفات الشخصية على وسائل التواصل الاجتماعي.

يشير العثور على تطابق في هذا السجل إلى أن عنوان البريد الإلكتروني المعني موجود ضمن الحسابات المرتبطة بتسريب بيانات منتدى Clash of Kings. ولا يعني التطابق أن معلومات الدفع أو وثائق الهوية الحقيقية مشمولة في النطاق المتحقق منه لهذا السجل. ويرتبط الخطر المتحقق منه بالبريد الإلكتروني وعنوان IP واسم المستخدم وقيمة تجزئة كلمة المرور، وكذلك بالحقول المرتبطة بوسائل التواصل الاجتماعي لدى بعض المستخدمين. وينبغي للمستخدم أن يحدد أولًا الحسابات الأخرى التي استخدم فيها كلمة المرور نفسها.

بعد تغيير كلمات المرور، ينبغي مراجعة سجل تسجيل الدخول في حسابات البريد الإلكتروني والألعاب ووسائل التواصل الاجتماعي. ويجب إنهاء الجلسات غير المعروفة ومراجعة التطبيقات المتصلة والإبقاء على تنبيهات الأمان مفعّلة. وينبغي التحقق عبر القنوات الرسمية من الرسائل التي تعد بهدايا داخل اللعبة أو موارد مجانية أو تطلب التحقق من الحساب، حتى إن بدت مشروعة. ورغم أن هذه الحادثة كانت تسريبًا قديمًا لبيانات المنتدى، فقد تستمر آثارها بعد سنوات عديدة بسبب إعادة استخدام كلمات المرور ومطابقة أسماء المستخدمين.