خرق بيانات CraftRise

فئات البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني ومعلومات الموقع الجغرافي وكلمات المرور وأسماء المستخدمين. ويمكن استخدام عنوان البريد الإلكتروني للربط بين المستخدم وحساباته الأخرى. كما يمكن لاسم المستخدم أن يربط بين الملفات الشخصية للشخص على منصات مختلفة، خصوصًا إذا أعاد استخدامه في بيئات الألعاب مثل Minecraft وDiscord والمنتديات وشبكات التواصل الاجتماعي. ولا توفر معلومات الموقع الجغرافي عنوانًا فعليًا كاملًا، لكنها قد تسهم في جعل الرسائل الموجّهة أكثر إقناعًا من خلال الإشارة إلى البلد أو المنطقة أو المدينة بصورة تقريبية.

وجود كلمات المرور بنص صريح يجعل هذا السجل عالي الخطورة. فإذا كانت كلمة المرور مستخدمة بصيغتها نفسها أو بصيغة مشابهة على خدمات أخرى، فقد يحاول المهاجمون تسجيل الدخول آليًا. وقد تصبح حسابات الألعاب هدفًا بسبب ما تحتويه من مقتنيات ذات قيمة، أو بسبب الرتبة داخل اللعبة أو قائمة الأصدقاء أو السمعة على الخادم أو حسابات المجتمعات المرتبطة بها. كذلك يمكن استخدام اسم المستخدم ومعلومات الموقع الجغرافي في رسائل مزيفة تنتحل صفة مشرف اللعبة، أو عروض للحصول على عناصر مجانية، أو ادعاءات رفع الحظر، أو روابط التحقق من الحساب.

يشمل هذا السجل 2,532,527 حسابًا متأثرًا، ويظل تاريخ الحادثة المسجّل هو 5 مارس 2022. ورغم أن الإشعارات العامة بدأت بالظهور في مايو 2023، فإن أحدث آثار البيانات في السجلات تشير إلى مارس 2022. وهذا التمييز مهم؛ فتاريخ التسريب الظاهر للمستخدم يمثّل الفترة التي جرى فيها الحصول على البيانات، بينما قد يكون انتشار الإعلان أو مجموعة البيانات على نطاق واسع قد حدث لاحقًا.

حقول البيانات التي جرى التحقق منها هي عنوان البريد الإلكتروني واسم المستخدم والموقع الجغرافي وكلمة المرور بنص صريح. ولا تُصنّف أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو الحسابات المصرفية أو أرقام الهوية الرسمية أو محتوى الرسائل الخاصة أو الأسماء الحقيقية ضمن البيانات المتحقق منها في هذا السجل. ولا يتيح هذا السجل وحده استخلاص أي حكم تقني جديد بشأن ملفات اللعبة أو أمان الخدمة الحالي في عميل CraftRise؛ بل ينبغي تقييم السجل استنادًا إلى مجموعة بيانات المستخدمين المؤرخة في مارس 2022.

الأكثر عرضة للخطر هم من يستخدمون كلمة مرور حساب CraftRise نفسها في حسابات ألعاب أخرى أو البريد الإلكتروني أو Discord أو شبكات التواصل الاجتماعي أو المنتديات أو التسوق. وإذا استُخدم اسم المستخدم نفسه على منصات مختلفة، فقد يتمكن المهاجمون من الربط بين الحسابات. وفي سياق Minecraft ومجتمع الألعاب، قد تتناول الرسائل الموجّهة موضوعات مثل المكافآت داخل اللعبة أو امتيازات الخادم أو رفع الحظر أو العناصر التجميلية المجانية أو التحقق من الحساب.

ويتطلب الخطر اهتمامًا خاصًا أيضًا بالنسبة إلى اللاعبين صغار السن والمستخدمين الذين يسجلون بعنوان بريد إلكتروني عائلي. ففي الحسابات التي أُنشئت باستخدام بريد أحد الوالدين، قد تضر إعادة استخدام كلمة المرور بالحساب العائلي أيضًا. وقد يُستهدف المستخدمون الذين تتوفر عنهم بيانات موقع جغرافي برسائل احتيالية مكتوبة باللغة المحلية وملائمة للمنطقة. وحتى إن بدا حساب اللعبة نفسه قليل الأهمية، فقد يكون الأثر أوسع بكثير إذا استُخدمت كلمة المرور نفسها في حسابات أخرى حساسة.

ينبغي للمستخدم الذي يجد تطابقًا في هذا السجل أن يغيّر فورًا كلمة المرور المستخدمة في حساب CraftRise وفي جميع الحسابات التي تستخدم كلمة المرور نفسها أو كلمة مشابهة. ويجب أن تكون كلمات المرور الجديدة فريدة وطويلة وصعبة التخمين. كما ينبغي إعطاء الأولوية لتأمين حساب البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل، ومراجعة الجلسات الأخيرة. ولا ينبغي اعتبار صيغ كلمة المرور القديمة التي أُضيفت إليها أرقام أو سنوات أو رموز خاصة آمنة أيضًا.

ينبغي فحص الرسائل الواردة داخل اللعبة أو عبر البريد الإلكتروني بعناية إذا تعلقت بالتحقق من الحساب أو الحصول على مكافآت أو رفع الحظر أو طلبات الحصول على صلاحيات أو تحديثات الخادم أو تنزيل برنامج العميل. ويجب التحقق من اسم النطاق قبل فتح أي رابط، وإذا كان المطلوب إجراء معاملة، فينبغي الانتقال مباشرة إلى العنوان الرسمي المعروف. ولا يُعدّ مرسل الرسالة جديرًا بالثقة لمجرد معرفته باسم المستخدم ومعلومات سابقة عن نشاطه في اللعبة. ويجب عدم مشاركة كلمات المرور أو رموز التحقق أو صلاحية الوصول إلى البريد الإلكتروني أو معلومات استرداد الحساب مع أطراف ثالثة مطلقًا.

تُظهر حادثة CraftRise أن حسابات الألعاب قد تشكّل هي أيضًا خطرًا جسيمًا على أمان الحساب. وينبغي للمستخدمين تخصيص كلمة مرور فريدة لكل حساب على منصات الألعاب والمنتديات وشبكات التواصل الاجتماعي والبريد الإلكتروني. ويسهّل استخدام مدير كلمات المرور إنشاء كلمات مرور قوية وتتبع كلمة المرور المستخدمة لكل حساب. أما حسابات الألعاب القديمة غير المستخدمة، فينبغي إغلاقها أو حمايتها على الأقل بكلمة مرور فريدة وبريد إلكتروني مؤمّن.

وعلى المدى الطويل، من المهم أيضًا تجنب استخدام اسم المستخدم نفسه على جميع المنصات. فاستخدام الاسم نفسه في الألعاب وحساب Discord والملف الشخصي في المنتدى وشبكات التواصل الاجتماعي قد يعزز الهجمات الموجّهة التي تعتمد على سهولة الربط بين هذه الحسابات. وبالنسبة إلى المستخدمين صغار السن، يحتاج الوالدان إلى وضع قواعد أساسية للأمان: عدم مشاركة الحسابات، وعدم الوثوق بوعود الحصول على عناصر مجانية، وعدم تنزيل ملفات عميل مجهولة، وعدم مشاركة رموز التحقق مع أي شخص. فقد تُستخدم تسريبات الألعاب القديمة في محاولات تسجيل الدخول بكلمات المرور حتى بعد مرور سنوات.

يشير وجود تطابق في هذا السجل إلى أن عنوان البريد الإلكتروني المعني موجود ضمن الحسابات التي ظهرت في تسريب بيانات CraftRise. ولا يعني التطابق أن هذه البيانات تعود إلى 2025؛ فتاريخ الحادثة في هذا السجل هو مارس 2022، بينما أصبح الإعلان ومجموعة البيانات متاحين على نطاق واسع لاحقًا. ويقتصر النطاق المتحقق منه على عنوان البريد الإلكتروني واسم المستخدم والموقع الجغرافي وكلمة المرور بنص صريح.

ينبغي للمستخدم أولًا تغيير كلمات المرور في جميع الحسابات التي استُخدمت فيها كلمة المرور نفسها، وتفعيل تحقق إضافي على حساب البريد الإلكتروني، ومراجعة حساباته في مجتمعات الألعاب. وإذا استُخدم اسم المستخدم نفسه أو كلمة المرور نفسها في حسابات Discord وMinecraft والمنتديات وشبكات التواصل الاجتماعي، فينبغي إدراج هذه الحسابات أيضًا في تقييم المخاطر. ولأن سجل CraftRise يحتوي على كلمة مرور بنص صريح، فإنه يستلزم معالجة كلمات المرور المعرّضة للخطر وفحص أمان الحساب على وجه السرعة، حتى لو كان السجل قديمًا.