خرق بيانات منتدى DayZ عام 2016
خرق بيانات منتدى DayZ في عام 2016 هو حادثة مؤكدة طالت forums.dayzgame.com، الذي تديره Bohemia Interactive. ويقول بيان الشركة المنشور في فبراير 2016 إن المهاجمين وصلوا إلى جميع أسماء المستخدمين وعناوين البريد الإلكتروني وكلمات المرور الخاصة بالمنتدى ونزّلوها. ويذكر البيان أيضًا أن كلمات المرور لم تكن مخزّنة كنص صريح، لكنه لا يكشف عن عدد دقيق للأشخاص المتأثرين.
لم تنشر المؤسسة عدد المتأثرين، لذا لا يمكن تصنيف الحادثة على هذا المقياس.
أنواع البيانات المنكشفة
7- عناوين البريد الإلكتروني
- أسماء المستخدمين
- عناوين IP
- المواقع الجغرافية
- تواريخ الميلاد
- كلمات المرور
- قيم التمليح لكلمات المرور
حول خرق البيانات هذا
كيف رُبط المصدر بالحادثة؟
يحمل الملف الرئيسي في الأرشيف المختوم اسم DayZ.com_Forum.txt. وتتضمن ترويسته حقولًا للاسم والبريد الإلكتروني وعنوان IP والبلد ومكوّنات تاريخ الميلاد وتجزئة كلمة المرور وقيمة الملح. ويسرد فهرس مستقل DayZ و2016 وdayz.com و206,537 سجلًا، مع التركيبة غير المعتادة نفسها من فئات البيانات. والفارق البالغ 47 صفًا بين هذا العدد وصفوف البيانات البالغ عددها 206,584 في الملف المحلي الكامل، إلى جانب تطابق اسم الملف وبنية الحقول، يربط هذا الأرشيف تحديدًا بالحادثة بدرجة عالية من الثقة؛ ولم يُستخدم أي عدد منشور للعامة كهدف لعملية الاستخراج.
ما الذي يظهر في بحث LeakData؟
يُتاح البحث فقط في الحقل المنطقي الذي تحدده ترويسة المصدر على أنه البريد الإلكتروني. وعندما تؤدي علامة النقطتين داخل اسم مستخدم إلى إزاحة الأعمدة الفعلية، يُصحَّح الصف وفق قواعد حتمية بالاستناد إلى عنوان IPv4 الصالح ورمز البلد المكوّن من حرفين اللذين يأتيان مباشرة بعد البريد الإلكتروني. وعالج محلّلان جرى تجميعهما بصورة مستقلة جميع الصفوف البالغ عددها 206,584، وتطابقت نتائجهما بايتًا ببايت بشأن 206,522 حالة ورود مقبولة للبريد الإلكتروني و206,479 عنوانًا فريدًا موحّد الصيغة. ولا تُضاف أسماء المستخدمين أو عناوين IP أو تواريخ الميلاد أو تجزئات كلمات المرور أو قيم الملح إلى البحث.
كم عدد الأشخاص المتأثرين؟
يقول بيان الجهة المشغّلة إن جميع مستخدمي المنتدى تأثروا، لكنه لا يذكر عدد المستخدمين. فالسجلات البالغ عددها 206,537 في الفهرس الثانوي، وصفوف المصدر البالغ عددها 206,584، وحالات ورود البريد الإلكتروني المقبولة البالغ عددها 206,522، والعناوين الفريدة موحّدة الصيغة البالغ عددها 206,479، تمثل وحدات عدّ مختلفة. ولا يستخدم LeakData أيًّا منها بدلًا من عدد الأشخاص، ويُبقي قيمة pwnCount غير معروفة.
ماذا يعني العثور على تطابق؟
تعني النتيجة الإيجابية أن العنوان الذي جرى البحث عنه يظهر في حقل البريد الإلكتروني في المصدر المختوم المرتبط بحادثة منتدى DayZ في فبراير 2016. ولا تثبت أن حساب الشخص في اللعبة أو حسابه في Steam أو محتويات مخزونه داخل اللعبة أو بيانات الدفع الخاصة به قد انكشفت؛ فقد تعلقت الحادثة بخدمة المنتدى. كما لا تثبت ملكية الحساب حاليًا أو أن العنوان لا يزال نشطًا.
ما الذي ينبغي للمستخدمين فعله؟
إذا استُخدمت كلمة مرور منتدى DayZ نفسها في خدمة أخرى، فاستبدلها في تلك الخدمة بكلمة مرور فريدة وفعّل المصادقة متعددة العوامل حيثما كانت متاحة. وتحقّق من المرسِل ونطاق الوجهة قبل فتح الروابط في رسائل غير متوقعة من DayZ أو Bohemia. ولا يكفي تطابق البريد الإلكتروني وحده لافتراض أن حسابًا آخر قد اختُرق أو لتغيير كلمات مرور لا صلة لها بالحادثة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
