خرق بيانات Divine Skins لعام 2026

أنواع البيانات المدرجة في هذا السجل هي حقول عناوين البريد الإلكتروني والمشتريات وأسماء المستخدمين. عندما يتوافر عنوان البريد الإلكتروني واسم المستخدم معًا، يمكن للمهاجمين تحديد هوية اللاعب داخل المجتمع والبحث عن حساباته في المنتديات أو الألعاب أو منصات البث أو الدردشة التي يستخدم فيها اسم المستخدم نفسه. ويجعل سجل المشتريات عمليات الإرجاع الوهمية، وروابط التنزيل الوهمية، وتجديدات التراخيص الوهمية، وتحديثات المظاهر الوهمية، ورسائل دعم الحساب الوهمية أكثر إقناعًا. وبما أن وجود كلمات المرور وبطاقات الدفع لم يُتحقق منه، فلا ينبغي وصف الحادثة مباشرةً بأنها سرقة لبيانات الدفع؛ لكن معلومات المشتريات السابقة تزيد مخاطر التصيد الموجّه، لأنها تُظهر أن المستخدم تعامل بالفعل مع الخدمة. عادةً ما تُبنى الثقة في مجتمعات الألعاب على اسم المستخدم وسياق المعاملات السابقة، ولذلك قد تكون هذه المجموعة من البيانات ذات قيمة في الهندسة الاجتماعية.

المقياس الرئيسي الذي جرى التحقق منه هو 105,814 حساب بريد إلكتروني فريدًا. وتقتصر فئات البيانات على عناوين البريد الإلكتروني وأسماء المستخدمين ومعلومات المشتريات. لم يُتحقق في هذا السجل من وجود كلمات مرور حسابات الألعاب، أو كلمات مرور حسابات Divine Skins، أو أرقام بطاقات الدفع، أو الحسابات المصرفية، أو أرقام الهواتف، أو العناوين، أو وثائق الهوية، أو مفاتيح الوصول إلى عميل اللعبة. سجل المشتريات ليس هو بيانات بطاقة الدفع الفعلية؛ فقد يوضح المنتجات أو الخدمات التي تعامل معها المستخدمون، لكنه لا يعني أن رقم البطاقة قد انكشف. ورغم الإعلان عن الحادثة في قناة مجتمع الخدمة، فإن هذا السجل يستند فقط إلى حقول البيانات الشخصية التي جرى التحقق منها. لذلك، ينبغي أن يركز وصف المخاطر على إمكانية استخدام البريد الإلكتروني واسم المستخدم لإنشاء رسائل دعم وتنزيل واسترداد أموال وهمية، لا على أن كلمة مرور الحساب قد تعرضت للاختراق.

تتكون الفئة الرئيسية المعرضة للخطر من مستخدمي Divine Skins، والمهتمين بخدمات المظاهر الخاصة في League of Legends، ومن يستخدمون اسم المستخدم نفسه في مجتمعات ألعاب مختلفة، ومن أجروا مشتريات سابقًا. وتزداد احتمالية الربط بين الحسابات إذا كان اسم المستخدم مطابقًا للاسم المستخدم على وسائل التواصل الاجتماعي أو منصات البث أو حسابات الدردشة. وقد يُستهدف أصحاب سجل المشتريات برسائل وهمية تعرض استرداد الأموال، أو إضافة رصيد إلى الحساب، أو إتاحة وصول مميز، أو استعادة المظاهر المفقودة. ويكون اللاعبون الأصغر سنًا، والمستخدمون المشاركون في فعاليات المجتمع، ومن يستخدمون روابط تنزيل تعديلات الألعاب أو المظاهر بكثرة أكثر عرضة للخطر. وإذا ظهر عنوان البريد الإلكتروني نفسه في تسريبات ألعاب أخرى، فقد يجمع المهاجمون بين اسم المستخدم وتفضيلات الألعاب ومعلومات المشتريات السابقة لإنشاء محاولات أكثر إقناعًا للاستيلاء على الحسابات. وينبغي أيضًا لمديري المجتمعات وصنّاع المحتوى توخي الحذر من الرسائل التي تنتحل صفة العلامات التجارية.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فتأكد من استخدام كلمة مرور فريدة لخدمة Divine Skins وحسابات الألعاب والمجتمعات المرتبطة بها. حتى إن لم يُتحقق من وجود حقل كلمة المرور، فقد تُرسل إليك رسائل وهمية لتسجيل الدخول أو دعم الحساب أو استرداد الأموال باستخدام بريدك الإلكتروني واسم المستخدم. قبل النقر على روابط في رسائل تتناول استرداد مبالغ المشتريات، أو استعادة المظاهر المخصصة، أو رصيد الحساب، أو المظاهر المجانية، أو روابط تنزيل جديدة، أو التحقق الأمني، افتح الموقع الرسمي بكتابة عنوانه يدويًا. وانتبه خصوصًا إلى روابط تنزيل الملفات؛ فقد تُستخدم تعديلات الألعاب وملفات المظاهر المخصصة لنشر برمجيات خبيثة. إذا كنت تستخدم اسم المستخدم نفسه في مواقع أخرى، فراجع إعدادات ظهور ملفك الشخصي وإعدادات الأمان. وفعّل المصادقة متعددة العوامل على حساب اللعبة وحساب البريد الإلكتروني وحسابات المتاجر التي تجري فيها عمليات دفع.

في مجتمعات الألعاب، تظل أسماء المستخدمين وعناوين البريد الإلكتروني وسجلات المشتريات مصدرًا لمعلومات سياقية لفترة طويلة. ينبغي للمستخدمين تجنب تكرار اسم المستخدم نفسه في الألعاب والمنتديات والدردشة ومنصات البث، أو استخدام أسماء مختلفة على الأقل في الحسابات الأعلى خطورة. ويساعد استخدام أسماء مستعارة منفصلة للبريد الإلكتروني عند التعامل مع تعديلات الألعاب أو المظاهر المخصصة التابعة لجهات خارجية أو خدمات التنزيل على تقليل احتمال ربط التسريبات المستقبلية بالحسابات الرئيسية. وينبغي التحقق من رسائل المشتريات واسترداد الأموال فقط عبر لوحات الحساب المعروفة، وحصر تنزيل الملفات في المصادر الموثوقة. وعلى مزودي الخدمات تقييد الوصول إلى سجل مشتريات المستخدمين، وتقليل السجلات القديمة إلى الحد الأدنى، ونشر إعلانات المجتمع عبر قنوات موقّعة وقابلة للتحقق. وينبغي أن يركز تدريب المستخدمين خصوصًا على سيناريوهات الدعم الوهمي واسترداد الأموال الوهمي وروابط التنزيل الوهمية.

يُظهر فحص LeakData ما إذا كان عنوان بريدك الإلكتروني مدرجًا في تسريب Divine Skins. لا تعني النتيجة الإيجابية أن كلمة مرورك أو بطاقة الدفع الخاصة بك قد انكشفت؛ بل تشير إلى ارتباط مؤكد ينطوي على مخاطر بين عنوان البريد الإلكتروني واسم المستخدم وسجل المشتريات. تشمل الإجراءات التي يمكن للمستخدم اتخاذها مراجعة حسابات الألعاب التي تستخدم البريد الإلكتروني واسم المستخدم نفسيهما، وتغيير كلمات المرور المتشابهة، والحذر من رسائل استرداد الأموال والتنزيل الوهمية، وعدم فتح روابط الملفات دون التحقق منها. وإذا ظهر عنوان البريد الإلكتروني نفسه أيضًا في تسريبات ألعاب أو منتديات أو متاجر أخرى، فإن المخاطر تزداد؛ فقد يجمع المهاجمون بين سياق المشتريات في هذا السجل وكلمات مرور أو ملفات شخصية على وسائل التواصل الاجتماعي من تسريبات أخرى. لذلك، يُعد التحقق الدوري من تسريبات البيانات وسيلة عملية للإنذار المبكر تساعد على حماية الهوية وأمان الحساب في مجتمعات الألعاب.