تسرّب بيانات Dragonica Lunaris لعام 2025

أنواع البيانات المدرجة في هذا السجل هي تواريخ الميلاد وعناوين البريد الإلكتروني والأسماء وكلمات المرور واللغات التي يتحدثها المستخدمون وأسماء المستخدمين. توفر قيم تجزئة كلمات المرور بتقنية Bcrypt حماية أقوى من كلمات المرور المخزّنة كنص صريح؛ ومع ذلك، قد تظل كلمات المرور الضعيفة أو القديمة أو المعاد استخدامها عرضة للكسر أو المطابقة مع كلمات مرور واردة في تسربات أخرى. وعندما يجتمع اسم المستخدم والاسم وعنوان البريد الإلكتروني، يصبح ربط اللاعب بحساباته في المنتديات أو الدردشة أو البث أو وسائل التواصل الاجتماعي أسهل. وقد يُساء استخدام تاريخ الميلاد في استعادة الحساب والإجابة عن أسئلة التحقق من الهوية. كما يمكن أن تساعد معرفة اللغة التي يتحدثها المستخدم في إنشاء رسائل تصيّد بلغته المفضلة. لا يمثّل هذا السجل تسرباً لبيانات بطاقات الدفع أو الهواتف أو العناوين الفعلية أو وثائق الهوية الرسمية؛ لكنه ينطوي على مخاطر مرتفعة للاستيلاء على الحسابات بسبب اجتماع بيانات كلمة المرور وتاريخ الميلاد.

المؤشر الأساسي الذي جرى التحقق منه هو وجود 126,293 حساب بريد إلكتروني فريداً. وتقتصر فئات البيانات على البريد الإلكتروني واسم المستخدم والاسم وتاريخ الميلاد واللغة التي يتحدثها المستخدم وقيم تجزئة كلمات المرور. وقد ذُكر أن كلمات المرور محفوظة بصيغة تجزئة bcrypt؛ وهذه المعلومة تقلّل المخاطر لكنها لا تلغيها. لم يجرِ التحقق من وجود بيانات بطاقات الدفع أو الحسابات المصرفية أو أرقام الهواتف أو العناوين الفعلية أو سجل المدفوعات داخل اللعبة أو وثائق الهوية الرسمية أو محتوى الرسائل الخاصة في السجل. ويعزّز إقرار مشغّل الخدمة بالحادثة مستوى التحقق من السجل. ومع ذلك، ولتوجيه المستخدم إلى الإجراء الصحيح، ينبغي عدم الادعاء بأن الهجوم يشمل جميع أصول حساب اللعبة أو معلومات الدفع. ويجب تقييم السجل تحديداً على أساس مخاطر إعادة استخدام كلمات المرور واستعادة الحسابات وربط هوية اللاعب بحساباته الأخرى. وتزداد المخاطر إذا ظهر عنوان البريد الإلكتروني نفسه في تسربات ألعاب أخرى.

تتمثل الفئة الرئيسية المعرّضة للخطر في اللاعبين الذين أنشؤوا حساباً على Dragonica Lunaris، واستخدموا اسم المستخدم نفسه في مجتمعات ألعاب أخرى، وأعادوا استخدام كلمة المرور نفسها في حسابات مختلفة. وبالنسبة إلى المستخدمين الذين تتضمن بياناتهم تاريخ الميلاد، قد تبدو رسائل استعادة الحساب أو التحقق من العمر أو الدعم المزيفة أكثر إقناعاً. كما تسهّل معرفة اللغة التي يتحدثها المستخدم على المهاجمين التواصل معه برسائل مصمّمة بلغته. ويتعرّض اللاعبون الصغار في السن، والناشطون في مجتمعات الخوادم الخاصة، ومن يستخدمون عنوان البريد الإلكتروني نفسه لحسابات المنتديات والدردشة، لمخاطر أكبر. وإذا كانت كلمة المرور نفسها مستخدمة لحساب اللعبة وحساب البريد الإلكتروني، فقد يستولي المهاجمون أولاً على صندوق البريد ثم يحاولون إعادة تعيين كلمات مرور حسابات أخرى. وقد يُستهدف أيضاً المستخدمون الذين يمتلكون عناصر أو شخصيات عالية القيمة داخل اللعبة، أو يتمتعون بسمعة بارزة في المجتمع، برسائل دعم واستعادة مزيفة.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فلا تعدّ كلمة المرور التي استخدمتها في Dragonica Lunaris آمنة بعد الآن. عيّن كلمة مرور فريدة لكل حساب من حسابات الألعاب والبريد الإلكتروني والدردشة والبث والمتاجر ووسائل التواصل الاجتماعي التي تستخدم فيها كلمة المرور نفسها أو كلمة مشابهة. وفعّل المصادقة متعددة العوامل في الخدمات التي تتيحها. قبل النقر على الروابط في رسائل استعادة الحساب أو استرجاع الشخصيات أو دعم الخوادم الخاصة أو الحصول على عناصر مجانية أو التحقق الأمني أو التحقق من العمر، افتح عنوان الموقع الرسمي يدوياً. لا تمنح ثقة إضافية لمن يتعرّفون عليك من خلال تاريخ ميلادك أو اسم المستخدم الخاص بك؛ فقد تكون هذه المعلومات مأخوذة من تسرب. وإذا ظهرت في حساب بريدك الإلكتروني طلبات غير معتادة لإعادة تعيين كلمة المرور، أو تنبيهات بتسجيل دخول جديد، أو إشعارات بأجهزة غير معروفة، فغيّر كلمة المرور فوراً وسجّل الخروج من جميع الجلسات.

قد لا تستمر خوادم الألعاب الخاصة ومنصات المجتمعات في العمل طويلاً؛ لكن عناوين البريد الإلكتروني وأسماء المستخدمين وتواريخ الميلاد وقيم تجزئة كلمات المرور المتسربة قد تظل متداولة لسنوات. ينبغي للمستخدمين تخصيص كلمة مرور مستقلة لكل حساب لعبة، وتجنّب استخدام أسماء المستخدمين نفسها في الحسابات ذات القيمة العالية، وإغلاق حساباتهم القديمة على الخوادم الخاصة. كما أن عدم نشر معلومات استعادة الحساب، مثل تواريخ الميلاد، علناً في ملفاتهم الشخصية على وسائل التواصل الاجتماعي يجعل الاستيلاء على حساباتهم مستقبلاً أكثر صعوبة. ومن جانب مقدّم الخدمة، تُعدّ إعدادات تجزئة كلمات المرور القوية، والإلزام بإعادة تعيين كلمات المرور، ومراقبة الجلسات، وتنظيف الحسابات القديمة، وإخطار المستخدمين بعد الحادثة، متطلبات أساسية. وينبغي لمديري المجتمعات أن يشرحوا للاعبين بانتظام كيفية تمييز رسائل الدعم واسترجاع الشخصيات المزيفة. وإذا جُمِع عنوان البريد الإلكتروني نفسه مع بيانات من تسربات أخرى، فينبغي إعادة تقييم المخاطر.

يبيّن فحص LeakData ما إذا كان عنوان بريدك الإلكتروني مدرجاً في تسرب Dragonica Lunaris. ولا تعني النتيجة الإيجابية أن بيانات بطاقة الدفع أو عنوانك الفعلي قد انكشفت؛ فالمخاطر التي جرى التحقق منها تتمثل في إساءة استخدام البريد الإلكتروني واسم المستخدم والاسم وتاريخ الميلاد واللغة التي تتحدثها وقيم تجزئة كلمات المرور. وتشمل الإجراءات التي يمكن للمستخدم اتخاذها تغيير كلمات المرور المعاد استخدامها، وإعطاء الأولوية لحساب البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل، والحذر من رسائل استعادة الحساب المزيفة. وإذا كنت تستخدم اسم المستخدم نفسه على منصات ألعاب وتواصل اجتماعي أخرى، فراجع أمان ملفاتك الشخصية أيضاً. وعند جمع بيانات هذا السجل مع بيانات تسربات أخرى، يمكن للمهاجمين إنشاء رسائل أكثر تخصيصاً باستخدام اللغة وتاريخ الميلاد واسم المستخدم؛ وتساعد الفحوص المنتظمة على ملاحظة هذه المخاطر الناتجة عن الجمع بين البيانات مبكراً.