خرق بيانات Earth 2

ينبغي حصر فئات البيانات المرصودة في سجل Earth 2 في عناوين البريد الإلكتروني وأسماء المستخدمين. يمكن استخدام عناوين البريد الإلكتروني في التصيد الاحتيالي الموجّه، والحيل المتعلقة بإعادة تعيين كلمات المرور، ومطابقة الحسابات عبر خدمات مختلفة. وقد تساعد أسماء المستخدمين في ربط الأسماء المستعارة عبر منصات مختلفة وتخصيص رسائل الهندسة الاجتماعية.

عندما يظهر البريد الإلكتروني واسم مستخدم اللاعب معًا، يمكن مطابقة معرّف اللاعب مع ملفات شخصية أخرى في الألعاب أو المنتديات أو وسائل التواصل الاجتماعي. وحتى إن لم تُسرّب كلمة المرور، فقد تنشأ مخاطر من رسائل مستهدفة داخل اللعبة، أو صفقات وهمية، أو عمليات احتيال تتعلق بالتحقق من الحساب أو الاستثمار.

يرتبط هذا السجل باسم النطاق earth2.io وبواقعة استخلاص عناوين البريد الإلكتروني بالاعتماد على Gravatar في أكتوبر 2024. ويقتصر النطاق على عناوين البريد الإلكتروني وأسماء المستخدمين. أما حقول كلمات المرور أو الدفع أو أرصدة الأصول الافتراضية أو العناوين الشخصية، فليست من فئات البيانات التي تأكد وجودها في هذا السجل.

لا ينبغي وصف فئات البيانات غير الموجودة في هذا السجل كما لو أنها سُرّبت. ولا تُدرج بيانات بطاقات الدفع الكاملة أو وثائق إثبات الهوية الرسمية أو الرسائل الخاصة أو البيانات الصحية أو المعلومات المصرفية أو محتويات الأجهزة أو البيانات التابعة لمنصات أخرى في تقييم المخاطر إلا إذا كانت موجودة صراحةً في السجل. يستند هذا النص إلى فئات البيانات القابلة للتحقق والحدود المعروفة للواقعة.

تشمل الفئات المعرّضة للخطر لاعبي Earth 2، والأشخاص الذين يستخدمون اسم المستخدم نفسه على منصات ألعاب مختلفة، والمستخدمين الذين يستجيبون بسرعة لإشعارات الأصول الافتراضية أو التداول داخل اللعبة، وأصحاب الحسابات الذين يربطون حساب اللعبة ببريدهم الإلكتروني الشخصي.

تزداد المخاطر على المستخدمين الذين يستخدمون عنوان البريد الإلكتروني نفسه في خدمات مختلفة، أو يعيدون استخدام كلمات مرورهم القديمة، أو يحتفظون بالأسماء المستعارة نفسها في مجتمعات كثيرة، أو لا يفصلون بين حسابات العمل والحسابات الشخصية. وتنشأ المخاطر في سجلات الملفات الشخصية ووسطاء البيانات من الجمع بين نطاقات شديدة الاختلاف انطلاقًا من حساب واحد، مما يكوّن سياقًا تفصيليًا عن الشخص.

ينبغي للمستخدمين التحقق عبر القناة الرسمية من الرسائل الواردة باسم Earth 2 بشأن التحقق من الحساب أو التداول أو الاستثمار أو الأصول الافتراضية. وبما أن تسريب كلمات المرور لم يتأكد، فلا تتمثل الخطوة الأساسية في الذعر بشأن كلمات المرور، بل في الانتباه إلى محاولات التصيد الاحتيالي التي تستغل الربط بين عناوين البريد الإلكتروني وأسماء المستخدمين.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة إيجابية تغيير كلمات المرور في الحسابات التي يستخدمون فيها كلمات المرور نفسها أو كلمات مشابهة، وتفعيل المصادقة الثنائية حيثما أمكن، ومراجعة جلساتهم الأخيرة. وفي حالة السجلات التي لا تتضمن كلمات مرور لكنها تحتوي على بيانات الاتصال أو الفوترة أو العناوين أو الملفات الشخصية، ينبغي الانتباه إلى المكالمات والعروض ورسائل الدعم والفوترة والتحقق غير المتوقعة.

على المدى الطويل، يقلّل من المخاطر الاعتياد على استخدام مدير كلمات مرور، وكلمات مرور فريدة، والمصادقة الثنائية، وإزالة المعلومات الشخصية غير الضرورية من الحسابات. إن إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة تسهّل دمج البيانات من تسريبات مختلفة؛ ويمكن النظر في استخدام بريد إلكتروني منفصل أو عنوان بديل للحسابات الحساسة.

يزيد استخدام الأسماء المستعارة نفسها لحسابات الألعاب عبر منصات مختلفة من خطر مطابقة الملفات الشخصية. وينبغي للمستخدمين النظر في استخدام عناوين بريد إلكتروني منفصلة وأسماء مستخدمين فريدة لحسابات ألعابهم.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلم عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم على وجه اليقين؛ لكنها تحذير كافٍ لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تعني سوى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في تسريبات أخرى.

تشير النتيجة الإيجابية إلى ظهور عنوان البريد الإلكتروني في سجلات Earth 2 إلى جانب اسم المستخدم الخاص باللاعب. ولا تعني هذه النتيجة تسريب كلمة مرور أو بيانات مالية؛ لكنها تستدعي الحذر من عمليات الاحتيال الموجّهة المتعلقة بالألعاب.