Epic Games خرق بيانات

يمكن لعنوان البريد الإلكتروني واسم المستخدم المسجلين في منتدى Epic Games مساعدة المهاجم على ربط الشخص بالألعاب عبر الإنترنت ومجتمعات المطورين. فكثيرًا ما يُعاد استخدام أسماء مستخدمي المنتديات على منصات ألعاب ومنتديات مطورين وحسابات تواصل اجتماعي مختلفة. لذلك، قد يكون اختراق حساب واحد في منتدى نقطة انطلاق لمحاولات تستهدف حسابات الشخص الأخرى.

لا يزول الخطر تمامًا لمجرد أن حقل كلمة المرور وُجد على هيئة تجزئة MD5 مع قيمة ملحية. فوجود تجزئة لا يعني بالضرورة أن كلمة المرور نُشرت كنص صريح؛ لكن سرعة MD5 تتيح محاولة كسر تجزئات كلمات المرور الضعيفة والشائعة. وإذا كان المستخدم قد استعمل كلمة المرور نفسها لحساب بريده الإلكتروني أو متجر الألعاب أو منصة المطورين أو وسائل التواصل الاجتماعي، فقد يُستخدم سجل المنتدى هذا في محاولات تسجيل دخول آلية. واكتشاف إعادة استخدام كلمة المرور يعني أن أثر الحادثة قد يستمر حتى بعد مرور سنوات.

النطاق الأساسي الذي تم التحقق منه لهذا السجل هو 251,661 حسابًا. وتاريخ الحادثة المسجل هو 11 أغسطس 2016؛ ولا تعني إضافتها إلى قوائم الاختراقات في وقت لاحق أنها وقعت في تاريخ أحدث. وربما ظهرت في الفترة نفسها تقريبًا حوادث مختلفة مرتبطة بمنتديات Epic Games وسجلات منتديات Unreal Engine؛ لكن النطاق الذي ينبغي عرضه للمستخدم تحت هذا المعرّف هو سجل منتدى Epic Games الذي يشمل 251,661 حسابًا.

فئات البيانات التي تم التحقق منها هي عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور. ولا تشمل الحقول التي تم التحقق منها في هذا السجل عنوان IP أو تاريخ الميلاد أو الرسائل الخاصة أو سجل المنشورات أو رقم الهاتف أو بطاقة الدفع أو سجل المشتريات داخل الألعاب. ولهذا القيد أهمية خاصة، إذ قد توجد ادعاءات بشأن تسرب حقول أوسع نطاقًا من أنظمة فرعية مختلفة للمنتديات خلال الفترة نفسها. وينبغي أن يقتصر هذا السجل على وصف المخاطر المرتبطة ببيانات اعتماد حسابات المنتدى التي تم التحقق منها.

المستخدمون الأكثر عرضة للخطر هم من يعيدون استخدام كلمة مرور حسابهم في منتدى Epic Games في حسابات أخرى. وربما استخدم مطورو الألعاب واللاعبون وأعضاء المجتمع الذين فتحوا حسابًا في المنتدى عام 2016 عنوان البريد الإلكتروني نفسه لحساب Epic Games أو متجر الألعاب أو أدوات المطورين أو منتديات أخرى. وفي هذه الحالة، قد يحاول المهاجم الاستيلاء على الحسابات أو تنفيذ محاولات تصيد احتيالي موجّهة عبر تجربة البريد الإلكتروني واسم المستخدم في خدمات مختلفة.

هناك أيضًا خطر ربط الملفات الشخصية لدى من يستخدمون اسم المستخدم نفسه في مجتمعات ألعاب مختلفة. وحتى إذا لم يكن سجل النشاط في المنتدى متاحًا للعامة، فقد يوفر اسم المستخدم معلومات عن تفضيلات الشخص في الألعاب أو اهتمامه بالتطوير أو عضويته في المجتمع. أما المطورون وموظفو الاستوديوهات الذين يسجلون باستخدام بريد إلكتروني تابع للشركة، فيتمثل الخطر في إمكانية استخدام هويتهم القديمة في المنتدى في رسائل تصيد تستهدف حساب العمل. لذلك، ينبغي النظر ليس فقط إلى حساب المنتدى، بل أيضًا إلى الحسابات الأخرى المرتبطة به.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فتحقق مما إذا كنت تعيد استخدام كلمة مرور حسابك في منتدى Epic Games في حساب آخر. وإذا استخدمت كلمة المرور نفسها أو كلمة مشابهة للبريد الإلكتروني أو متاجر الألعاب أو منصات المطورين أو وسائل التواصل الاجتماعي أو منتديات أخرى، فغيّرها فورًا. ينبغي أن تكون كلمات المرور الجديدة فريدة وطويلة وعشوائية، وأن تُحفظ باستخدام مدير كلمات مرور. ولا تكفي إضافة تعديلات صغيرة إلى كلمة مرور قديمة.

تعامل بحذر مع التنبيهات الأمنية ورسائل المكافآت وروابط التحقق من الحساب وطلبات الدعم المتعلقة بـ Epic Games أو حسابات الألعاب. وبدلًا من النقر على الرابط، سجّل الدخول بكتابة عنوان موقع الحساب بنفسك. فعّل المصادقة الثنائية في الحسابات التي تدعمها. وافحص حساب بريدك الإلكتروني بحثًا عن جلسات أو عناوين استرداد أو قواعد إعادة توجيه لا تعرفها. كما أن إغلاق حسابات المنتديات القديمة غير المستخدمة أو عزلها يقلل الخطر.

تُظهر حادثة منتدى Epic Games أن برامج المنتديات القديمة ومنتديات المستخدمين تحتاج إلى الحماية بالعناية نفسها التي تُمنح لحسابات المنتجات الرئيسية. ينبغي للمؤسسات تحديث البنية التحتية للمنتديات، مثل vBulletin، وإجراء اختبارات منتظمة للكشف عن مخاطر حقن SQL، وتطوير أساليب تخزين كلمات المرور لتواكب المعايير الحديثة. ورغم شيوع استخدام تجزئة MD5 مع قيمة ملحية في الماضي، فإنها لا تُعد كافية في الأنظمة الحالية. ويُفضّل استخدام خوارزميات تجزئة قوية وبطيئة.

أما الحل طويل الأمد للمستخدم، فهو استخدام كلمات مرور فريدة لمنتديات الألعاب وحسابات المتاجر وحسابات البريد الإلكتروني. فاستخدام اسم المستخدم نفسه في كل مكان يسهّل ربط الملفات الشخصية، بينما يقلل استخدام أسماء مستخدمين منفصلة وأسماء مستعارة للبريد الإلكتروني لأغراض مختلفة من الخطر. وينبغي للمطورين وموظفي الاستوديوهات تجنب استخدام بريد العمل في حسابات المنتديات الشخصية، ومراجعة حساباتهم القديمة في المجتمعات بانتظام.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فاعلم أن ذلك لا يعني أن حسابك في Epic Games أو معلومات الدفع الخاصة بك قد تسربت مباشرة. فهذا السجل يقتصر على بيانات اعتماد حسابات المنتدى. ومع ذلك، فإن اجتماع البريد الإلكتروني واسم المستخدم وتجزئة كلمة المرور باستخدام MD5 مع قيمة ملحية يشكل خطرًا جديًا على أمان الحساب. غيّر كلمة المرور في أي حساب تستخدم فيه كلمة المرور نفسها، وفعّل المصادقة الثنائية، ولا تتخذ أي إجراء استجابةً لرسائل مشبوهة تتعلق بالألعاب أو المنتديات قبل التحقق منها.

التصرف الصحيح هو اعتبار حسابك القديم في المنتدى جزءًا من أمان هويتك الرقمية الحالية. أغلق حسابات المنتديات غير المستخدمة، واستخدم كلمات مرور فريدة، واحمِ حساب بريدك الإلكتروني، ولا تجعل استخدام اسم المستخدم نفسه وسيلة سهلة لربط هويتك بحساباتك على منصات أخرى. ويُظهر اختراق بيانات منتدى Epic Games أن حتى منتديات المجتمعات المنفصلة عن حسابات المنتجات الرئيسية قد تترك آثارًا طويلة الأمد على أمان المستخدمين.