خرق بيانات EpicBot

يمكن استخدام عنوان البريد الإلكتروني واسم المستخدم وعنوان IP المسجّلة لدى EpicBot معًا لربط الملفات الشخصية في مجتمعات الألعاب. فقد يكون مستخدمو بوتات RuneScape قد أعادوا استخدام اسم المستخدم نفسه في منتديات الألعاب أو لوحات إدارة البوتات أو خوادم الدردشة أو حسابات التواصل الاجتماعي. ويساعد ذلك المهاجم على تحديد هوية الشخص عبر منصات مختلفة وإعداد رسائل موجّهة إليه.

تجزئات كلمات المرور من أكثر الجوانب حساسية. فتجزئة MD5 المملّحة وbcrypt ليستا على المستوى نفسه من الأمان؛ إذ تُعدّ bcrypt أبطأ وأكثر مقاومة، بينما يسهل استهداف تجزئة MD5 المملّحة بدرجة أكبر. وقد لا يتضح للمستخدم أسلوب التجزئة المستخدم في كل سجل على حدة ضمن مجموعة البيانات. لذلك، يتمثل النهج الآمن في التأكد من عدم استخدام كلمة مرور حساب EpicBot في أي حساب آخر. وإذا استُخدمت كلمة المرور نفسها، فقد تكون حسابات الألعاب والبريد الإلكتروني والتواصل الاجتماعي والحسابات المرتبطة بالدفع عرضة للخطر.

النطاق الأساسي المؤكد لهذا السجل هو 816,662 حسابًا. وتاريخ الحادثة مسجّل على أنه 1 سبتمبر 2019؛ ولا يعني تداول البيانات لاحقًا أو إضافتها إلى قوائم الخروقات أن الخرق وقع في تاريخ أحدث. فالتاريخ المعروض للمستخدم هو تاريخ الخرق المرتبط بالحادثة. ويساعد هذا التمييز على تجنّب سوء الفهم عند ظهور تواريخ إضافة مختلفة في شاشة أمان الحساب.

فئات البيانات المؤكدة هي البريد الإلكتروني وعنوان IP وكلمة المرور واسم المستخدم. ولا تشمل الحقول المؤكدة في هذا السجل رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو الاسم الحقيقي واسم العائلة أو محتويات مخزون حساب اللعبة أو رصيد العملة داخل اللعبة أو محتوى الرسائل الخاصة. وكون EpicBot مزوّدًا لبوتات RuneScape لا يعني أن محتوى حساب المستخدم في اللعبة أو حسابه الأساسي فيها قد سُرّب مباشرة. وينبغي أن يركّز الوصف الصحيح على الخطر الذي يطال حساب خدمة البوت وبيانات الدخول.

المستخدمون الأكثر عرضة للخطر هم الذين يعيدون استخدام كلمة مرور حساب EpicBot في حسابات أخرى. وقد يكون المستخدمون النشطون تقنيًا في مجتمعات بوتات الألعاب قد استخدموا عنوان البريد الإلكتروني نفسه في منتديات الألعاب أو أدوات المطوّرين أو محافظ العملات المشفّرة أو خدمات الوصول عن بُعد. وفي هذه الحالة، يمكن أن يمهّد تسريب حساب بوت قديم لمحاولات استخدام بيانات الدخول في حسابات أخرى.

يواجه من يستخدمون اسم المستخدم نفسه في مجتمعات ألعاب مختلفة خطر ربط ملفاتهم الشخصية ببعضها. وقد يتيح حقل عنوان IP أيضًا استنتاجات محدودة بشأن منطقة الاتصال أو مزوّد الخدمة. وبما أن المستخدم يستعين بخدمة بوت، فقد يُستهدف برسائل تتناول تحذيرات حظر مزيفة أو إشعارات أمان الحساب أو استعادة الأصول داخل اللعبة أو روابط تجديد ترخيص البوت. وقد تبدو هذه الرسائل أكثر إقناعًا حين تستند إلى سياق حادثة حقيقية.

إذا ظهر عنوان بريدك الإلكتروني في سجل EpicBot، فتحقّق فورًا مما إذا كنت تعيد استخدام كلمة مرور هذا الحساب في حسابات أخرى. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة لها في حسابات البريد الإلكتروني أو الألعاب أو المنتديات أو التواصل الاجتماعي أو المحافظ أو الدفع، فغيّرها فورًا. ينبغي أن تكون كلمات المرور الجديدة فريدة وطويلة وعشوائية، وأن تُخزّن في مدير لكلمات المرور. ولا تكفي إضافة رقم إلى نهاية كلمة المرور القديمة.

توخَّ الحذر من الرسائل الأمنية التي تتناول الألعاب والبوتات. فقد تكون الرسائل المتعلقة بحظر الحسابات أو تراخيص البوتات أو الأصول داخل اللعبة أو العضويات المجانية أو التحقق العاجل من كلمة المرور مزيفة. وبدلًا من النقر على الرابط، ادخل إلى الخدمة المعنية مباشرة عبر عنوانها الرسمي. وفعّل المصادقة الثنائية في الحسابات التي تدعمها. وافحص حساب بريدك الإلكتروني بحثًا عن جلسات غير معروفة أو قواعد إعادة توجيه أو عناوين بريد لاسترداد الحساب لا تعرفها.

تُظهر حادثة EpicBot أن حسابات بوتات الألعاب والمجتمعات المتخصصة ينبغي إدارتها بالعناية نفسها التي تُدار بها حسابات البريد الإلكتروني والألعاب الأساسية. ينبغي للمستخدمين تخصيص كلمات مرور مختلفة لحسابات البوتات والمنتديات ومجتمعات الألعاب، وتفضيل استخدام أسماء مستعارة منفصلة للبريد الإلكتروني إن أمكن. فاستخدام اسم المستخدم نفسه في كل مكان يزيد خطر ربط الملفات الشخصية ببعضها، بينما يضعف استخدام أسماء مختلفة لأغراض مختلفة هذا الربط.

أما على مستوى المنصة، فالدرس طويل الأمد هو تحديث أساليب تخزين كلمات المرور لتواكب المعايير الحالية. يمكن أن تكون Bcrypt خيارًا قويًا إذا ضُبطت إعداداتها على نحو صحيح؛ أما تجزئة MD5 المملّحة فلا ينبغي اعتبارها كافية بعد الآن. وينبغي عدم الاحتفاظ ببيانات الحسابات القديمة دون حاجة، ومراقبة عمليات الوصول إلى قواعد البيانات، وتحديث برمجيات المنتديات أو لوحات الإدارة بانتظام. وعلى مستوى المستخدم، فإن التوقف عن إعادة استخدام كلمات المرور يمنع امتداد أثر هذه السجلات القديمة إلى حسابات أخرى.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فلا تستنتج أن كلمة مرورك نُشرت حتمًا بنص صريح؛ لكن استخدام كلمة المرور نفسها في مواضع أخرى ليس آمنًا بسبب المخاطر المرتبطة بتجزئات MD5 المملّحة أو bcrypt. ويمكن استخدام البريد الإلكتروني واسم المستخدم وعنوان IP معًا لربط ملفاتك الشخصية في مجتمعات الألعاب وإرسال رسائل موجّهة إليك. لذلك، تجنّب إعادة استخدام كلمات المرور، وفعّل المصادقة الثنائية في الحسابات المهمة، ولا تنقر على الروابط المشبوهة.

التصرف الصحيح هو ألّا تتعامل مع حساب خدمة البوت بوصفه سجلًا قديمًا لا أهمية له. راجع حساباتك في الألعاب وحساب بريدك الإلكتروني وحسابات المنتديات التي أنشأتها باسم المستخدم نفسه. وأغلق الحسابات غير المستخدمة، واستخدم كلمات مرور فريدة، ولا تستجب لرسائل التهديد التي تتناول البوتات أو الألعاب دون التحقق منها عبر قناة رسمية. ويُظهر خرق بيانات EpicBot أن حتى الحسابات المرتبطة بأدوات ألعاب متخصصة قد تشكّل مخاطر طويلة الأمد على خصوصية بيانات الدخول والملفات الشخصية.