EpicNPC خرق بيانات

يمكن استخدام عنوان البريد الإلكتروني واسم المستخدم الواردين في سجل EpicNPC للربط بين الملفات الشخصية للأشخاص الذين يتداولون حسابات الألعاب عبر منصات مختلفة. فقد يكون المستخدم قد كرر الاسم المستعار نفسه في منتديات الألعاب أو حسابات الأسواق أو ملفات التواصل الاجتماعي أو خوادم المراسلة. كما قد يتيح عنوان IP استنتاجات محدودة بشأن منطقة الاتصال أو مزوّد الخدمة. وعند استخدام هذه الحقول معًا، تصبح الرسائل الموجّهة أكثر إقناعًا.

وجود بيانات كلمات المرور على هيئة قيم تجزئة MD5 مضاف إليها ملح لا يعني أن كل كلمة مرور قد كُشفت بنصها الصريح؛ لكن سرعة خوارزمية MD5 تجعل الخطر مرتفعًا بالنسبة إلى كلمات المرور الضعيفة. وإذا استُخدمت كلمة المرور نفسها للبريد الإلكتروني أو حسابات الألعاب أو التواصل الاجتماعي أو الأسواق أو الحسابات المرتبطة بالدفع، فقد يحاول المهاجمون استخدام بيانات الدخول هذه في خدمات أخرى. وفي سياق شراء حسابات الألعاب وبيعها، تشكّل أيضًا الرسائل المتعلقة بخدمات الوساطة الوهمية أو استرداد الحسابات أو النزاعات بشأن الدفع مخاطر إضافية.

النطاق الأساسي المتحقق منه لهذا السجل هو 408,795 حسابًا. وسُجّل تاريخ الحادثة على أنه 2 يناير 2016؛ وإضافة السجل إلى أنظمة الاستعلام عن الاختراقات بعد سنوات لا تعني أن الاختراق وقع في تاريخ أحدث. والتاريخ الصحيح الذي ينبغي عرضه للمستخدم هو تاريخ حادثة 2016 المرتبط بمجموعة البيانات. ويساعد هذا التمييز بين التواريخ على منع فهم الاختراقات القديمة المعروضة في شاشة أمان الحساب خطأً على أنها حادثة جارية.

فئات البيانات المتحقق منها هي البريد الإلكتروني وعنوان IP وكلمة المرور واسم المستخدم. ولا تشمل الحقول المتحقق منها في هذا السجل رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو المعلومات المصرفية أو الرسائل الخاصة أو سجل التداول أو محتويات حساب اللعبة أو رصيد العملة داخل اللعبة. ولا ينبغي افتراض أن المستخدمين تكبّدوا خسائر مالية أو فقدوا أصولًا داخل الألعاب لمجرد أن EpicNPC سوق للتداول. وينبغي أن يركز الوصف الدقيق على بيانات اعتماد الحسابات وخطر الربط بين الملفات الشخصية.

الفئة الأكثر عرضة للخطر هي المستخدمون الذين يعيدون استخدام كلمة مرور حساب EpicNPC في حسابات أخرى. فقد يكون من يشترون حسابات الألعاب ويبيعونها قد استخدموا عنوان البريد الإلكتروني نفسه في متاجر الألعاب أو الأسواق أو المنتديات أو منصات المراسلة أو خدمات الدفع. وفي هذه الحالة، قد يُستخدم تسرّب قديم من منتدى في محاولات تستهدف حسابات ألعاب أعلى قيمة أو حساب البريد الإلكتروني الرئيسي.

يرتفع أيضًا خطر الربط بين الملفات الشخصية لدى الأشخاص الذين يستخدمون اسم المستخدم نفسه في مجتمعات ألعاب مختلفة. فقد يحاول المهاجم تخمين الألعاب التي يتداول المستخدم حساباتها أو سجل نشاطه في الأسواق، وقد يرسل رسائل زائفة تتعلق بالوسطاء أو أمان الحساب أو النزاعات بين المشترين والبائعين أو التحقق من الدفع. وبالنسبة إلى المستخدمين المسجّلين بعنوان بريد إلكتروني تابع لشركة، قد يظهر الخطر في صورة رسائل تصيّد موجّهة ينتقل استهدافها من حساب شخصي لتداول حسابات الألعاب إلى حساب العمل.

إذا ظهر عنوان بريدك الإلكتروني في سجل EpicNPC، فالخطوة الأولى هي التحقق مما إذا كنت قد أعدت استخدام كلمة مرور هذا الحساب في حسابات أخرى. وإذا استخدمت كلمة المرور نفسها أو كلمة مشابهة في حسابات البريد الإلكتروني أو متاجر الألعاب أو التواصل الاجتماعي أو الأسواق أو المراسلة أو الحسابات المرتبطة بالدفع، فغيّرها فورًا. ينبغي أن تكون كلمات المرور الجديدة فريدة وطويلة وعشوائية، وأن تُحفظ باستخدام مدير كلمات مرور.

انتبه جيدًا إلى الرسائل المرتبطة بتداول حسابات الألعاب. فقد تكون الرسائل التي تتناول خدمات وساطة وهمية أو استرداد الحسابات أو نزاعات البيع أو حظر الحسابات أو التحقق من الدفع أو روابط التداول الآمن مخصّصة للتصيّد. وبدلًا من النقر على الرابط، ادخل إلى الحساب المعني مباشرة عبر عنوانه الرسمي. فعّل المصادقة الثنائية في الحسابات التي تدعم هذه الحماية، وتحقق من وجود جلسات لا تعرفها في حساب بريدك الإلكتروني.

تُظهر حادثة EpicNPC أهمية فصل حسابات أسواق الألعاب والمنتديات عن حسابات البريد الإلكتروني الرئيسية وحسابات الألعاب. وينبغي للمستخدمين استخدام كلمات مرور مختلفة لحسابات التداول والمنتديات ومتاجر الألعاب والبريد الإلكتروني الشخصي. فاستخدام اسم المستخدم نفسه في كل مكان يسهّل الربط بين الملفات الشخصية؛ أما استخدام أسماء مستخدمين وأسماء مستعارة للبريد الإلكتروني مختلفة لأغراض مختلفة فيقلل الخطر.

من جانب المنصة، يتعلق الأمر بتحديث الدورات طويلة الأمد وبرمجيات المنتديات القديمة وطرق تخزين كلمات المرور باستمرار. ولم يعد ينبغي اعتبار تجزئة MD5 المضاف إليها ملح كافية؛ بل ينبغي استخدام خوارزميات تجزئة أقوى وأبطأ في الأنظمة الحديثة. ومن جانب المستخدم، ينبغي الجمع بين المصادقة الثنائية وإجراءات الوساطة الموثوقة وعناوين البريد الإلكتروني المنفصلة وكلمات المرور الفريدة في الأسواق التي تجري فيها المعاملات. ويقلل هذا النهج خطر تأثير اختراقات البيانات القديمة في حسابات الألعاب الحالية.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فلا تستنتج أن بيانات بطاقة الدفع أو محتويات حساب اللعبة قد تسرّبت؛ فهذه الحقول لم يُتحقق منها. لكن الجمع بين البريد الإلكتروني وعنوان IP واسم المستخدم وقيمة تجزئة كلمة المرور باستخدام MD5 مع إضافة ملح يشكّل تحذيرًا جديًا بشأن أمان الحساب. غيّر كلمات المرور في جميع الحسابات التي تستخدم فيها كلمة المرور نفسها، وفعّل المصادقة الثنائية في الحسابات المهمة، واحذر الرسائل المشبوهة المتعلقة بالأسواق.

الإجراء الصحيح هو ألا تقلل من أهمية حسابك في EpicNPC باعتباره مجرد حساب قديم في منتدى. راجع حساباتك في متاجر الألعاب والأسواق والبريد الإلكتروني والتواصل الاجتماعي. وأغلق حسابات المنتديات التي لا تستخدمها، ولا تجعل استخدام اسم المستخدم نفسه يسهّل الربط بين ملفاتك الشخصية عبر المنصات المختلفة، ولا تنقر على روابط تداول لا تثق بها. ويُظهر اختراق بيانات EpicNPC أن بيانات اعتماد الحسابات في مجتمعات تداول حسابات الألعاب قد تنشئ مخاطر طويلة الأمد تتعلق بالاحتيال وخصوصية الملفات الشخصية.