خرق بيانات Fantasy Football Hub

أنواع البيانات المدرجة في هذا السجل هي عناوين البريد الإلكتروني وعناوين IP والأسماء وكلمات المرور وعمليات الشراء وأسماء المستخدمين. عندما يتوفر البريد الإلكتروني والاسم واسم المستخدم معًا، قد يحاول المهاجمون ربطها بملف الشخص في خدمات كرة القدم الخيالية، أو حسابه في أحد المنتديات، أو هويته على وسائل التواصل الاجتماعي. ويمكن لعناوين IP أن توفر معلومات تقنية عن الجلسة وموقعها التقريبي. ويمكن استخدام معلومات المعاملات في عمليات وهمية لتجديد الاشتراكات أو إرجاع المشتريات أو إتاحة الوصول المميز، أو في رسائل وهمية للتحقق من الدفع. تجزئات كلمات المرور بصيغة WordPress MD5 ليست كلمات مرور بنص صريح؛ لكن يمكن كسر تجزئات كلمات المرور الضعيفة بسرعة، ويمكن تجربة كلمات المرور المعاد استخدامها على حسابات أخرى. لا يحتوي هذا السجل على بيانات كاملة لبطاقات الدفع، أو حسابات مصرفية، أو أرقام هواتف، أو عناوين فعلية. ومع ذلك، فإن الجمع بين كلمات المرور ومعلومات المعاملات يشكل خطرًا مهمًا فيما يتعلق بالاستيلاء على الحسابات والاحتيال في الاشتراكات.

المؤشر الرئيسي الذي جرى التحقق منه هو 66,479 حسابًا فريدًا للبريد الإلكتروني. وتقتصر فئات البيانات على البريد الإلكتروني وعناوين IP والأسماء وتجزئات كلمات المرور ومعلومات المعاملات وأسماء المستخدمين. معلومات المعاملات ليست أرقام بطاقات دفع؛ فقد تُظهر سجل مشتريات المستخدم أو اشتراكاته المرتبطة بالخدمة. ولا تشمل الحقول التي جرى التحقق منها في هذا السجل أرقام الهواتف، أو العناوين الفعلية، أو تفاصيل بطاقات الدفع، أو الحسابات المصرفية، أو بيانات الهوية الرسمية، أو محتوى الرسائل الخاصة. وقد أُشير إلى أن تجزئات كلمات المرور بصيغة WordPress MD5؛ لذلك يجب التعامل مع كلمة المرور لدى المستخدم على أنها مكشوفة. ونظرًا إلى ارتباط الحادثة بخدمة لكرة القدم الخيالية، فقد يتجسد الخطر خصوصًا في رسائل هندسة اجتماعية أكثر إقناعًا خلال موسم كرة القدم، وعند انطلاق الدوري، وفي أسابيع الانتقالات، وفترات إتاحة المحتوى المميز.

تضم الفئة الرئيسية المعرضة للخطر من أنشؤوا حسابًا في Fantasy Football Hub واستخدموا محتوى Fantasy Premier League، وقد تشمل مستخدمين لديهم عضوية مميزة أو سجل معاملات. ويواجه المستخدمون الذين يكررون اسم المستخدم نفسه على وسائل التواصل الاجتماعي أو منتديات كرة القدم أو منصات الألعاب خطرًا أكبر لربط ملفاتهم الشخصية بعضها ببعض. أما من يستخدمون كلمة المرور نفسها للبريد الإلكتروني، أو وسائل التواصل الاجتماعي، أو التطبيقات الرياضية التي لا تتضمن مراهنات، أو خدمات الاشتراك، فيصبحون عرضة لمحاولات الاستيلاء على حساباتهم. ويمكن استهداف المستخدمين الذين تتوفر معلومات معاملاتهم برسائل زائفة لتجديد الاشتراك، أو تقديم خصم، أو استرداد الأموال، أو التحقق من الحساب المميز. وقد يكون منشئو محتوى كرة القدم ومديرو الدوريات المصغرة والمستخدمون النشطون في المجتمعات أهدافًا أكثر بروزًا. ويمكن لمعلومات IP أن تسهّل على المهاجمين صياغة رسائل تتمحور حول المنطقة الجغرافية أو أمان الجلسة.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فلا تعدّ كلمة المرور التي تستخدمها لحساب Fantasy Football Hub آمنة بعد الآن. عيّن كلمة مرور فريدة لكل حساب من حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والاشتراكات والألعاب والرياضة التي تستخدم فيها كلمة المرور نفسها أو كلمة مشابهة. فعّل المصادقة متعددة العوامل في الخدمات التي توفرها. وقبل النقر على روابط في رسائل غير متوقعة بشأن تجديد العضوية المميزة، أو استرداد الأموال، أو الخصومات، أو تحليل الفرق، أو دعوات الدوريات المصغرة، أو التحقق من الحساب، ادخل إلى حسابك مباشرة عبر عنوان ويب معروف. لا تثق برسائل يعرف مرسلوها معلومات معاملاتك أو اسم المستخدم الخاص بك مسبقًا؛ فقد تكون هذه المعلومات قد تسرّبت. راجع تنبيهات إعادة تعيين كلمات المرور وإشعارات عمليات تسجيل الدخول الجديدة في حساب بريدك الإلكتروني. وإذا كنت تستخدم اسم المستخدم نفسه على منصات أخرى، فراجع معلومات ملفك الشخصي الظاهرة للآخرين.

عادت حسابات الرياضات الخيالية والاشتراكات إلى النشاط مع الدورات الموسمية، لذا يمكن إعادة استخدام التسريبات القديمة في فترات الحملات الجديدة. ينبغي للمستخدمين استخدام كلمات مرور فريدة لكل خدمة اشتراك، وتفضيل استخدام مدير لكلمات المرور، وإغلاق الحسابات القديمة. ورغم أن استخدام أسماء المستخدمين نفسها في الدوريات المصغرة والمنتديات ووسائل التواصل الاجتماعي قد يكون عمليًا، فإنه يخلق خطرًا كبيرًا لربط الملفات الشخصية عند دمج مجموعات البيانات. وعلى مستوى المنصة، ينبغي استبدال صيغ التجزئة القديمة، مثل WordPress MD5، بأساليب حديثة وقوية لتخزين كلمات المرور. وينبغي إدارة مدد الاحتفاظ بسجلات المعاملات القديمة، وأن تتضمن رسائل العضوية المميزة واسترداد الأموال خطوات تحقق واضحة. وعلى المستخدمين توخي مزيد من الحذر تجاه رسائل الخصومات واسترداد الأموال والوصول المميز التي تصل عند بدء موسم كرة القدم وخلال فترات الانتقالات المزدحمة.

يُظهر فحص LeakData ما إذا كان عنوان بريدك الإلكتروني مشمولًا في تسريب Fantasy Football Hub. ولا تعني النتيجة الإيجابية وجود بيانات بطاقة دفع أو رقم هاتف أو عنوان فعلي ضمن فئات البيانات التي جرى التحقق منها؛ فالخطر الذي جرى التحقق منه يتعلق بإساءة استخدام البريد الإلكتروني وعناوين IP والأسماء وأسماء المستخدمين ومعلومات المعاملات وتجزئات كلمات المرور بصيغة WordPress MD5. وتتمثل الإجراءات المطلوبة من المستخدم في تغيير كلمات المرور المعاد استخدامها، وإعطاء الأولوية لحساب البريد الإلكتروني، والتحقق من رسائل الاشتراكات واسترداد الأموال، وتقليل خطر ربط الحسابات عبر أسماء المستخدمين. وإذا ظهر البريد الإلكتروني نفسه أيضًا في تسريبات أخرى لخدمات رياضية أو ألعاب أو اشتراكات، فإن الخطر يزداد؛ إذ يمكن للمهاجمين الجمع بين الاهتمامات الكروية وسجل المعاملات ومعلومات الحساب لصياغة رسائل أكثر إقناعًا.