Final Fantasy Shrine خرق بيانات

أنواع البيانات المؤكدة في هذا السجل هي عناوين البريد الإلكتروني وأسماء المستخدمين وقيم تجزئة كلمات المرور والمعلومات المتعلقة بالنشاط على الموقع. ويذكر وصف الحادث أيضًا أن عناوين IP من بين السجلات المنشورة. فقد يتيح عنوان البريد الإلكتروني للمهاجم التواصل مع المستخدم، ويساعد اسم المستخدم على الربط بين الحسابات عبر مجتمعات مختلفة، وتتيح قيم تجزئة كلمات المرور محاولات كسرها. كما يمكن أن توفر معلومات النشاط على الموقع مؤشرات إضافية عن وجود الشخص في المنتدى أو سياق استخدام الحساب.

تخزين كلمات المرور على هيئة قيم تجزئة مملّحة أفضل من تسريبها كنصوص صريحة؛ لكن الخطر يظل قائمًا بالنسبة إلى كلمات المرور الضعيفة أو المعاد استخدامها. إذ يمكن للمهاجمين أن يجرّبوا بسرعة كلمات المرور القصيرة، والكلمات الواردة في القواميس، وأسماء شخصيات الألعاب، والعبارات المضاف إليها سنوات الميلاد، وأنماط كلمات المرور التي سُرّبت سابقًا. وقد تكون كلمات المرور المستخدمة في حسابات منتديات قديمة مثل Final Fantasy Shrine قد أُعيد استخدامها في حسابات أخرى بمرور الوقت. لذلك، لا يقتصر أثر الحادث على حساب المنتدى، بل يشمل جميع الحسابات المرتبطة بكلمات المرور نفسها التي استُخدمت سابقًا.

يبلغ عدد عناوين البريد الإلكتروني الفريدة المتحقق منها 620,677. والتاريخ المسجّل للحادث هو 18 سبتمبر 2015، ويرتبط السجل بمنتدى Final Fantasy Shrine. وكان العدد الإجمالي 620,681 الذي رُصد سابقًا في قاعدة البيانات أعلى ببضعة سجلات من عدد عناوين البريد الإلكتروني الفريدة المتحقق منها؛ لذا ينبغي اعتماد العدد 620,677 عند تحديد عدد المستخدمين المشمولين. وتتمحور حقول البيانات الأساسية في التسريب حول معرّف حساب المنتدى (ID) والبريد الإلكتروني وقيم تجزئة كلمات المرور والنشاط على الموقع.

لا تشمل البيانات المتحقق منها في هذا السجل حقول بطاقات الدفع أو الحسابات المصرفية أو العناوين الفعلية أو أرقام الهواتف أو وثائق الهوية الرسمية أو محتوى الرسائل الخاصة أو كلمات المرور بنصوص صريحة. وكون بيانات كلمات المرور مخزّنة على هيئة قيم تجزئة لا يعني أن المهاجم يستطيع رؤية كلمة المرور فورًا؛ لكن يظل من الممكن كسر كلمات المرور القديمة والضعيفة. وينبغي للمستخدمين فهم هذا القيد على نحو صحيح: فلا تُضاف ادعاءات بشأن بيانات مالية أو عناوين، لكن الخطر على أمان الحساب يظل جسيمًا بسبب إعادة استخدام كلمات المرور.

أكثر المستخدمين عرضة للخطر هم من يعيدون استخدام كلمة مرور حسابهم في منتدى Final Fantasy Shrine على منصات أخرى أيضًا. فإذا كانت كلمة المرور نفسها مستخدمة في حسابات البريد الإلكتروني أو الألعاب أو حسابات التواصل الاجتماعي أو المنتديات أو مواقع التسوق، فقد يجرّب المهاجمون هذه التوليفات على خدمات مختلفة. وعندما تُنسى حسابات المنتديات القديمة، قد يصعب على المستخدمين تذكّر المواضع التي أعادوا فيها استخدام كلمة المرور تلك.

يتعرّض المستخدمون الذين يكررون اسم المستخدم نفسه عبر مجتمعات ألعاب مختلفة لخطر الربط بين حساباتهم. فاستخدام اللقب نفسه في منتديات متعددة أو حسابات ألعاب أو حسابات تواصل اجتماعي قد يسهّل ربط آثار الشخص الرقمية بعنوان بريده الإلكتروني المسرّب. ويمكن استغلال جاذبية المنتدى لمجتمع ذي اهتمامات محددة، مثل Final Fantasy وموسيقى الألعاب، في رسائل مجتمعية مزيفة أو إشعارات لاستعادة الحساب أو دعوات للعودة إلى عضوية قديمة.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فغيّر كلمة المرور التي ربما استخدمتها في حسابك على Final Fantasy Shrine، وغيّرها أيضًا في جميع الحسابات التي أعدت استخدامها فيها. لا يكفي أن يكون حساب المنتدى وحده غير نشط؛ فقد تظل كلمة المرور القديمة مستخدمة في حساب آخر. استخدم كلمة مرور قوية وفريدة لحساب بريدك الإلكتروني، وفعّل المصادقة الثنائية، وأنهِ الجلسات التي لا تتعرّف عليها. وينبغي فحص حسابات الألعاب والتواصل الاجتماعي بالأولوية نفسها.

توخَّ الحذر من الرسائل التي تصلك باسم منتدى قديم أو مجتمع ألعاب. وإذا طلب منك رابط إدخال كلمة مرور أو التحقق من حسابك أو إعادة تفعيل عضوية قديمة أو ربط حساب ألعابك، فلا تتبع الرابط، بل تحقّق بكتابة اسم نطاق الخدمة بنفسك. وفعّل إشعارات الأمان على المنصات الأخرى التي تستخدم فيها اسم المستخدم نفسه. كما أن استخدام مدير كلمات مرور لإنشاء كلمة مرور فريدة لكل حساب يقلّل الخطر بدرجة كبيرة في الحالات المشابهة.

يوضح حادث Final Fantasy Shrine أن حسابات المجتمعات القديمة قد تظل مصدر خطر أمني لفترة طويلة. وينبغي للمستخدمين مراجعة حسابات المنتديات والألعاب ومشاركة الملفات والمجتمعات التي أنشؤوها قبل سنوات بانتظام. ويُستحسن إغلاق الحسابات التي لم تعد مستخدمة، واعتماد كلمات مرور فريدة ومصادقة ثنائية للحسابات التي لا تزال قيد الاستخدام. وقد يسهّل استخدام عنوان البريد الإلكتروني نفسه لسنوات عديدة توظيف التسريبات القديمة في حملات هجوم جديدة.

الدرس الأساسي لخدمات المنتديات والمجتمعات هو ضرورة حماية قيم تجزئة كلمات المرور بخوارزميات قوية وقيمة تمليح فريدة لكل مستخدم. كذلك، قد يزيد تخزين بيانات غير ضرورية عن الحسابات في برمجيات منتديات قديمة من أثر الهجوم بعد وقوعه. أما بالنسبة إلى المستخدمين، فالمبدأ المهم لا يتغير: حتى لو بدا حساب لعبة أو هواية منخفض المخاطر، ينبغي ألا يُعاد استخدام كلمة مروره في حسابات أخرى. وعندما يُخترق حساب في أحد المجتمعات، قد تتأثر جميع الحسابات الرقمية المرتبطة بكلمات المرور نفسها التي استُخدمت سابقًا.

إذا وُجد عنوان بريدك الإلكتروني في سجل Final Fantasy Shrine، فابدأ بتذكّر كلمة المرور التي تستخدمها أو ربما استخدمتها في هذا المنتدى. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة مستخدمة في حسابات أخرى، فغيّر كلمات المرور في جميع تلك الحسابات. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني والألعاب والتواصل الاجتماعي والتسوق. وإذا رأيت إشعارًا بتسجيل دخول مريب، أو رسالة غير متوقعة لإعادة تعيين كلمة المرور، أو محاولة لاستعادة الحساب من شخص لا تتعرّف عليه، فتحقّق فورًا من إعدادات الأمان في الحساب المعني.

حتى وإن لم يُتحقق من وجود بيانات دفع أو وثائق هوية ضمن هذا التسريب، فإن اجتماع اسم المستخدم والبريد الإلكتروني والنشاط على الموقع وقيم تجزئة كلمات المرور يشكّل خطرًا كبيرًا على أمان الحساب. والإجراء الأنسب هو عدم النظر إلى حساب المنتدى القديم بمعزل عن غيره، وتقييم جميع الخدمات المرتبطة بكلمات المرور نفسها التي استُخدمت سابقًا. وتحدّ كلمات المرور الفريدة، والتحقق بخطوتين، ومراجعة سجل الجلسات، واعتياد تقليل عدد الحسابات القديمة، من الأثر طويل الأمد لتسريبات المجتمعات القديمة مثل Final Fantasy Shrine.