Flash Flash Revolution (خرق البيانات لعام 2019)

أنواع البيانات التي جرى التحقق منها في سجل 2019 هي تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. خُزّنت كلمات المرور في صورة تجزئات MD5 مضاف إليها قيم ملحية. ويمكن استخدام البريد الإلكتروني واسم المستخدم في محاولات الوصول إلى الحسابات ومطابقة الملفات الشخصية عبر خدمات مختلفة. وقد يوفر عنوان IP معلومات عن سجل الاتصال أو السياق الجغرافي الإقليمي. وقد يُساء استخدام تاريخ الميلاد لصياغة رسائل تستند إلى معرفة أدق بالمستخدم، أو تخمين بعض أسئلة استرداد الحساب، أو تعزيز سيناريوهات المصادقة.

تجزئات MD5 المضاف إليها قيم ملحية أكثر أمانًا من كلمات المرور المخزّنة كنص صريح، لكن MD5 طريقة ضعيفة وفقًا لمتطلبات الأمان الحالية. ويظل خطر كسر التجزئات قائمًا إذا كانت كلمات المرور ضعيفة أو قصيرة أو مُعاد استخدامها. يُضاف سجل 2019 إلى حادث 2016 وهو مستقل عنه، لذا ينبغي ألا يعتمد المستخدمون على تغييرات كلمات المرور السابقة وحدها. وقد يكون الأشخاص الذين عيّنوا كلمة مرور جديدة بعد 2016 واستمروا في استخدامها حتى 2019 عرضة للخطر أيضًا.

يبلغ عدد الحسابات الفريدة التي جرى التحقق منها 1,858,124. ويُسجَّل تاريخ الحادث على أنه 16 يوليو 2019. يخص السجل منصة Flash Flash Revolution، ويمثل حادثًا منفصلًا يُضاف إلى خرق الخدمة نفسها في 2016. وتقتصر حقول البيانات على عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتواريخ الميلاد وتجزئات MD5 لكلمات المرور المضاف إليها قيم ملحية. وهذا التحديد هو النقطة الأساسية التي تميّز سجل 2019 عن سجل 2016.

لا تشمل حقول البيانات التي جرى التحقق منها في هذا السجل أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية الرسمية أو محتوى الرسائل الخاصة أو سجل المشتريات. يزيد وجود تاريخ الميلاد من المخاطر، لكن لا ينبغي إضافة أي ادعاء بشأن بيانات مالية. وينبغي للمستخدمين تقييم الحادث في ضوء مخاطر أمان الحساب وإعادة استخدام كلمات المرور والهندسة الاجتماعية المدعومة بتاريخ الميلاد وربط هويات المستخدمين في المنتديات.

المستخدمون الأكثر عرضة للخطر هم الذين يستخدمون كلمة مرور حسابهم على Flash Flash Revolution في حسابات أخرى للألعاب أو المنتديات أو البريد الإلكتروني أو وسائل التواصل الاجتماعي. وقد يكون الأشخاص الذين غيّروا كلمة المرور بعد حادث 2016، لكنهم استمروا في استخدام كلمة المرور الجديدة نفسها مدة طويلة، قد تأثروا أيضًا بتسريب البيانات الواردة في سجل 2019. وعدم نشاط حساب اللعبة القديم لا يلغي الخطر؛ فقد تظل كلمات المرور المستخدمة سابقًا مستخدمة في حسابات أخرى.

يزداد خطر الرسائل الموجّهة لدى الأشخاص الذين يرد تاريخ ميلادهم واسم المستخدم الخاص بهم معًا. فقد يصوغ المهاجمون رسائل تتناول مجتمعات الألعاب القديمة أو حملات مرتبطة بأعياد الميلاد أو استرداد الحسابات أو المكافآت أو البطولات أو التحقق من الملفات الشخصية أو الفحوص الأمنية. ويمكن لمعلومات IP وعناوين البريد الإلكتروني أن تجعل هذه الرسائل أكثر إقناعًا أيضًا. وينبغي لمن يستخدمون الاسم المستعار نفسه على منصات مختلفة مراعاة خطر ربط هويتهم الرقمية عبر خدمات متعددة.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فغيّر كلمة المرور التي كنت تستخدمها لحسابك على Flash Flash Revolution في 2019، وغيّر كلمات مرور أي حسابات أخرى أعدت فيها استخدام كلمة المرور نفسها. حتى لو غيّرت كلمة المرور بعد خرق 2016، فتحقق مما إذا كانت كلمة المرور التي استخدمتها في 2019 لا تزال مستخدمة في حسابات أخرى. أعطِ الأولوية لحسابات البريد الإلكتروني وحسابات الألعاب والملفات الشخصية على وسائل التواصل الاجتماعي ومواقع التسوق. واستخدم كلمة مرور طويلة وفريدة لكل خدمة.

ينبغي تفعيل التحقق بخطوتين على حساب البريد الإلكتروني، وإبقاء إشعارات الأمان مفعّلة، وإنهاء الجلسات التي لا تتعرف عليها. وعند تلقي رسائل باسم منتدى قديم أو مجتمع ألعاب قديم، تحقق من النطاق بكتابته بنفسك قبل النقر على الرابط. وإذا طلبت منك رسالة كلمة مرور أو رمزًا يُستخدم لمرة واحدة أو معلومات استرداد الحساب، فتحقق من هذا الطلب عبر قناة منفصلة. ولا تفترض تلقائيًا أن الرسالة موثوقة لمجرد معرفة مرسلها بتاريخ ميلادك.

يوضح حادث Flash Flash Revolution في 2019 أن المنصة نفسها قد تتعرض لخروقات منفصلة في سنوات مختلفة. وينبغي ألا يعدّ المستخدمون تغيير كلمة المرور مرة واحدة إجراءً كافيًا، بل عليهم التفكير في فترة استخدام كلمات المرور التي ربما تأثرت بكل حادث. وتُعد كلمات المرور الفريدة لحسابات الألعاب والمنتديات، والمصادقة الثنائية، والمراقبة المنتظمة للجلسات خطوات أمنية أساسية على المدى الطويل. وينبغي إغلاق الحسابات القديمة أو حمايتها بعناوين بريد إلكتروني محدّثة وكلمات مرور قوية.

بالنسبة إلى منصات المجتمعات، يُعد التخزين الآمن لكلمات المرور، واستخدام برمجيات منتديات محدّثة، ومراقبة الوصول، وإخطار المستخدمين بوضوح عند تكرار الخروقات أمورًا بالغة الأهمية. فالاحتفاظ بحقول إضافية من البيانات الشخصية، مثل تاريخ الميلاد، يزيد أثر الحوادث التي تمس أمان الحساب. ويُعد تقليل البيانات الشخصية غير الضرورية، وتحديث خوارزميات تجزئة كلمات المرور باستمرار، والتدقيق المنتظم في قواعد بيانات الحسابات متطلبات أمنية دائمة لهذه الخدمات المجتمعية.

إذا عُثر على عنوان بريدك الإلكتروني في سجل Flash Flash Revolution لعام 2019، فتذكّر أن هذا الحادث منفصل عن سجل 2016. غيّر كلمة المرور التي استخدمتها خلال 2019، وغيّر كلمات مرور أي حسابات أخرى تستخدم كلمة المرور نفسها. احمِ حساب بريدك الإلكتروني بالمصادقة الثنائية، وفعّل إشعارات الأمان على حسابات الألعاب ووسائل التواصل الاجتماعي، واحذر الرسائل المخصّصة لك باستخدام معلومات تاريخ ميلادك.

حقول البيانات التي جرى التحقق منها في هذا الخرق هي البريد الإلكتروني وعنوان IP واسم المستخدم وتاريخ الميلاد وتجزئات MD5 لكلمات المرور المضاف إليها قيم ملحية. لم يُتحقق من بيانات الهاتف أو العنوان أو الدفع؛ ومع ذلك، فإن اجتماع كلمة المرور وتاريخ الميلاد ينطوي على مخاطر عالية. والإجراء الأنسب هو تقييم سجلي 2016 و2019 بصورة منفصلة، والتوقف عن استخدام كلمات المرور السابقة، واستخدام كلمات مرور فريدة لكل حساب، ومنع حسابات الألعاب والمنتديات القديمة من التسبب في مخاطر على الخدمات الأخرى.