[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2vzitmui46t4i":3,"$f291m5hofdh59r":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251e8","funny-games","Funny Games خرق بيانات","funny-games.biz","2018-04-28T00:00:00.000Z","2018-07-24T03:01:35.000Z","2026-10-10T02:07:03.465Z","Third party breach","",[],764357,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>وقع خرق بيانات Funny Games في أبريل 2018، وطال بيانات المصادقة الخاصة بأعضاء يستخدمون حسابات للألعاب والترفيه عبر الإنترنت. ويقتصر النطاق المتحقق منه على 764,357 سجلًا. وقد حُددت فئات البيانات المتأثرة بأنها أسماء المستخدمين وعناوين البريد الإلكتروني وعناوين IP وتجزئات كلمات المرور بخوارزمية MD5 مع استخدام قيم ملح. لذلك، لا يقتصر الخطر على الوصول إلى حساب اللعبة؛ فإذا أُعيد استخدام عنوان البريد الإلكتروني أو اسم المستخدم أو كلمة المرور نفسها في حسابات أخرى، فقد يحاول المهاجمون استخدام هذه المعلومات على خدمات مختلفة أيضًا. وقد تأكد أن الشركة أُبلغت بالحادثة في يوليو 2018، وأنها أقرت بالخرق وخلصت إلى أن سببه مرتبط بجزء قديم من الشيفرة لم يعد مستخدمًا. ويعادل عدد السجلات نحو نصف قاعدة المستخدمين. أما حقول مثل رقم الهاتف والعنوان الفعلي ومعلومات الدفع وتاريخ الميلاد ومحتوى الرسائل الخاصة، فلا تندرج ضمن فئات البيانات المتحقق منها في هذا السجل.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>أهم ما تأكد في هذا الخرق هو أن كلمات المرور محفوظة في صورة تجزئات MD5 مع استخدام قيم ملح. ويقلل استخدام الملح احتمال ظهور قيم تجزئة متطابقة للحسابات التي تستخدم كلمة المرور نفسها؛ ومع ذلك، تُعد خوارزمية MD5 ضعيفة وفق المتطلبات الأمنية الحالية. وإذا كانت كلمة المرور قصيرة أو سهلة التوقع أو سبق أن ظهرت في تسريب، يزداد احتمال كسر تجزئتها. وهذا يزيد خطر الاستيلاء على الحساب، لا على حساب Funny Games وحده، بل أيضًا على حسابات البريد الإلكتروني والألعاب والتواصل الاجتماعي والمنتديات والتسوق التي تُستخدم فيها كلمة المرور نفسها.\u003C\u002Fp>\n\u003Cp>عند الحصول على عناوين البريد الإلكتروني وأسماء المستخدمين معًا، يمكن للمهاجمين معرفة الاسم المستعار الذي استخدمه صاحب الحساب عند التسجيل وعنوان البريد الإلكتروني المرتبط به. ويمكن استخدام هاتين المعلومتين في رسائل تصيد موجهة وصفحات تسجيل دخول مزيفة ومحاولات إعادة تعيين كلمات المرور. كما يمكن أن يوفّر الحصول على عناوين IP سياقًا إضافيًا عن آثار اتصال المستخدم. ورغم أن عنوان IP لا يُعد بمفرده دليلًا قاطعًا على الهوية، فإن ربطه بمعلومات الوقت والموقع والجلسات يزيد خطر بناء ملف عن المستخدم.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>ينبغي الالتزام بعدد السجلات المتحقق منه، وهو 764,357. ويشير هذا العدد إلى السجلات الموجودة في ملف البيانات المسرّبة؛ وليس بالضرورة أن يمثل كل سجل شخصًا حقيقيًا مختلفًا. فقد يكون الشخص نفسه قد فتح عدة حسابات، أو ظهرت عناوين بريده الإلكتروني القديمة والحالية بصورة منفصلة، أو تكررت السجلات لأسباب تقنية. لذلك، ينبغي مراعاة هذا العدد عند تقييم نطاق الخرق، من دون الجزم بعدد الأشخاص ما لم يُتحقق منه.\u003C\u002Fp>\n\u003Cp>حقول البيانات المتحقق منها في هذا السجل هي عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وكلمات المرور. وينبغي تحديد أن حقل كلمة المرور يحتوي على تجزئة MD5 مع استخدام قيمة ملح؛ ولا ينبغي إضافة كلمات مرور بنص صريح أو بيانات بطاقات دفع أو أرقام هوية أو عناوين تفصيلية أو أرقام هواتف أو تواريخ ميلاد أو سجل مدفوعات داخل اللعبة أو بيانات رسائل خاصة إلى هذا السجل ما لم يُتحقق منها. ولأن معلومات البلد لم يُتحقق منها صراحةً أيضًا، فلا ينبغي إسناد موقع الشركة إلى بلد محدد. وبذلك، لا يُقدَّم للمستخدم وصف للخرق يبالغ في نطاقه أو يفتقر إلى الأدلة.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين الأكثر عرضة للخطر\u003C\u002Fh2>\n\u003Cp>يواجه الخطر الأكبر المستخدمون الذين يعيدون استخدام كلمة مرور حساب Funny Games على منصات أخرى. وعندما يبقى عنوان البريد الإلكتروني واسم المستخدم كما هما، يمكن للمهاجمين استهداف حسابات مختلفة بمحاولات تسجيل دخول آلية. ولأن كلمات مرور حسابات الألعاب القديمة كثيرًا ما تبقى دون تغيير لسنوات، فإن الخطر لا يزول تمامًا حتى لو كانت الحادثة قديمة. وإذا ظلت كلمة مرور قديمة مستخدمة اليوم في حساب آخر نشط، فإن لهذا السجل تبعات أمنية عملية حتى الآن.\u003C\u002Fp>\n\u003Cp>ينبغي أيضًا تقييم الحسابات المفتوحة باسم الأطفال واللاعبين الصغار بعناية. فأسماء المستخدمين المستخدمة في مواقع الألعاب والترفيه تتكرر أحيانًا في حسابات التواصل الاجتماعي والمراسلة ومنصات البث والمنتديات. وقد يؤدي هذا التكرار إلى الربط بين هويات الشخص على الإنترنت في بيئات مختلفة. كما أن الحصول على عنوان IP يوفّر أثرًا إضافيًا عن بيئات الاتصال التي استُخدم الحساب منها. لذلك، ينبغي لصاحب الحساب ألا يكتفي بفحص حساب اللعبة، بل أن يفحص أيضًا جميع الحسابات المرتبطة بعنوان البريد الإلكتروني والاسم المستعار نفسيهما.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\n\u003Cp>في سياق هذا السجل، ينبغي للمستخدم الذي لديه عنوان بريد إلكتروني أن يتأكد أولًا من أن كلمة المرور القديمة التي استخدمها في حساب Funny Games لا تُستخدم في أي مكان آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في حساب آخر، فينبغي تغييرها فورًا إلى كلمة مرور قوية وفريدة. ويساعد استخدام مدير كلمات مرور لإنشاء كلمة منفصلة وطويلة وصعبة التخمين لكل حساب على تقليل خطر إعادة الاستخدام. وعند تغيير كلمة المرور، لا يكفي تغيير المحرف الأخير فقط أو إدخال إضافات بسيطة على النمط نفسه.\u003C\u002Fp>\n\u003Cp>ينبغي تفعيل المصادقة المتعددة العوامل في حسابات البريد الإلكتروني والألعاب والتواصل الاجتماعي، وفي جميع الخدمات التي تتضمن معاملات مالية. وإذا أظهر سجل نشاط الحساب وصولًا من جهة غير مألوفة أو أجهزة غير معروفة أو طلبات غير متوقعة لإعادة تعيين كلمة المرور أو رسائل بريد إلكتروني أمنية، فينبغي إنهاء الجلسات وتحديث خيارات استرداد الحساب. وحتى إن لم يُتحقق من انكشاف بيانات الهاتف أو الدفع في هذه الحادثة، يمكن للمهاجمين استخدام عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور القديمة في رسائل تبدو موثوقة. لذلك، ينبغي فحص الروابط والمرفقات الواردة بعناية.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>رغم أن هذا الخرق حادثة قديمة، فإن الدرس الذي يبقى على المدى الطويل هو عدم الاعتماد على كلمة المرور بوصفها طبقة الدفاع الوحيدة. وينبغي للمستخدمين استخدام كلمات مرور فريدة لكل حساب، وفرض الحماية بالمصادقة المتعددة العوامل على الحسابات المهمة، ومراجعة حسابات الألعاب والمنتديات القديمة بانتظام. وينبغي إغلاق الحسابات التي لم تعد مستخدمة إن أمكن؛ وإذا تعذر إغلاقها، فينبغي تخصيص كلمة مرور فريدة لها وتقليل معلومات الملف الشخصي إلى الحد الأدنى.\u003C\u002Fp>\n\u003Cp>أما على مستوى المؤسسات، فينبغي التخلي عن أساليب التجزئة القديمة مثل MD5، وتفضيل خوارزميات حديثة تُضبط كلفتها الحسابية عند تخزين كلمات المرور. فإبقاء أجزاء قديمة من الشيفرة في النظام يراكم أعباء أمنية خفية بمرور الوقت. لذلك، ينبغي إجراء حصر للشيفرة، ومتابعة سجلات الوصول، وفحص الاعتماديات، وإجراء اختبارات أمنية منتظمة بصورة مستمرة في التطبيقات التي تعالج بيانات الحسابات. وفي الإشعارات الموجهة للمستخدمين، ينبغي التمييز بوضوح بين حقول البيانات المتأثرة وغير المتأثرة، وبيان الإجراءات التي يتعين على المستخدم اتخاذها.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>عند التحقق من السجلات المرتبطة بخرق Funny Games، توضح النتيجة ما إذا كان عنوان البريد الإلكتروني للشخص موجودًا في مجموعة البيانات هذه. وإذا كانت النتيجة إيجابية، فينبغي اعتبار اسم المستخدم وعنوان البريد الإلكتروني وعنوان IP وتجزئة كلمة المرور معرضة للخطر. أما إذا كانت النتيجة سلبية، فهذا يعني عدم العثور على تطابق في مجموعة البيانات المحددة هذه؛ ولا يعني أن الشخص لم يتأثر بخروقات أخرى. لذلك، ينبغي ألا يقتصر التقييم الأمني على سجل واحد.\u003C\u002Fp>\n\u003Cp>وفقًا لهذا السجل، تتمثل الإجراءات المناسبة للمستخدم في التخلص من كلمات المرور القديمة، والانتقال إلى كلمة مرور فريدة، وتفعيل المصادقة المتعددة العوامل، وفحص السجل الأمني للحسابات الأخرى التي تستخدم عنوان البريد الإلكتروني نفسه. فعندما تنكشف تجزئة كلمة المرور في حادثة سابقة، قد يعيد المهاجمون استخدام البيانات حتى بعد سنوات. وينبغي للمستخدمين التخلي تمامًا عن أنماط كلمات المرور القديمة، ولا سيما تلك المستخدمة في حسابات الألعاب والترفيه، وألا يستهينوا بالتحذيرات الأمنية لمجرد النظر إلى تاريخ الحادثة.\u003C\u002Fp>","Funny Games خرق بيانات (٧٦٤٫٤ ألف السجلات المبلّغ عنها)","Funny Games خرق بيانات. أُبلغ عن ٧٦٤٫٤ ألف سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, عناوين IP, كلمات المرور. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Ffunny_games_biz.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Funny Games","Online Gaming","Unknown",{"success":4,"breaches":58},[59,66,73,79],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"games-box","Games Box خرق بيانات","Games Box","\u002Fuploads\u002Flogo\u002Fgamesbox_com.webp","2020-09-21T00:00:00.000Z",1439354,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"go-ninja","Go Ninja خرق بيانات","Go Ninja","\u002Fuploads\u002Flogo\u002Fgoninja_de.webp","2019-12-17T00:00:00.000Z",4999001,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":71,"affectedCount":78,"affectedCountStatus":17},"gamesprite","GameSprite خرق بيانات","GameSprite","\u002Fuploads\u002Flogo\u002Fgamesprite_me.webp",6164643,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"guns-and-robots","Guns and Robots خرق بيانات","Guns and Robots","\u002Fuploads\u002Flogo\u002Fplay_gar_com.webp","2016-04-01T00:00:00.000Z",143569]