[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29dhw9q58pnmt":3,"$f3hscupurdnw98":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251ed","games-box","Games Box خرق بيانات","gamesbox.com","2020-09-21T00:00:00.000Z","2024-09-15T02:41:52.000Z","2026-10-10T02:07:03.443Z","Third party breach","https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fbillions-passwords-credentials-leaked-mother-of-all-breaches\u002F",[14],1439354,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48],"Ages","Email addresses","Genders","Passwords","Usernames","\u003Cp>تسرب بيانات Games Box حادثة مؤكدة وقعت في سبتمبر 2020 على موقع يركز على الألعاب عبر الإنترنت، ويُقال إنه لم يعد نشطًا. يقتصر النطاق المؤكد على 1,439,354 سجلًا. وتشمل فئات البيانات المتأثرة معلومات العمر، وعناوين البريد الإلكتروني، ومعلومات الجنس، وأسماء المستخدمين، وكلمات المرور. ويكتسب حقل كلمة المرور أهمية خاصة؛ فقد تأكد أن بعض كلمات المرور في السجلات كانت مخزنة على هيئة قيم تجزئة، وبعضها الآخر كنص صريح. ويشكل ذلك خطرًا كبيرًا، ليس على حساب الموقع القديم فحسب، بل أيضًا على الحسابات الأخرى التي تستخدم عنوان البريد الإلكتروني وكلمة المرور نفسيهما. ولا تُعد أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهدِّدة غير المؤكدة جزءًا من النطاق المعلن للحادثة.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المتسربة ومخاطرها\u003C\u002Fh2>\n\u003Cp>يتمثل أبرز خطر في سجل Games Box في أن كلمات المرور ليست مخزنة على هيئة قيم تجزئة فقط، بل توجد أيضًا كنص صريح في بعض السجلات. وتتيح كلمة المرور المخزنة كنص صريح للمهاجم تجربتها مباشرة دون الحاجة إلى كسر تجزئتها. وإذا استُخدمت كلمة المرور نفسها في حساب آخر للبريد الإلكتروني أو الألعاب أو وسائل التواصل الاجتماعي أو المنتديات أو التسوق، ينشأ خطر الاستيلاء على الحساب فورًا. ولا ينبغي اعتبار كلمات المرور المخزنة على هيئة قيم تجزئة آمنة أيضًا؛ فكلمات المرور الضعيفة أو المعاد استخدامها قد تُكسر تجزئتها بمرور الوقت.\u003C\u002Fp>\n\u003Cp>عندما تجتمع عناوين البريد الإلكتروني وأسماء المستخدمين ومعلومات العمر والجنس، يزداد خطر الاحتيال الموجّه وبناء الملفات التعريفية. ورغم أن حقلي العمر والجنس وحدهما لا يُعدان من معلومات الهوية عالية التأثير، فإن جمعهما مع البريد الإلكتروني واسم المستخدم يتيح إنشاء إشعارات زائفة أكثر إقناعًا، وعمليات احتيال تستهدف حسابات الألعاب، ورسائل تصيد احتيالي. لذلك، ينبغي للمستخدم مراجعة كلمة مروره والمنصات الأخرى التي يستخدم فيها معلومات الملف الشخصي نفسها.\u003C\u002Fp>\n\u003Ch2>النطاق المؤكد وحدوده\u003C\u002Fh2>\n\u003Cp>ينبغي الإبقاء على العدد المؤكد لهذا السجل وهو 1,439,354. ويمثل هذا العدد عناوين البريد الإلكتروني الفريدة التي تشملها مجموعة البيانات؛ ولا يقابل كل سجل بالضرورة شخصًا حقيقيًا واحدًا. فقد تؤثر الحسابات المتعددة التي أنشأها الشخص نفسه، أو عناوين البريد الإلكتروني القديمة التي تظهر بصورة منفصلة، أو البيانات المكررة، في تفسير هذا العدد. كذلك، لا تكفي إعادة توزيع بيانات الحادثة ضمن أرشيف بيانات أكبر، بمفردها، لتوسيع نطاق هذا السجل.\u003C\u002Fp>\n\u003Cp>فئات البيانات المؤكدة هي معلومات العمر، وعناوين البريد الإلكتروني، ومعلومات الجنس، وكلمات المرور، وأسماء المستخدمين. وقد يكون حقل كلمة المرور مخزنًا على هيئة قيمة تجزئة أو كنص صريح؛ ويجب الحفاظ على هذا التمييز في النص. ولأن عناوين IP وأرقام الهواتف والعناوين الفعلية وبطاقات الدفع وبيانات وثائق الهوية الرسمية والرسائل الخاصة وسجل المشتريات داخل الألعاب ومعلومات الأجهزة ليست ضمن الحقول المؤكدة، فلا ينبغي إضافتها إلى السجل. ويجب توضيح المخاطر للمستخدم بالاستناد إلى فئات البيانات التي ثبت وجودها فقط.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرضة للخطر\u003C\u002Fh2>\n\u003Cp>يواجه أعلى مستوى من الخطر المستخدمون الذين يعيدون استخدام كلمة مرور حسابهم على Games Box في حسابات أخرى. فوجود كلمة المرور كنص صريح يسهّل على المهاجمين تجربتها على خدمات مختلفة. وحتى إن لم يعد حساب موقع الألعاب القديم مستخدمًا، يستمر الخطر إذا ظلت كلمة المرور نفسها صالحة في حساب نشط للبريد الإلكتروني أو متجر ألعاب أو وسائل التواصل الاجتماعي أو منتدى. وقد تُنسى، على وجه الخصوص، حسابات الألعاب القديمة التي أُنشئت باسم مستخدمين أصغر سنًا، بينما يظل البريد الإلكتروني وكلمة المرور نفسيهما مستخدمين في أماكن أخرى لسنوات.\u003C\u002Fp>\n\u003Cp>ينبغي أيضًا تقييم خطر الرسائل الموجّهة للمستخدمين الذين تتضمن السجلات معلومات عن أعمارهم وجنسهم. فقد يستخدم المهاجمون هذه الحقول لإنشاء رسائل تبدو مخصصة للمستخدم، مثل رسائل الحملات أو المكافآت أو التحقق من الحسابات أو الهدايا داخل الألعاب. وإذا كان اسم المستخدم يُستخدم أيضًا في ألعاب أخرى ومنصات اجتماعية، يزداد خطر الربط بين الملفات الشخصية. لذلك، ينبغي للمستخدم الذي تظهر نتيجة مطابقة إيجابية لبياناته مراجعة حسابه على Games Box وجميع الحسابات المرتبطة بالبريد الإلكتروني واسم المستخدم نفسيهما.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\n\u003Cp>في هذا التسرب، ينبغي للمستخدمين أصحاب عناوين البريد الإلكتروني التأكد أولًا من أن كلمة المرور التي استخدموها في حساب Games Box لا تُستخدم في أي حساب آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في خدمة أخرى، فعليهم استبدالها فورًا بكلمة مرور فريدة وطويلة ويصعب تخمينها. ويسهّل استخدام مدير كلمات المرور إنشاء كلمة مرور منفصلة لكل حساب. ونظرًا إلى خطر كلمات المرور المخزنة كنص صريح، لا ينبغي اعتبار تغيير بضعة أحرف فقط أو إضافة أرقام في النهاية إجراءً كافيًا.\u003C\u002Fp>\n\u003Cp>ينبغي تفعيل المصادقة الثنائية في حسابات البريد الإلكتروني ومتاجر الألعاب ووسائل التواصل الاجتماعي والمنتديات والمنصات التي تتضمن مدفوعات. وإذا ظهر في سجل الحساب جهاز غير معروف، أو تسجيل دخول غير متوقع، أو طلب لإعادة تعيين كلمة المرور، أو إشعار أمني مشبوه، فينبغي إنهاء جميع الجلسات وتحديث معلومات استرداد الحساب. وبالنسبة إلى الرسائل التي تتناول مكافآت داخل الألعاب أو رصيدًا مجانيًا أو رموز هدايا أو التحقق من الحساب، ينبغي التحقق من العنوان ومعلومات المرسل بصورة مستقلة قبل النقر على الروابط.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان طويلة الأمد\u003C\u002Fh2>\n\u003Cp>تُظهر حادثة Games Box أن كلمات المرور المستخدمة في مواقع الألعاب القديمة قد تتحول إلى مشكلة أمنية حتى بعد مرور سنوات. وينبغي للمستخدمين عدم إعادة استخدام كلمة المرور نفسها في حسابات الألعاب والمنتديات والبريد الإلكتروني ووسائل التواصل الاجتماعي والتسوق. كما ينبغي إغلاق الحسابات التي لم تعد مستخدمة؛ أما الحسابات التي يتعذر إغلاقها، فينبغي تخصيص كلمة مرور فريدة لها وتقليل معلومات الملف الشخصي فيها إلى الحد الأدنى. وينبغي أيضًا أن يكون تكرار اسم المستخدم نفسه عبر منصات متعددة خيارًا مدروسًا، لأنه يسهّل الربط بين الملفات الشخصية.\u003C\u002Fp>\n\u003Cp>أهم درس لمقدمي الخدمات هو أنه يجب ألا تُخزن كلمات المرور كنص صريح تحت أي ظرف. وينبغي تخزينها باستخدام خوارزميات تجزئة حديثة ومضبوطة التكلفة الحسابية، مع تدقيق ضوابط الوصول بانتظام. ولا ينبغي الاحتفاظ بحقول الملف الشخصي، مثل العمر والجنس، مدة أطول من اللازم، كما ينبغي تخزين المعلومات الضرورية فعلًا فقط وفقًا لمبدأ تقليل البيانات إلى الحد الأدنى. وعند الإبلاغ عن الحوادث، يجب تحديد الحقول المخزنة على هيئة قيم تجزئة والحقول المخزنة كنص صريح بوضوح.\u003C\u002Fp>\n\u003Ch2>التحقق من السجلات وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>عند التحقق من سجلات تسرب بيانات Games Box، توضح النتيجة ما إذا كان عنوان البريد الإلكتروني المُدخل موجودًا في مجموعة البيانات المؤكدة هذه. وإذا كانت النتيجة إيجابية، فينبغي اعتبار عنوان البريد الإلكتروني واسم المستخدم ومعلومات العمر والجنس وكلمة المرور معرضة للخطر. ولأن حقل كلمة المرور قد يكون مخزنًا كنص صريح في بعض السجلات، يجب التعامل مع النتيجة الإيجابية بجدية. أما النتيجة السلبية، فتعني عدم وجود مطابقة في مجموعة البيانات المحددة هذه؛ ولا تثبت أن الشخص لم يكن ضمن المتأثرين بتسربات أخرى.\u003C\u002Fp>\n\u003Cp>الإجراء الصحيح للمستخدم هو التوقف تمامًا عن استخدام كلمة المرور القديمة، وتغيير أي كلمات مرور معاد استخدامها على جميع المنصات، وإضافة حماية بالمصادقة متعددة العوامل إلى الحسابات المهمة، ومراجعة حسابات الألعاب أو الحسابات الاجتماعية الأخرى التي أُنشئت باسم المستخدم نفسه. ولا ينبغي للمستخدم التقليل من شأن الخطر بسبب قِدم الحادثة أو توقف الموقع عن النشاط. فاحتمال وجود كلمة المرور كنص صريح قد يتيح بيانات كافية لمحاولات الاستيلاء على الحسابات حتى بعد مرور سنوات.\u003C\u002Fp>","Games Box خرق بيانات (١٫٤ مليون السجلات المبلّغ عنها)","Games Box خرق بيانات. أُبلغ عن ١٫٤ مليون سجلات. البيانات المبلّغ عنها: الأعمار, عناوين البريد الإلكتروني, الجنس. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fgamesbox_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":18},"Games Box","Online Gaming","Unknown","",{"success":4,"breaches":60},[61,68,74,81],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":17},"go-ninja","Go Ninja خرق بيانات","Go Ninja","\u002Fuploads\u002Flogo\u002Fgoninja_de.webp","2019-12-17T00:00:00.000Z",4999001,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":66,"affectedCount":73,"affectedCountStatus":17},"gamesprite","GameSprite خرق بيانات","GameSprite","\u002Fuploads\u002Flogo\u002Fgamesprite_me.webp",6164643,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"funny-games","Funny Games خرق بيانات","Funny Games","\u002Fuploads\u002Flogo\u002Ffunny_games_biz.webp","2018-04-28T00:00:00.000Z",764357,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"guns-and-robots","Guns and Robots خرق بيانات","Guns and Robots","\u002Fuploads\u002Flogo\u002Fplay_gar_com.webp","2016-04-01T00:00:00.000Z",143569]