تسرّب بيانات Games of Desire في 2021

يتجاوز انكشاف اسم المستخدم وعنوان البريد الإلكتروني مع كلمة المرور على منصة ألعاب ذات محتوى مخصص للبالغين الخطر التقليدي المتمثل في الاستيلاء على الحساب. فاسم المستخدم هو الاسم المستعار للشخص على المنصة، وعنوان البريد الإلكتروني وسيلة اتصال يمكن ربطها بهويته في الواقع أو بحسابات أخرى، ومعلومات النوع الاجتماعي توفر سياقًا للملف الشخصي، أما كلمة المرور فتشكّل خطرًا مباشرًا على أمان تسجيل الدخول. وعند النظر إلى هذه الحقول مجتمعة، قد لا يكتفي المهاجمون باستهداف الحساب على المنصة، بل قد يجرّبون أيضًا ما إذا كان البريد الإلكتروني وكلمة المرور نفسيهما يُستخدمان على خدمات أخرى. وبسبب طبيعة المحتوى المخصص للبالغين، تزداد أيضًا احتمالات الضغط على المستخدم من خلال تهديد خصوصيته ومحاولات الابتزاز الموجّهة.

بُسّطت فئات البيانات المدرجة في هذا السجل عن قصد. وأُزيلت حقول التوجهات الجنسية وتواريخ آخر زيارة، لأن المقارنة الحالية لم تُمكّن من التحقق منها بدرجة كافية من الثقة. وبدلًا منها، أُبقيت حقول أسماء المستخدمين وعناوين البريد الإلكتروني والنوع الاجتماعي وكلمات المرور. ويُعدّ حقل كلمة المرور بالغ الأهمية أيضًا؛ وتُعرض المخاطر المرتبطة به دون الخوض بلا داعٍ في ادعاءات تقنية بشأن طريقة التخزين. وبذلك يستطيع المستخدم أن يرى بوضوح كلًا من احتمال اختراق حسابه مباشرة ومخاطر الهندسة الاجتماعية الناشئة عن حساسية الخصوصية في هذا السياق.

ينبغي للمستخدمين المتأثرين التحقق مما إذا كانوا قد أعادوا استخدام كلمة مرور حسابهم على Games of Desire في منصات أخرى. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة لها في حسابات أخرى للبريد الإلكتروني أو التواصل الاجتماعي أو الألعاب أو الدفع أو العمل، فينبغي تغيير كلمات المرور في جميع الحسابات المعنية إلى كلمات فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. ويجب الحذر من الرسائل التي تتضمن تهديدات للخصوصية، أو وعودًا بحذف الحسابات، أو رسومًا لإزالة المحتوى، أو روابط للتحقق الأمني، أو طلبات دفع. ولا ينبغي اعتبار الرسالة موثوقة لمجرد أنها تتضمن اسم المستخدم أو عنوان البريد الإلكتروني الحقيقي.

صُنّف هذا السجل على LeakData بأنه حرج، لأن حقل كلمة المرور وسياق المنصة ذات المحتوى المخصص للبالغين يجتمعان في الحادثة نفسها. وقد نُظّم الوصف وعبارات البحث المتعلقة بتسرّب بيانات Games of Desire، وتسرّب بيانات gamesofdesire.com، والتسرّب من منصة ألعاب مخصصة للبالغين، وأمان اسم المستخدم، ومخاطر البريد الإلكتروني وكلمة المرور، وبيانات النوع الاجتماعي، والتصيّد الذي يستغل مخاوف الخصوصية، بما يتوافق مع ذلك. وأُعيدت صياغة السجل استنادًا إلى حقول الحساب والملف الشخصي التي تبدو أكثر اتساقًا عبر مصادر متعددة، دون توسيع نطاق الادعاءات ليشمل بيانات غير مدعومة عن التوجه الجنسي أو تاريخ آخر زيارة.

يهدف هذا التصحيح إلى عرض نطاق أضيق من حقول البيانات للمستخدم، لكنه أكثر موثوقية. فإضافة فئات حساسة لم يُتحقق منها على منصات المحتوى المخصص للبالغين قد تثير قلق المستخدم دون داعٍ وتضعف موثوقية السجلات. لذلك، أُبقيت فقط حقول اسم المستخدم وعنوان البريد الإلكتروني والنوع الاجتماعي وكلمة المرور التي تكرّر ورودها في المصادر. وتُعرض معلومات النوع الاجتماعي بصورة منفصلة لأنها توفر سياقًا للملف الشخصي للحساب؛ أما حقل كلمة المرور فيزيد مباشرة من خطر تجربة كلمة المرور نفسها على خدمات مختلفة.

الخطوة الأمنية الأكثر عملية في هذه الحالة هي التحقق مما إذا كان عنوان البريد الإلكتروني وكلمة المرور نفسيهما قد استُخدما في حسابات أخرى. وإذا أُعيد استخدام اسم المستخدم على منصات مختلفة، فإن خطر ربط الملفات الشخصية بعضها ببعض يزداد أيضًا. وحتى إذا بدت تهديدات الخصوصية أو الوعود بإغلاق الحساب أو طلبات الدفع أو روابط الفحص الأمني الواردة عبر البريد الإلكتروني أو الرسائل حقيقية، فلا ينبغي اتخاذ أي إجراء خارج القنوات الرسمية. وفي سياق منصات المحتوى المخصص للبالغين على وجه الخصوص، قد يستغل المهاجمون شعور المستخدم بالحرج أو مخاوفه بشأن الخصوصية للضغط عليه ودفعه إلى اتخاذ قرارات متسرعة.