[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1hc1tyvqtojht":3,"$f1vj1i0grmreti":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251ee","gamesprite","GameSprite خرق بيانات","gamesprite.me","2019-12-17T00:00:00.000Z","2023-10-30T02:32:54.000Z","2026-10-09T23:54:21.873Z","Third party breach","",[],6164643,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>تسرب بيانات GameSprite حادثة مؤكدة وقعت في ديسمبر 2019، وطالت حسابات على منصة الألعاب عبر الإنترنت التي يُذكر الآن أنها لم تعد نشطة. يشمل النطاق المتحقق منه 6,164,643 سجل بريد إلكتروني فريدًا. وتشمل أنواع البيانات المتأثرة عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وقيم تجزئة كلمات المرور بخوارزمية MD5 مع إضافة ملح. لا تقتصر المخاطر المرتبطة بهذا السجل على حساب قديم للألعاب؛ فإذا أُعيد استخدام البريد الإلكتروني أو اسم المستخدم أو كلمة المرور نفسها على منصات أخرى، فقد يستخدم المهاجمون هذه المعلومات في محاولات الاستيلاء على الحسابات. تُعد قيم تجزئة كلمات المرور القائمة على MD5 ضعيفة وفق المتطلبات الأمنية الحالية؛ ورغم أن إضافة الملح تجعل بعض الهجمات أكثر صعوبة، فإن كلمات المرور الضعيفة أو المعاد استخدامها تظل مصدر خطر. لا تشمل فئات البيانات المتحقق منها في هذه الحادثة أرقام الهواتف أو العناوين الفعلية أو معلومات الدفع أو تواريخ الميلاد أو أرقام الهوية أو الرسائل الخاصة أو سجل المشتريات داخل اللعبة.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المتسربة ومخاطرها\u003C\u002Fh2>\n\u003Cp>أكثر البيانات المتحقق من تسربها خطورة في هذه الحادثة هي قيم تجزئة كلمات المرور بخوارزمية MD5 مع إضافة ملح. وجود قيمة تجزئة لكلمة المرور لا يعني وجود كلمة المرور بنص صريح؛ لكن MD5 ليست طريقة قوية لتخزين كلمات المرور وفق المعايير الحديثة. إذا استخدم شخص كلمة مرور قصيرة أو يسهل توقعها أو أعاد استخدام كلمة مرور من حسابات أخرى، فقد يكون من الممكن كسر التجزئة أو تجربة كلمة المرور نفسها على منصات مختلفة. وقد يؤدي ذلك إلى سلسلة من المخاطر تطال حسابات البريد الإلكتروني ومتاجر الألعاب ووسائل التواصل الاجتماعي والمنتديات والخدمات التي تتضمن عمليات دفع.\u003C\u002Fp>\n\u003Cp>عند تحليل عناوين البريد الإلكتروني وأسماء المستخدمين وعناوين IP معًا، يزداد خطر التصيد الاحتيالي الموجّه. فقد يُستخدم اسم المستخدم لتتبع ملف الشخص على منصات الألعاب والتواصل الاجتماعي. ولا يُعد عنوان IP وحده دليلًا قاطعًا على هوية الشخص أو عنوانه؛ لكنه قد يوفر مؤشرات إضافية عن بيئة الاتصال عند ربطه بالبريد الإلكتروني واسم المستخدم. لذلك، ينبغي لمن تظهر له نتيجة مطابقة أن يراجع حسابه على GameSprite، وكذلك الحسابات الأخرى المرتبطة بمعلومات الهوية نفسها.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>يجب إبقاء العدد المتحقق منه لهذا السجل عند 6,164,643. ويمثل هذا العدد سجلات بريد إلكتروني فريدة؛ ولا ينبغي افتراض أن كل سجل يقابل شخصًا حقيقيًا واحدًا. فقد يمتلك الشخص نفسه عدة حسابات، وقد تظهر عناوين بريد إلكتروني قديمة في سجلات منفصلة، أو قد توجد سجلات مكررة لأسباب تقنية. ومع ذلك، فإن النطاق المتحقق منه لسجلات البريد الإلكتروني يدل بوضوح على أن الحادثة تسرب واسع النطاق لبيانات منصة ألعاب.\u003C\u002Fp>\n\u003Cp>فئات البيانات المتحقق منها هي عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. وينبغي توضيح أن حقل كلمة المرور يحتوي على قيمة تجزئة بخوارزمية MD5 مع إضافة ملح. ولا ينبغي إضافة رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو بيانات الهوية الرسمية أو تاريخ الميلاد أو الرسائل الخاصة أو معلومات الجهاز أو الرصيد داخل اللعبة أو سجل المشتريات إلى السجل، لأنها ليست من الحقول المتحقق منها. يوضح هذا القيد نطاق المخاطر الفعلي دون إثارة ذعر غير ضروري لدى المستخدم.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرضة للخطر\u003C\u002Fh2>\n\u003Cp>يواجه أعلى مستوى من المخاطر المستخدمون الذين يعيدون استخدام كلمة مرور حسابهم على GameSprite في حسابات أخرى أيضًا. وقد يستمر استخدام اسم المستخدم وعنوان البريد الإلكتروني نفسيهما عبر خدمات مختلفة لسنوات على منصات الألعاب. ويسهّل هذا التكرار على المهاجمين تطبيق المعلومات التي حصلوا عليها من تسرب قديم للبيانات على حسابات حالية. وحتى إذا لم يعد حساب المستخدم نشطًا، فإن الخطر يستمر إذا كانت كلمة المرور نفسها لا تزال صالحة على منصة أخرى اليوم.\u003C\u002Fp>\n\u003Cp>ينبغي أيضًا للاعبين صغار السن، والمستخدمين الذين أنشؤوا حسابات في مجتمعات ألعاب قديمة، والأشخاص الذين يستخدمون الاسم المستعار نفسه على منصات مختلفة توخي الحذر. فعند العثور على عنوان IP واسم المستخدم معًا، قد تبدو الرسائل المزيفة التي تتناول تنبيهات أمنية أو مكافآت داخل اللعبة أو التحقق من الحساب أو دعوات صداقة أكثر إقناعًا. لذلك، عند ظهور نتيجة مطابقة، ينبغي ألا يقتصر الإجراء على تغيير كلمات المرور؛ بل يجب أيضًا مراجعة الحسابات الأخرى التي تستخدم البريد الإلكتروني واسم المستخدم نفسيهما.\u003C\u002Fp>\n\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدم الذي يظهر عنوان بريده الإلكتروني في هذا السجل التأكد من عدم استمرار استخدام كلمة المرور القديمة لحسابه على GameSprite في أي حساب آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى، فيجب تغييرها فورًا إلى كلمة مرور طويلة وفريدة ويصعب تخمينها. ويقلل استخدام مدير كلمات المرور من خطر إعادة استخدامها. أما إضافة سنة أو رمز أو لاحقة قصيرة إلى كلمة المرور القديمة فلا توفر أمانًا كافيًا.\u003C\u002Fp>\n\u003Cp>ينبغي تفعيل المصادقة متعددة العوامل على حسابات البريد الإلكتروني ومتاجر الألعاب ووسائل التواصل الاجتماعي والمنتديات والمنصات التي تتضمن عمليات دفع. وإذا ظهر في سجل الحساب جهاز غير مألوف أو جلسة غير متوقعة أو طلب لإعادة تعيين كلمة المرور أو إشعار أمني، فينبغي إنهاء الجلسات وتحديث معلومات استرداد الحساب. وعند وصول رسائل تتناول موضوعات مثل مكافآت الألعاب أو الرصيد المجاني أو التحقق من الحساب أو التحديثات الأمنية، ينبغي التحقق من العنوان ومعلومات المرسل بصورة مستقلة قبل النقر على الرابط.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>تُظهر حادثة GameSprite أن منصات الألعاب قد تظل مصدر خطر أمني لفترة طويلة حتى بعد توقف نشاطها. ينبغي للمستخدمين مراجعة حساباتهم القديمة على منصات الألعاب والمنتديات والمجتمعات بانتظام، وإغلاق الحسابات التي لا يستخدمونها أو عزلها بكلمات مرور فريدة. وقد يكون استخدام اسم المستخدم نفسه عبر منصات عديدة مريحًا، لكنه يزيد خطر ربط الملفات الشخصية بعضها ببعض. ومن يهتمون بالخصوصية يُفضّل أن يستخدموا عناوين بريد إلكتروني منفصلة وأنماطًا مختلفة للأسماء المستعارة في حسابات الألعاب والتواصل الاجتماعي.\u003C\u002Fp>\n\u003Cp>الدرس الأساسي لمسؤولي المنصات هو التخلي عن أساليب تجزئة كلمات المرور الضعيفة مثل MD5. وينبغي تخزين كلمات المرور باستخدام أساليب حديثة، ذات كلفة حسابية مضبوطة، ومخصصة لكلمات المرور؛ كما ينبغي عدم الاحتفاظ ببيانات الجلسات، مثل عناوين IP، مدة أطول من اللازم. ويجب أن توضح الإشعارات الموجهة للمستخدمين الحقول التي تأثرت، والحقول التي لم يُتحقق منها، والصيغة التي خُزنت بها كلمات المرور. وبذلك يستطيع المستخدمون اتخاذ الإجراءات المناسبة بسرعة.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>عند التحقق من السجل المتعلق بتسرب بيانات GameSprite، توضح النتيجة ما إذا كان عنوان البريد الإلكتروني المُدخل موجودًا في مجموعة البيانات المتحقق منها. وإذا كانت النتيجة إيجابية، فينبغي اعتبار عنوان البريد الإلكتروني وعنوان IP واسم المستخدم وقيمة تجزئة كلمة المرور بخوارزمية MD5 مع إضافة ملح معرضة للخطر. أما النتيجة السلبية فتعني عدم العثور على تطابق في مجموعة البيانات هذه تحديدًا؛ ولا تثبت أن الشخص لم يتأثر بحوادث تسرب أخرى. وينبغي تفسير النتيجة في سياق هذه الحادثة وحدها.\u003C\u002Fp>\n\u003Cp>الإجراء المناسب للمستخدم هو التوقف تمامًا عن استخدام كلمة المرور القديمة، وتغيير أي كلمات مرور معاد استخدامها على جميع المنصات، واستخدام الحماية بالمصادقة متعددة العوامل على حسابات البريد الإلكتروني والألعاب، ومراجعة الملفات الشخصية الأخرى التي أُنشئت باسم المستخدم نفسه. يشكل سجل من منصة ألعاب قديمة خطرًا أمنيًا حاليًا إذا استمر استخدام كلمة المرور نفسها أو اسم المستخدم نفسه اليوم. ولا ينبغي للمستخدم التقليل من أهمية هذا السجل لمجرد أن خدمة قديمة قد أُغلقت.\u003C\u002Fp>","GameSprite خرق بيانات (٦٫٢ مليون السجلات المبلّغ عنها)","GameSprite خرق بيانات. أُبلغ عن ٦٫٢ مليون سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, عناوين IP, كلمات المرور. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fgamesprite_me.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"GameSprite","Online Gaming","Unknown",{"success":4,"breaches":58},[59,66,72,79],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"games-box","Games Box خرق بيانات","Games Box","\u002Fuploads\u002Flogo\u002Fgamesbox_com.webp","2020-09-21T00:00:00.000Z",1439354,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":10,"affectedCount":71,"affectedCountStatus":17},"go-ninja","Go Ninja خرق بيانات","Go Ninja","\u002Fuploads\u002Flogo\u002Fgoninja_de.webp",4999001,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"funny-games","Funny Games خرق بيانات","Funny Games","\u002Fuploads\u002Flogo\u002Ffunny_games_biz.webp","2018-04-28T00:00:00.000Z",764357,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"guns-and-robots","Guns and Robots خرق بيانات","Guns and Robots","\u002Fuploads\u002Flogo\u002Fplay_gar_com.webp","2016-04-01T00:00:00.000Z",143569]