GameTurk انكشاف مزعوم للبيانات

في سجل GameTurk، يشير البريد الإلكتروني واسم المستخدم إلى الهوية الأساسية للحساب. وقد يوفّر عنوان IP معلومات سابقة عن الشبكة. ويمكن استخدام تاريخ الميلاد في الهندسة الاجتماعية وتخمين إجابات أسئلة الأمان. وقد تساعد قيم تجزئة كلمات المرور وقيم تمليحها المهاجمين في محاولات استهداف كلمات المرور الضعيفة. لا تُخزَّن ضمن هذا السجل حقول للعناوين الفعلية أو أرقام الهواتف أو معلومات الدفع أو النشاط المتحقق منه على الموقع. وتنشأ المخاطر أساسًا من إعادة استخدام كلمة المرور نفسها في حسابات أخرى للألعاب والبريد الإلكتروني والتواصل الاجتماعي.

يظهر سجل GameTurk في مصادر التسريبات المتاحة علنًا؛ لكنه لا يُصنَّف على أنه متحقق منه، لعدم وجود بيان رسمي ومفصّل من الشركة. وقد يختلف عدد التسجيلات قليلًا بين القوائم؛ وفي هذه المراجعة، اعتُمد العدد الذي تدعمه الأدلة، وهو 698,756، إلى جانب فئات البيانات. ولا يعني وجود قيم تجزئة كلمات المرور أن كلمات المرور متاحة بنص صريح. وقد أُزيلت حقول النشاط الموسّع أو الرسائل التي لا تدعمها الأدلة، لتقديم معلومات دقيقة للمستخدم. وبذلك يقتصر السجل على بيانات الحسابات القابلة للتحقق.

أكثر المستخدمين عرضة للخطر هم من يعيدون استخدام كلمة مرور حساب GameTurk في حسابات البريد الإلكتروني أو متاجر الألعاب أو المنتديات أو وسائل التواصل الاجتماعي أو الدفع. ولأن استخدام الاسم المستعار نفسه مدة طويلة أمر شائع في مجتمعات الألعاب في تركيا، يمكن ربط اسم المستخدم بملفات شخصية مختلفة. وقد تجعل معلومات تاريخ الميلاد وعنوان IP رسائل التحقق الزائفة من الحساب أو رسائل الأمان الزائفة أكثر إقناعًا. ويستمر الخطر حتى بعد مرور سنوات بالنسبة إلى المستخدمين الذين ينسون حساباتهم القديمة للألعاب.

ينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم مع سجل GameTurk التوقف عن استخدام كلمة المرور التي استخدموها خلال الفترة المعنية في أي حساب. وإذا استُخدمت كلمة المرور نفسها أو صيغ مشابهة لها في خدمات البريد الإلكتروني والألعاب والتواصل الاجتماعي والدفع، فيجب تغييرها جميعًا. وينبغي تفعيل المصادقة الثنائية في حساب البريد الإلكتروني، وعدم استخدام تواريخ الميلاد في أسئلة الأمان. كما ينبغي عدم فتح الروابط الواردة في رسائل تتعلق بمكافآت الألعاب أو استرداد الحسابات أو الطعن في قرارات الحظر أو عمليات التحقق الأمني خارج القنوات الرسمية.

يقلّل استخدام عنوان بريد إلكتروني منفصل واسم مستخدم منفصل وكلمة مرور فريدة لحسابات بوابات الألعاب من مخاطر الربط بين الملفات الشخصية. ويمكن استخدام مدير كلمات مرور للتخلص من كلمات المرور المكررة في حسابات منتديات الألعاب التركية القديمة. وينبغي عدم اعتبار معلومات مثل تاريخ الميلاد خاصة بعد الآن، وعدم استخدامها في أسئلة الأمان. وإذا أمكن إغلاق حسابات المنتديات القديمة، فينبغي إغلاقها؛ وإن تعذّر ذلك، فينبغي استخدام كلمات مرور مختلفة وتفعيل المصادقة الثنائية في الحسابات المهمة. كما ينبغي متابعة إشعارات تسجيل الدخول بانتظام.

إذا ظهرت مطابقة مع سجل GameTurk عند إجراء فحص عبر LeakData، فينبغي للمستخدم التعامل معها بوصفها خطرًا يتعلق بالبريد الإلكتروني واسم المستخدم وعنوان IP وتاريخ الميلاد وقيمة تجزئة كلمة المرور. لا يُصنَّف السجل على أنه متحقق منه؛ لكن حقول البيانات التي تدعمها الأدلة كافية لاتخاذ إجراءات عملية. تتمثل الخطوة الأولى في تغيير كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها، والثانية في تحديث أسئلة الأمان القائمة على تاريخ الميلاد، والثالثة في تفعيل المصادقة الثنائية في حسابات الألعاب والبريد الإلكتروني. ولا تعني المطابقة وجود بيانات دفع. وإذا استمر المستخدم في استعمال الاسم المستعار نفسه في مجتمعات الألعاب في تركيا، فينبغي له الحد من ظهور ملفه الشخصي للآخرين، والتحقق أيضًا من أي رسائل صداقة أو مكافآت أو استرداد حساب قد تصله من حسابات قديمة. كذلك، لا ينبغي اعتبار إعادة استخدام كلمة المرور القديمة مع تعديلات طفيفة خيارًا آمنًا.