خرق بيانات Horse Isle
الأحداث الأمنية في Horse Isle 1 تمثّلت في حادثتين منفصلتين تتعلقان بالخدمة والحسابات، أعلن عنهما مشغّل الخدمة في 23 يونيو و19 سبتمبر 2020. وفي كل حادثة، قال المشغّل إنه استعاد نسخة احتياطية تعود إلى الساعة 4 صباحًا بتوقيت PST، وتعامل مع كلمات مرور الحسابات على أنها يُرجَّح أن تكون قد تعرّضت للاختراق، ووجّه اللاعبين إلى اتباع خطوات التحقق أو فتح قفل الحساب أو إعادة تعيين كلمة المرور. ولا تثبت تلك الإشعارات أن جميع كلمات المرور قد سُرقت بالفعل، ولا تؤكد جميع حقول مجموعة البيانات.
أنواع البيانات المنكشفة
7- عناوين البريد الإلكتروني
- الجنس
- عناوين IP
- الأسماء
- كلمات المرور
- المشتريات
- أسماء المستخدمين
حول خرق البيانات هذا
يفيد مصدر متاح للعامة بشأن خرق البيانات بوجود إجمالي 27,786 عنوان بريد إلكتروني فريدًا عبر الحادثتين، وبأن فئات البيانات على مستوى المجموعة تشمل عناوين البريد الإلكتروني، والجنس، وعناوين IP، والأسماء، وكلمات المرور، والمشتريات، وأسماء المستخدمين. ويذكر مصدر متاح للعامة بشأن خرق البيانات أيضًا أن كلمات المرور والقيم المُدخلة أثناء محاولات تسجيل الدخول الفاشلة كانت تُحفَظ بصيغة نصية صريحة. هذه نتائج مصدر متاح للعامة بشأن خرق البيانات بشأن مجموعة البيانات؛ ولا ينبغي افتراض وجود جميع الحقول أو المحاولات الفاشلة مع كل عنوان بريد إلكتروني. ووجود فئة للمشتريات لا يثبت وجود تفاصيل عن البطاقة أو المبلغ أو السلعة.
لا يمكن البحث محليًا في أي بيانات تخص Horse Isle. ولا يحدّد هذا السجل أي شخص بوصفه لاعبًا، أو طفلًا أو شابًا، أو أحد الوالدين، أو صاحب حساب عائلي، أو شخصًا من جنس معيّن؛ ولا يمكن الاستناد إليه لإثبات وجود اسم مستخدم أو عنوان IP أو بيانات شراء أو كلمة مرور أو محاولة فاشلة، أو وجود الحقول معًا، أو وقوع إساءة استخدام. ويجب عدم الكشف علنًا مطلقًا عن كلمات المرور بصيغتها النصية الصريحة أو القيم التي جرت محاولة استخدامها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
