اختراق بيانات Ikov RSPS عام 2016
في فبراير 2016، تعرّضت قاعدة بيانات مصادقة اللاعبين التابعة لـ Ikov (ikov.org)، أحد أبرز مجتمعات الألعاب القائمة على الخوادم الخاصة للعبة RuneScape (RSPS)، للاختراق، وجرى تداولها ضمن قواعد بيانات القرصنة السرية.
أنواع البيانات المنكشفة
3- أسماء المستخدمين
- كلمات المرور المعالجة بدوال التجزئة
- عناوين IP
حول هذا السجل
يحتوي ملف تفريغ قاعدة البيانات المكشوفة (Ikov.org_SaltedSHA1_Ingame_316k.txt) على 316,583 حساب لاعب مسجّل. وتشمل البيانات التي طالها الاختراق أسماء مستخدمي اللاعبين، وتجزئات كلمات المرور المملّحة باستخدام MD5/SHA-1 مع قيم التمليح المصاحبة لها، ومعرّفات المستخدمين الداخلية، وعناوين IP للاتصال.
نظرًا إلى شيوع إعادة استخدام بيانات الاعتماد بين لاعبي الألعاب عبر الإنترنت، فإن انكشاف هذه البيانات يجعل الحسابات عرضة مباشرة لهجمات حشو بيانات الاعتماد عبر شبكات الألعاب ومنصتي Steam وDiscord وحسابات البريد الإلكتروني الرئيسية.
يُنصح بشدة اللاعبون الذين كانت لديهم حسابات على خوادم Ikov بتغيير كلمات المرور على أي منصة استخدموا فيها بيانات اعتماد مشابهة، وتأمين حساباتهم باستخدام المصادقة متعددة العوامل.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة