خرق بيانات JoyGames في 2019

ينسب السجل الخارجي الذي جرى التحقق منه الحادثة إلى منتدى JoyGames، ويسرد عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتجزئات MD5 المملّحة لكلمات المرور. لم يُعثر على إشعار صادر عن الشركة أو سجل لدى جهة تنظيمية، ولا على معلومات عن أسلوب الوصول الأولي أو الجهة المنفّذة أو الفترة الدقيقة للوصول. لذلك يُحتفظ بتاريخ 14 ديسمبر بوصفه تاريخ الحادثة في مجموعة البيانات الخارجية، ولا يُقدَّم على أنه اليوم الدقيق للوصول إلى الشبكة أو على أنه بيان صادر عن الشركة.

تؤكد لقطة محفوظة في Wayback بتاريخ 7 ديسمبر 2019، قبل تاريخ الحادثة، أن joygames.me كان خدمة تابعة لـ JoyGames تقدّم ألعاب MMO. يدعم الأرشيف تحديد هوية الخدمة، لكنه لا يثبت بصورة مستقلة وقوع الخرق أو مصدر الملف المحلي. لم تنجح محاولة حلّ اسم النطاق في فحص DNS الحالي، لذا تُحيل الصفحة العامة إلى الأرشيف الذي يعود إلى فترة الحادثة.

فئات البيانات التي جرى التحقق منها في مجموعة البيانات الخارجية هي عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. وُصفت كلمات المرور بأنها تجزئات MD5 مملّحة؛ ولم يثبت وجود كلمات مرور بنص صريح. يضيف التمليح حاجزًا أمام استخدام جداول البحث المحسوبة مسبقًا، لكن MD5 طريقة سريعة وضعيفة لتخزين كلمات المرور وفق المعايير الحديثة.

الأسماء الحقيقية وأرقام الهواتف والعناوين الفعلية وأرقام الهويات الحكومية وبطاقات الدفع وسجل المشتريات داخل الألعاب ومحتوى المحادثات الخاصة ليست من فئات البيانات التي جرى التحقق منها. لا يثبت تطابق عنوان بريد إلكتروني أن عنوان IP واسم مستخدم وتجزئة كلمة مرور وردت معًا للشخص نفسه، أو أن هذا الشخص كان لاعبًا أو عضوًا في المنتدى أو مستخدمًا حاليًا.

يمثل العدد 4,461,787 عدد عناوين البريد الإلكتروني الفريدة في مجموعة البيانات الخارجية التي جرى التحقق منها. عالجت المهمة المحلية 4,486,932 سطرًا من عناوين البريد الإلكتروني وأنشأت 4,486,859 ارتباطًا فريدًا بعناوين البريد الإلكتروني. يزيد العدد المحلي الفريد بمقدار 25,072 على المقياس الخارجي. ولعدم التوفيق بين تفاصيل إصدار مجموعة البيانات وصفوف المصدر وإزالة التكرار، لم يُحدَّد سبب هذا الاختلاف.

يحتوي الملف المحلي على عناوين البريد الإلكتروني فقط. عناوين IP وأسماء المستخدمين وتجزئات كلمات المرور التي تحقق منها المصدر الخارجي ليست حقولًا مخزّنة محليًا من عملية الاستيراد هذه في بيئة الإنتاج. لا تتيح النتيجة المحلية استخلاص استنتاجات بشأن هذه الحقول الثلاثة أو ورودها معًا.

يمكن لمن يعرفون بصورة مستقلة أنهم استخدموا منتدى JoyGames في 2019 تغيير كلمة المرور في أي خدمة أخرى ظلت كلمة المرور نفسها مستخدمة فيها، وتفعيل المصادقة متعددة العوامل على حسابات البريد الإلكتروني والألعاب. ينبغي التحقق من إشعارات المنتدى أو المكافآت أو تنبيهات تعليق الحساب أو رسائل إعادة تعيين كلمة المرور غير المتوقعة عبر العنوان المعروف للخدمة، دون اتباع رابط في الرسالة.