خرق بيانات Lanwar

أخطر جانب في حادثة Lanwar هو كلمات المرور الموجودة بنص صريح. فعندما تكون كلمة المرور بصيغة يمكن قراءتها مباشرة، لا على هيئة قيمة تجزئة أو بصيغة مشفرة، لا يحتاج المهاجم إلى محاولة كسرها. وإذا استُخدمت كلمة المرور نفسها في البريد الإلكتروني أو متاجر الألعاب أو خدمات الدردشة أو المنتديات أو وسائل التواصل الاجتماعي أو حسابات الدفع، فلا يقتصر الخطر على حساب Lanwar. ويمكن أيضًا استخدام عنوان البريد الإلكتروني واسم المستخدم معًا لمطابقة الملفات الشخصية عبر مجتمعات ألعاب مختلفة.

يربط الاسم الكامل والعنوان الفعلي الهوية على الإنترنت بمعلومات من العالم الحقيقي. وقد تجعل هذه الحقول رسائل التصيد الموجّه والرسائل الزائفة التي تُقدَّم على أنها إشعارات نشاط أو حملات رعاية أو إشعارات شحن أو جوائز بطولات تبدو أكثر إقناعًا. كما يشكّل العنوان الفعلي خطرًا على خصوصية الأفراد المشاركين في فعاليات الألعاب. لذلك، لا ينبغي تقييم الحادثة من زاوية تغيير كلمة المرور وحده؛ بل يجب النظر معًا في أمان البريد الإلكتروني وتكرار استخدام اسم المستخدم واحتمال إساءة استخدام معلومات العنوان.

ينبغي تسجيل 28 يوليو 2018 بوصفه تاريخ تسرب بيانات Lanwar المتحقق منه، مع الإشارة إلى أن العدد المؤكد للسجلات هو 45,120. وينبغي النظر إلى الحادثة في سياق مجتمع لقاءات LAN وفعاليات الألعاب. تشير المصادر إلى أن فريق Lanwar لاحظ الحادثة، وأنها ربما امتدت على مدار الأشهر القليلة السابقة، وأن الفريق تواصل مع السلطات بعدما رصد محاولة تصيد أو ابتزاز باستخدام Bitcoin مرتبطة بالبيانات. توضح هذه التفاصيل سياق المخاطر، لكنها لا ينبغي أن تُستخدم لتوسيع فئات البيانات المتحقق منها.

فئات البيانات المتحقق منها هي عناوين البريد الإلكتروني والأسماء وكلمات المرور والعناوين الفعلية وأسماء المستخدمين. ويجب التنبيه إلى أن كلمات المرور موجودة بنص صريح. أما بيانات بطاقات الدفع والحسابات المصرفية وأرقام الهواتف وعناوين IP وتواريخ الميلاد والرسائل الخاصة والمشتريات داخل الألعاب ووثائق الهوية الرسمية والمعلومات الصحية، فليست حقولًا متحققًا منها في هذا السجل. ولتوضيح المخاطر للمستخدم بدقة، يجب أن يظل الشرح ضمن هذه الحدود، وإذا لم يُؤكَّد السبب التقني للحادثة، فلا ينبغي عرض أسلوب الهجوم باعتباره أمرًا مثبتًا.

أكثر الأشخاص عرضة للخطر هم الذين يعيدون استخدام كلمة مرور حسابهم على Lanwar في حسابات أخرى. ففي مجتمعات الألعاب، قد يحتفظ المستخدم باسم المستخدم نفسه مدة طويلة ويستخدمه عبر منصات مختلفة. ويسهّل ذلك على المهاجم الربط بين الملفات الشخصية على Steam أو Discord أو المنتديات أو خوادم الألعاب أو وسائل التواصل الاجتماعي عندما يحصل على عنوان البريد الإلكتروني واسم المستخدم. وقد تحوّل كلمات المرور الموجودة بنص صريح هذه الروابط أيضًا إلى محاولات للاستيلاء على الحسابات.

يتعرض كذلك الأشخاص الذين يحضرون الفعاليات شخصيًا أو يشاركون معلومات عناوينهم عند التسجيل لمخاطر تمس خصوصيتهم. فعندما يظهر العنوان والاسم الكامل ومعرّف المستخدم في الألعاب معًا، قد تصبح الرسائل الزائفة المتعلقة بالتذاكر أو الشحن أو المكافآت أو اتفاقيات الرعاية أو تحديثات الفعاليات أكثر إقناعًا. ولا ينبغي لمن تظهر له نتيجة مطابقة إيجابية أن يقلل من شأن حساب قديم لفعالية؛ فإذا كانت كلمة المرور القديمة لا تزال صالحة في خدمات أخرى، فإن الخطر يمتد إلى الوقت الحاضر.

على المستخدمين الذين ترد عناوين بريدهم الإلكتروني في هذا السجل التأكد من أن كلمة المرور القديمة التي استخدموها في حساب Lanwar لم تعد صالحة لأي حساب آخر. وإذا استخدموا كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى، فعليهم استبدالها فورًا بكلمة مرور طويلة وفريدة ويصعب تخمينها. وينبغي إعطاء الأولوية لفحص حسابات البريد الإلكتروني ومتاجر الألعاب وخدمات الدردشة ووسائل التواصل الاجتماعي وحسابات الدفع. فإذا تعرض حساب البريد الإلكتروني للاختراق، يصبح عدد أكبر بكثير من الحسابات معرضًا للخطر من خلال سلسلة عمليات إعادة تعيين كلمات المرور.

ينبغي تفعيل المصادقة متعددة العوامل على جميع الحسابات المهمة التي تدعمها. وعند تلقي إشعار بنشاط مشبوه أو رسالة عن مكافأة بطولة أو شحنة أو دعوة من جهة راعية أو التحقق من الحساب، يجب التحقق بعناية من اسم النطاق والمرسل قبل النقر على الرابط. وعلى من استخدموا اسم مستخدم قديمًا في مجتمعات ألعاب مختلفة مراجعة خصوصية ملفاتهم الشخصية والحد من إتاحة العناوين أو معلومات الاتصال للعامة. وإذا ظهر تسجيل دخول غير متوقع أو رسالة لإعادة تعيين كلمة المرور أو إشعار بشأن جهاز، فينبغي إنهاء جلسات الحساب وتحديث معلومات الاسترداد.

تُظهر حادثة Lanwar أن مجتمعات الألعاب الصغيرة والمتوسطة قد تترتب عليها أيضًا تداعيات أمنية خطيرة. وينبغي للمستخدمين استخدام كلمة مرور فريدة لكل حساب في لعبة أو منتدى أو فعالية أو خدمة دردشة أو منصة تواصل اجتماعي. ويُعد مدير كلمات المرور وسيلة عملية للتعرف على كلمات المرور المعاد استخدامها في الحسابات القديمة، وإنشاء كلمة مرور قوية مستقلة لكل حساب. وينبغي إغلاق حسابات الفعاليات والمنتديات غير المستخدمة أو عزلها بكلمة مرور فريدة.

الدرس الأهم لمديري المجتمعات والفعاليات هو عدم تخزين كلمات المرور بنص صريح تحت أي ظرف. وتؤدي أساليب تجزئة كلمات المرور الحديثة والفعالة من حيث التكلفة، وتقييد الوصول، وعمليات التدقيق الأمني المنتظمة، والإشعارات السريعة للمستخدمين دورًا حاسمًا في حماية معلومات هذه الحسابات. وينبغي الاحتفاظ بالحقول التي تُجمع لأغراض تنظيم الفعاليات، مثل العناوين الفعلية، للمدة الضرورية فقط، مع توضيح سبب طلب كل معلومة للمستخدمين.

توضح نتيجة الاستعلام عن سجل Lanwar ما إذا كان عنوان البريد الإلكتروني المُدخل موجودًا في مجموعة البيانات المتحقق منها. وتعني النتيجة الإيجابية ضرورة مراعاة المخاطر المرتبطة بالاسم واسم العائلة واسم المستخدم والعنوان الفعلي وكلمة المرور الموجودة بنص صريح، التي ترتبط بعنوان البريد الإلكتروني. أما النتيجة السلبية، فلا تعني سوى عدم العثور على تطابق في مجموعة البيانات المحددة هذه؛ ولا تثبت أن الشخص لم يكن مشمولًا بتسريبات أخرى تخص الألعاب أو المنتديات أو وسائل التواصل الاجتماعي.

الإجراء الصحيح هو التخلي تمامًا عن كلمة المرور القديمة، وتغيير كلمات المرور لجميع الحسابات التي تستخدم كلمة المرور نفسها، وتفعيل الحماية متعددة العوامل على حسابات البريد الإلكتروني والألعاب، ومراجعة الملفات الشخصية المنشأة باسم المستخدم نفسه، والحذر من الرسائل الزائفة التي تتخذ من Lanwar أو فعاليات الألعاب موضوعًا لها. وينبغي تقييم هذه الحادثة بوصفها خطرًا مرتبطًا بكلمات المرور الموجودة بنص صريح وبمطابقة الملفات الشخصية عبر مجتمعات الألعاب، لا بوصفها خطرًا على بيانات الدفع أو البيانات المصرفية.