League of Legends خرق بيانات

عند النظر إلى فئات البيانات المؤكدة الثلاث معًا، تتمثّل أبرز المخاطر في الاستيلاء على الحسابات والتصيّد الاحتيالي. فعنوان البريد الإلكتروني يتيح التواصل مع اللاعب، ويمكن ربط اسم المستخدم بهوياته داخل اللعبة وألقابه على منصات أخرى، أما كلمة المرور فتتحول إلى مشكلة أوسع تمس أمان الحساب إذا استُخدمت كما هي أو بصيغة مشابهة في خدمات أخرى. ورغم أن التقارير أفادت بأن كلمات المرور كانت محمية بأساليب تشفيرية في حادثة 2012، فإن وجود كلمات مرور بنص صريح في المجموعة الفرعية التي ظهرت في 2018 يشير إلى احتمال اختراق هذه الحماية لاحقًا.

• عناوين البريد الإلكتروني: يمكن استخدامها لإرسال تحذيرات زائفة بشأن أمان الحساب، ودعوات زائفة إلى بطولات، وعروض جوائز وهمية، ورسائل دعم مزيفة.
• أسماء المستخدمين: يمكن ربطها بهوية اللاعب ودوائره الاجتماعية وملفاته الشخصية في مجتمعات ألعاب أخرى.
• كلمات المرور: إذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فقد تتعرض حسابات البريد الإلكتروني والألعاب والتواصل الاجتماعي والمتاجر للخطر.
• قيمة حساب اللعبة: قد تصبح الحسابات التي تتضمن أزياء نادرة أو مستويات في نظام التصنيف أو عملات داخل اللعبة أو عناصر ذات قيمة لهواة الجمع أهدافًا للهجوم.
• الهندسة الاجتماعية: توفّر معلومات اسم المستخدم والبريد الإلكتروني أساسًا لرسائل تنتحل صفة أشخاص من دائرة أصدقاء اللاعب، مما يجعلها أكثر إقناعًا.

يقتصر سجل الفهرس الذي جرى التحقق منه على 339,487 حسابًا فريدًا. وكون خدمة League of Legends كانت تضم عددًا أكبر بكثير من اللاعبين المسجّلين عند الإعلان الأول عن الحادثة لا يعني أن كل من يرد في هذا السجل أو جميع اللاعبين قد تضرروا. ينبغي أن يقتصر هذا السجل على المجموعة الفرعية التي تداولها الناس في 2018، والتي تشمل عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. ويمنع هذا التمييز عرض حجم البيانات بصورة غير دقيقة أو إضافة حقول بيانات لم يجرِ التحقق منها.

تتناول التقارير الصادرة في تلك الفترة بيانات اللاعبين في المنطقة الأوروبية، والحماية التي كانت مطبّقة على كلمات المرور في البداية، وبعض الحقول الشخصية الإضافية التي ظهرت في الحادثة الأصلية. لكن فئات البيانات في سجل هذا النظام تقتصر على ثلاثة حقول: عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. لذلك لا ينبغي توسيع الوصف بما يوحي بأنه يشمل معلومات الدفع أو بيانات الفوترة أو العناوين أو أرقام الهواتف أو بيانات الهوية. كذلك، لا ينبغي الاستنتاج أن حسابًا نشطًا حاليًا في League of Legends قد اختُرق بصورة مؤكدة؛ فهذا السجل يتعلق ببيانات انكشفت في الماضي.

يواجه أعلى درجات الخطر اللاعبون الذين كانت لديهم حسابات في League of Legends خلال 2012، ثم أعادوا استخدام كلمة المرور نفسها في البريد الإلكتروني أو وسائل التواصل الاجتماعي أو متاجر الألعاب أو منصات البث أو حسابات ألعاب أخرى. وحتى إن بدت كلمة مرور قديمة غير مستخدمة اليوم، يمكن للمهاجمين إدراجها في قوائم تخمين كلمات المرور، وتجربة صيغ معدّلة منها، واستخدامها في إجراءات استرداد الحسابات القديمة. وإذا كان اسم المستخدم مطابقًا أيضًا للقب اللاعب في مجتمعات أخرى، ازدادت قدرة المهاجمين على استهدافه.

كما يصبح اللاعبون الذين يملكون حسابات عالية المستوى أو عناصر تجميلية نادرة أو مجموعات من العناصر أو مكافآت فعاليات أو محتوى مدفوع أهدافًا ذات قيمة اقتصادية. ويمكن بيع حسابات الألعاب التي يتم الحصول عليها، أو استخدامها في فعاليات احتيالية، أو إساءة استخدامها لإرسال روابط مزيفة إلى أشخاص في قائمة الأصدقاء. وبالنسبة إلى المستخدمين ذوي الحضور البارز، مثل العاملين في الرياضات الإلكترونية أو البث أو الإشراف على المجتمعات، لا يقتصر الخطر على الوصول إلى الحساب؛ بل ينبغي أيضًا مراعاة الإضرار بالسمعة واستهداف المتابعين.

إذا ظهر تطابق مع عنوان بريدك الإلكتروني في هذا السجل، فابدأ بتعيين كلمة مرور فريدة لحسابك في League of Legends وحساب Riot المرتبط به. غيّر كلمة المرور لكل حساب استخدمت فيه كلمة المرور القديمة نفسها، كلٌّ على حدة. وتكون الأولوية لحساب البريد الإلكتروني لأن روابط استرداد حسابات الألعاب تصل عادةً عبر البريد الإلكتروني. وينبغي أيضًا مراجعة عناوين استرداد الحساب والجلسات النشطة وإشعارات الأمان والأجهزة المتصلة.

1. استخدم كلمات مرور مختلفة: لا تستخدم كلمة المرور نفسها لحساب اللعبة والبريد الإلكتروني وحسابات المتاجر.
2. فعّل المصادقة متعددة العوامل: فضّل المصادقة عبر تطبيق أو باستخدام مفتاح أمان في الحسابات التي تدعم ذلك.
3. راجع الجلسات: إذا لاحظت تسجيل دخول غير معروف، أو تغييرًا في المنطقة أو اسم المستخدم، أو محاولة لاسترداد الحساب، فابدأ باتخاذ إجراءات الحماية.
4. احذر رسائل المكافآت الزائفة: لا تفتح روابط الأزياء المجانية أو دعوات البطولات أو التحقق من الحساب أو الاعتراض على العقوبات خارج الموقع الرسمي.
5. عزّز حماية حساب بريدك الإلكتروني: احرص على تحديث عناوين الاسترداد والتحقق عبر الهاتف وتنبيهات الأمان.

لا تقتصر حماية حسابات الألعاب على المدى الطويل على اختيار كلمات مرور قوية. فعندما يستخدم اللاعبون اللقب نفسه في مجتمعات مختلفة، يصبح ربط حساباتهم ببعضها أسهل. لذلك ينبغي إدارة حساب البريد الإلكتروني الرئيسي وحسابات الألعاب والملفات الشخصية لدى الناشر وفي المجتمعات بمستويات حماية منفصلة. ويُعد استخدام مدير لكلمات المرور، وإنشاء كلمات مرور طويلة وفريدة لكل حساب، وعدم إعادة استخدام كلمات المرور القديمة من وسائل الحماية الأساسية.

تتمثّل استراتيجية إضافية لمنصات الألعاب في تقليل سطح الهجوم دون خفض قيمة الحساب. ومن الضروري إغلاق الحسابات القديمة غير المستخدمة، وتحديث قنوات الاسترداد، وتوخّي الحذر حتى عند التواصل مع أشخاص من قائمة الأصدقاء، وعدم الوثوق بملفات أو إضافات من خارج برنامج اللعبة الرسمي. وعلى مستوى الشركات، ينبغي مراجعة مدة الاحتفاظ ببيانات اللاعبين والأنظمة الإقليمية القديمة وطرق حماية كلمات المرور وإجراءات الإخطار بعد التسرّب بانتظام.

يشير ظهور تطابق في هذا السجل إلى أن عنوان البريد الإلكتروني أو معرّف الحساب المعني مرتبط بحقول مؤكدة في مجموعة بيانات League of Legends. ولا تعني هذه النتيجة أن حسابك قد اختُرق اليوم؛ لكنها تُظهر أن مجموعة البريد الإلكتروني واسم المستخدم وكلمة المرور التي انكشفت سابقًا ربما استُخدمت في محاولات دخول إلى خدمات أخرى. لذلك ينبغي اعتبار التطابق تحذيرًا لا يخص حساب اللعبة وحده، بل جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها.

أنسب إجراء بعد التحقق هو استخدام كلمات مرور مختلفة لحساب اللعبة والبريد الإلكتروني المرتبط به، وتفعيل المصادقة متعددة العوامل، وتحديث خيارات استرداد الحساب، وإنهاء الجلسات التي لا تتعرّف عليها. وإذا كنت تستخدم اسم المستخدم نفسه في مجتمعات ألعاب أخرى، فراجع تلك الملفات الشخصية أيضًا. احذر الرسائل الزائفة المتعلقة بالبطولات أو المكافآت أو الدعم أو عقوبات الحساب أو التحقق الأمني؛ وعندما يلزم اتخاذ إجراء، انتقل إلى الموقع الرسمي بكتابة عنوانه بنفسك.