Lifeboat خرق بيانات

ينطوي جمع اسم المستخدم والبريد الإلكتروني وكلمة المرور في هذا السجل على خطر على أمان الحساب. وتُعد تجزئة كلمات المرور باستخدام MD5 ضعيفة وفق المعايير الحديثة، ويمكن كسرها بمرور الوقت، ولا سيما لكلمات المرور القصيرة أو المعاد استخدامها. كما يربط اسم المستخدم هوية الشخص في مجتمع الألعاب بعنوان بريده الإلكتروني.

لا يتضمن السجل حقولًا لأرقام الهواتف أو العناوين أو بطاقات الدفع. ويتمثل الخطر الأساسي في إعادة استخدام كلمة المرور. فإذا كانت كلمة المرور المستخدمة في حساب Lifeboat قد استُخدمت أيضًا في حسابات أخرى للألعاب أو البريد الإلكتروني أو وسائل التواصل الاجتماعي أو الدفع، فقد يحاول المهاجمون استخدام بيانات الدخول نفسها على خدمات مختلفة.

يعود الحادث إلى يناير 2016، ويبلغ عدد السجلات المتأثرة المسجل 7,089,395. وتُظهر الأخبار الموثوقة وسجلات خروقات البيانات أن أكثر من 7 ملايين حساب في مجتمع Lifeboat تعرضت لكشف أسماء المستخدمين وعناوين البريد الإلكتروني وكلمات المرور المجزأة بطريقة ضعيفة. وتتوافق فئات البيانات الموجودة مع هذا النطاق.

عند توضيح النطاق، ينبغي عدم إضافة عنوان IP أو حقول إضافية للملف الشخصي كما لو كان وجودها في هذا السجل قد جرى التحقق منه. ويتمثل الخطر الفعلي على المستخدم في ظهور حسابه في مجتمع الألعاب إلى جانب حقلي البريد الإلكتروني وكلمة المرور. ولا يزول الخطر لمجرد أن الحادث قديم؛ فقد يستمر أثره إذا أعاد المستخدم استخدام كلمة المرور.

تشمل الفئات المعرضة للخطر المستخدمين الذين أنشؤوا حسابات على خوادم Lifeboat للعبة Minecraft، والأشخاص الذين يستخدمون اسم المستخدم نفسه في مجتمعات ألعاب أخرى. ومن المحتمل أيضًا أن يكون أطفال أو لاعبون صغار السن قد أنشؤوا حسابات باستخدام عناوين البريد الإلكتروني لأسرهم.

يزداد الخطر إذا استُخدمت كلمة المرور نفسها في حسابات أخرى على مر السنين. وحتى إن نُسي حساب قديم لإحدى الألعاب، فقد تُجرَّب تركيبة البريد الإلكتروني وكلمة المرور على خدمات أخرى. وإذا كان اسم المستخدم موحدًا على منصات مختلفة، أصبح الربط بين الملفات الشخصية أسهل.

ينبغي للمستخدمين الذين تظهر لهم مطابقة، إذا كانوا يتذكرون كلمة المرور التي استخدموها على Lifeboat، تغييرها في جميع الحسابات التي تستخدم كلمة المرور نفسها. وينبغي البدء خصوصًا بفحص حسابات البريد الإلكتروني ومتاجر الألعاب ووسائل التواصل الاجتماعي والحسابات المرتبطة بالدفع.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الويب المعروف للخدمة المعنية أو تطبيقها الرسمي. ومعرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو معلومات طلبك أو ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق التي تُستخدم لمرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة مع الدعم.

على المدى الطويل، يقلل من المخاطر الاعتياد على استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة الثنائية، وإزالة المعلومات الشخصية غير الضرورية من الحسابات. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه على منصات مختلفة جمع البيانات من خروقات متعددة؛ لذا يمكن النظر في استخدام عنوان بريد إلكتروني منفصل أو اسم مستعار للبريد للحسابات المهمة.

حتى حسابات الألعاب والمنتديات القديمة المنسية ينبغي تخصيص كلمة مرور فريدة لكل منها في مدير كلمات المرور. ويجب إغلاق الحسابات غير المستخدمة، والإبقاء على المصادقة الثنائية مفعّلة في حسابات الألعاب، مع الحفاظ على أمان البريد الإلكتروني المخصص لاستردادها.

يوضح الفحص عبر LeakData ما إذا كان عنوان البريد الإلكتروني المستعلم عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم يقينًا، لكنها تمثل تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في خروقات أخرى.

تشير النتيجة الإيجابية إلى خطر إعادة استخدام كلمة المرور عبر حساب قديم لإحدى الألعاب. وتعني النتيجة السلبية عدم وجود مطابقة ضمن هذا السجل؛ وينبغي أيضًا فحص البريد الإلكتروني نفسه بحثًا عن ظهوره في خروقات أخرى للألعاب أو المنتديات.

في حالة هذا السجل، يمثل نسيان الحسابات القديمة خطرًا إضافيًا، ولا سيما للأسر واللاعبين صغار السن. فقد يكون المستخدم قد أعاد اليوم استخدام كلمة مرور استعملها قبل سنوات في حساب مختلف. لذلك، عند ظهور مطابقة، ينبغي عدم الاطمئنان إلى قِدم الحادث، بل فحص كل حساب من حسابات الألعاب والبريد الإلكتروني ووسائل التواصل الاجتماعي التي ربما أُعيد استخدام كلمة المرور فيها، كلٌّ على حدة.