Lolzteam خرق بيانات

الحقلان اللذان تم التحقق منهما في هذا السجل هما عنوان البريد الإلكتروني واسم المستخدم. يسهّل عنوان البريد الإلكتروني التواصل مباشرةً مع الشخص وتخمين الحسابات الأخرى التي أُنشئت باستخدام العنوان نفسه. ويمكن استخدام اسم المستخدم لربط الهوية في المنتدى أو الاسم المستعار أو آثار الملف الشخصي عبر مجتمعات مختلفة. وبما أن كلمة المرور ليست من البيانات التي تم التحقق منها، فلا ينبغي عرض هذا السجل باعتباره تسريبًا مباشرًا لكلمات المرور؛ ومع ذلك، قد يوفر اقتران البريد الإلكتروني باسم المستخدم سياقًا كافيًا للتصيد الاحتيالي الموجّه.

قد يكون معرّف المستخدم في المنتدى أكثر حساسية من اسم مستعار عادي لدى بعض الأشخاص. فعندما تقترن الأسماء المستعارة المستخدمة في مجالات الأمن السيبراني أو الهندسة الاجتماعية أو تداول الحسابات أو مجتمعات الألعاب أو المنتديات التي تعمل في مناطق رمادية بعنوان بريد إلكتروني حقيقي، يصبح من الأسهل بناء تخمينات عن الشخص. ويمكن للمهاجم إعداد رسائل تبدو كأنها منشورات عن اسم المستخدم القديم في المنتدى، أو نماذج مزيفة لاستعادة الحساب، أو إشعارات من داخل المجتمع. لذلك، ينبغي النظر إلى المخاطر من حيث ربط الملفات الشخصية، والرسائل الموجّهة، والإضرار بالسمعة، والتصيد الاحتيالي.

يشمل النطاق الذي تم التحقق منه 398,011 حسابًا وفئتين من البيانات: عناوين البريد الإلكتروني وأسماء المستخدمين. ويُذكر تاريخ الخرق على أنه 13 مايو 2018؛ وقد أُدرج السجل في مجموعات بيانات الخروقات التي تم التحقق منها في 6 نوفمبر 2022. ويشير السجل المصدر إلى أن البيانات أُعيد توزيعها لاحقًا عبر منتدى آخر. وهذا يوضح استمرار المخاطر على المستخدم عندما تعود بيانات حادثة قديمة إلى التداول بعد سنوات.

قد تكون هناك حسابات ثانوية في التقارير الأصلية التي تتناول نطاقات أوسع؛ لكن قائمة الفئات التي تم التحقق منها في هذا السجل تقتصر على البريد الإلكتروني واسم المستخدم. ولا ينبغي إضافة حقول رقم الهاتف أو المنطقة الزمنية أو معلومات النشاط أو كلمة المرور إلى فئات البيانات المعروضة للعامة. وليس الغرض من هذا القيد تقديم معلومات ناقصة للمستخدم، بل عرض الحقول بدقة وفق مستوى واضح من الأدلة. وبما أن نقطة الدخول التقنية للحادثة لم تُؤكَّد، فلا ينبغي ذكر ثغرة أو طريقة محددة باعتبارها حقيقة ثابتة.

يتعرض لأعلى مستوى من المخاطر الأشخاص الذين يستخدمون اسم المستخدم الخاص بهم على Lolzteam مرارًا في منتديات أخرى أو حسابات ألعاب أو مجتمعات دردشة أو شبكات اجتماعية أو أسواق رقمية. فإذا ظهر الاسم المستعار نفسه على خدمات مختلفة، فقد يتيح عنوان البريد الإلكتروني ربط هذه الملفات الشخصية ببعضها. ويكتسب هذا الربط أهمية خاصة للمستخدمين الذين يرغبون في فصل هويتهم الحقيقية عن هويتهم في المنتدى حفاظًا على الخصوصية والسمعة.

ينبغي أن يتوخى مزيدًا من الحذر أعضاء المنتدى القدامى، ومن يستخدمون اسم المستخدم نفسه في تداول الحسابات أو المنتديات التقنية، ومن لم يغيّروا عنوان بريدهم الإلكتروني منذ فترة طويلة، ومن يستخدمون أسماء مستعارة متشابهة في ملفاتهم الشخصية على وسائل التواصل الاجتماعي. فقد يحاول المهاجم كسب الثقة باستخدام اسم المستخدم القديم في المنتدى. وقد تتناول هذه الرسائل موضوعات مثل إعادة تعيين كلمة المرور، أو التحقق من الحساب، أو تحذير بشأن عضوية قديمة، أو دعوة مزيفة للانضمام إلى المجتمع. ولا يلغي قِدم البيانات الخطر، لأن البريد الإلكتروني واسم المستخدم قد يظلان دون تغيير لسنوات.

إذا كان عنوان بريدك الإلكتروني موجودًا في هذا السجل، فحدّد أولًا حساب المنتدى أو السوق المرتبط بهذا العنوان. وإذا كنت لا تزال تتذكر كلمة المرور التي استخدمتها على Lolzteam أو مجتمعات مماثلة، وكنت تستخدمها أيضًا في حسابات أخرى، فاستبدل جميع كلمات المرور المكررة بكلمات مرور جديدة وفريدة. وحتى إن لم تكن كلمة المرور حقلًا تم التحقق منه في هذا الخرق، فلا ينبغي تجاهل احتمال إعادة استخدام كلمة مرور حساب قديم في المنتدى على خدمات أخرى.

انتبه في صندوق بريدك الإلكتروني إلى الرسائل التي تبدأ باسم المنتدى، أو بعبارات عن استعادة الحساب أو تنبيه أمني، أو باسم المستخدم القديم الخاص بك. وقبل النقر على الروابط، اكتب العنوان يدويًا أو تحقّق عبر قناة منفصلة من الدعم الرسمي للتطبيق. قلّل معلومات الملف الشخصي الظاهرة في حسابات المنتديات والألعاب ووسائل التواصل الاجتماعي التي تستخدم فيها اسم المستخدم نفسه. وفعّل المصادقة الثنائية على حساب بريدك الإلكتروني؛ وراجع الجلسات غير المعروفة وقواعد إعادة توجيه البريد وعناوين الاسترداد.

على المدى الطويل، ينبغي عدم ربط الهوية في المنتدى بالبريد الإلكتروني الحقيقي والملفات الشخصية على وسائل التواصل الاجتماعي دون حاجة. فاستخدام اسم مستعار مختلف واسم بديل منفصل للبريد الإلكتروني لكل مجتمع يقلّل خطر ربط الملفات الشخصية. ويُعد استخدام مدير كلمات مرور لفصل كلمات المرور القديمة للمنتديات، واكتشاف الكلمات المكررة، وإغلاق الحسابات غير المستخدمة إجراءً دفاعيًا أساسيًا. ولا يعني نسيان الحسابات القديمة أن بياناتها لم تعد متداولة.

ينبغي للمستخدمين مراجعة عضوياتهم القديمة في المنتديات وصفحات ملفاتهم الشخصية العامة والحسابات التي أُنشئت بالاسم المستعار نفسه بصفة دورية. ويجب عدم ربط الأسماء المستخدمة في المجتمعات التي تركز على التقنية أو الألعاب أو الهندسة الاجتماعية أو أسواق الحسابات بالهويات الحقيقية. وينبغي الجمع بين إخفاء عنوان البريد الإلكتروني والمصادقة الثنائية وخيارات الاسترداد القوية وإعدادات الملف الشخصي التي تحدّ من ظهوره. ويحدّ هذا النهج من الأثر الأمني الذي قد يتركه سجل واحد من منتدى قديم على حسابات مختلفة.

إذا ظهرت نتيجة Lolzteam إيجابية على LeakData، فهذا السجل مرتبط بخرق بيانات منتدى lolzteam.net المؤرخ في 13 مايو 2018. والخطوة الأولى هي التحقق من اسم المستخدم المقترن بعنوان البريد الإلكتروني، وما إذا كان يُستخدم في أماكن أخرى. ثم ينبغي مراجعة إعدادات الخصوصية ومعلومات الملف الشخصي الظاهرة ومعلومات استرداد الحساب في الحسابات التي أُنشئت بالبريد الإلكتروني والاسم المستعار نفسيهما.

فئات البيانات التي تم التحقق منها في سجل هذا الخرق هي عناوين البريد الإلكتروني وأسماء المستخدمين. أما كلمة المرور ورقم الهاتف وعنوان IP ومعلومات الدفع والرسائل الخاصة وحقل الهوية الرسمية، فليست من فئات البيانات التي تم التحقق منها في هذا السجل. وينبغي أن تركز إجراءات المستخدم على أمان البريد الإلكتروني، ومخاطر الربط بين الأسماء المستعارة، والتصيد الاحتيالي الموجّه، وتنظيف حسابات المنتديات القديمة. وإذا كان هناك احتمال لإعادة استخدام كلمة المرور، فينبغي استخدام كلمات مرور فريدة والمصادقة الثنائية في جميع الحسابات ذات الصلة.