خرق بيانات MasedWorld للعبة Minecraft عام 2021
في يناير 2021، استُخرجت دون تصريح قاعدة بيانات داخلية لمصادقة المستخدمين من MasedWorld (masedworld.ru)، وهي شبكة روسية بارزة لخوادم Minecraft متعددة اللاعبين، وسُرّبت عبر منتديات الألعاب والاختراق السرية.
أنواع البيانات المنكشفة
5- أسماء المستخدمين
- كلمات المرور المعالجة بدوال التجزئة
- عناوين IP
- عناوين البريد الإلكتروني
- النشاط على الموقع الإلكتروني
حول هذا السجل
تحتوي نسخة MariaDB المسرّبة من جدول الإضافة authme على نحو 1,647,303 سجلًا لحسابات اللاعبين. وتشمل حقول المعلومات المكشوفة أسماء اللاعبين داخل اللعبة (أسماء المستخدمين)، وتجزئات كلمات مرور AuthMe باستخدام SHA-256 مع قيم تمليح، وعناوين IP للاتصال، والطوابع الزمنية لآخر تسجيل دخول بصيغة Unix، وعناوين البريد الإلكتروني المرتبطة بالحسابات (حيثما قُدّمت)، ومعرّفات عقد مجموعة الخوادم.
نظرًا إلى شيوع إعادة استخدام كلمات المرور في مجتمعات الألعاب، فإن كسر هذه التجزئات دون اتصال ينطوي على مخاطر كبيرة تتمثل في هجمات حشو بيانات الاعتماد الآلية التي تستهدف حسابات البريد الإلكتروني وحسابات Discord وSteam وغيرها من حسابات الألعاب الخاصة باللاعبين.
يُنصح اللاعبون الذين سجّلوا في MasedWorld بشدة بتغيير كلمات المرور في أي خدمات عبر الإنترنت ربما أعادوا فيها استخدام بيانات الاعتماد نفسها، وإعداد المصادقة متعددة العوامل حيثما كانت متاحة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
