تسرب بيانات MindJolt لعام 2019

أنواع البيانات التي تم التحقق منها هي تواريخ الميلاد، وعناوين البريد الإلكتروني، والأسماء. وقد يُستخدم عنوان البريد الإلكتروني للتواصل واستعادة الحساب، بينما قد يُسهّل الاسم وتاريخ الميلاد ربط ملفات شخصية عامة منفصلة بالشخص نفسه. ويمكن لهذه الحقول الثلاثة مجتمعة أن تساعد في إعداد رسائل موجهة تبدو كأنها تتعلق بمكافأة في لعبة، أو التحقق من العمر، أو دعم الحساب، أو إشعار بشأن العضوية.

تاريخ الميلاد من تفاصيل الهوية الثابتة، ويمكن إعادة استخدامه في محاولات استهداف تمتد لفترات طويلة. ولا يعني وجوده أن وثيقة هوية أو عنوان سكن أو رقم هاتف قد كُشف أيضًا. وتوضح فئات البيانات طبيعة المخاطر على الشخص، لكنها لا تضمن أن كل سجل مطابق يحتوي على جميع الحقول.

غياب كلمات المرور عن فئات البيانات يعني أنه لا ينبغي التعامل مع هذه الواقعة بوصفها انكشافًا مباشرًا لكلمات المرور. ومع ذلك، يمكن جمع عنوان البريد الإلكتروني والاسم وتاريخ الميلاد مع تفاصيل من وقائع أقدم لجعل رسائل إعادة تعيين كلمة المرور أو المصادقة تبدو موثوقة. ولا ينبع الخطر من أي حقل منفرد بقدر ما ينبع من السياق الشخصي الذي توفره هذه الحقول مجتمعة.

التاريخ المعتمد في هذه الصفحة هو 18 مارس 2019، وعدد السجلات هو 28,364,826. ويمثل هذا الرقم نطاق عناوين البريد الإلكتروني الذي تم التحقق منه، وليس إجمالي أعضاء المنصة أو اللاعبين النشطين أو مجتمع اللاعبين في بلد ما. ولا ينبغي اعتبار إجمالي السجلات عددًا للأشخاص، فقد تكون للشخص الواحد عضويات أو عناوين بريد إلكتروني متعددة.

تُصنَّف MindJolt على أنها خدمة ألعاب عبر الإنترنت. وترتبط الواقعة بهذه الخدمة، ولا تشمل تلقائيًا مواقع ألعاب أخرى أو ناشرين آخرين أو منصات تواصل اجتماعي. وظهور عنوان بريد إلكتروني في واقعة أخرى لا يوسّع أنواع البيانات أو نطاقها في هذه الواقعة. كما أن وجود تطابق لا يثبت الحصول على بيانات لعبة بعينها، أو عملية شراء داخل لعبة، أو قائمة أصدقاء.

الحقول التي تم التحقق منها لا تثبت طريقة حدوث الاختراق، ولا تثبت انكشاف معلومات بطاقات الدفع أو رموز الجلسات أو أرقام الهواتف أو كلمات المرور. ولا يجوز عرض هذه التفاصيل على أنها حقائق من دون أدلة موثوقة. ويحدد التاريخ الفترة المرتبطة بالواقعة؛ لكنه لا يبيّن بمفرده آخر تسجيل دخول لشخص ما، أو وقت ظهور البيانات لأول مرة على الإنترنت، أو الحالة الراهنة للحساب.

ينبغي لمن يستخدمون عنوان البريد الإلكتروني نفسه في الألعاب والشبكات الاجتماعية وحسابات البريد الإلكتروني أن يتوخوا مزيدًا من الحذر. فقد يرسل مهاجم رسالة تبدو متعلقة بمكافأة أو تحقق في لعبة، على افتراض أن صندوق البريد نفسه يُستخدم لحسابات أخرى. ولا يثبت تضمين اسم أو تاريخ ميلاد في الرسالة أن مرسلها هو الجهة التي يدّعي تمثيلها.

قد يكون الأشخاص الذين يظهر تاريخ ميلادهم واسمهم الحقيقي في ملف شخصي أو على وسائل التواصل الاجتماعي قد أتاحوا مزيدًا من المعلومات التي تساعد على استهدافهم. وينبغي لهم الحذر من الرسائل التي تتناول التحقق من العمر، أو حسابات الأطفال، أو موافقة الوالدين، أو مكافآت أعياد الميلاد. ولا يتضمن السجل أرقام هواتف أو عناوين سكن، لذا سيكون من غير الدقيق الادعاء بأن كل شخص عرضة لاستهداف مفصّل خارج الإنترنت.

من لم يعودوا يستخدمون حسابات الألعاب القديمة ليسوا بمنأى تام عن الخطر. فقد يظل عنوان البريد الإلكتروني المسجل لعضوية قديمة وسيلة لاستعادة حساب في خدمة أخرى. راجع إعدادات استعادة الحساب، والجلسات التي لا تعرفها، وقواعد إعادة توجيه الرسائل في صناديق البريد القديمة على فترات منتظمة.

تأكد أولًا من أن كلمة مرور حساب بريدك الإلكتروني لا تُستخدم في أي حساب آخر، ومن تفعيل المصادقة متعددة العوامل. ولأن كلمات المرور ليست ضمن فئات البيانات في هذه الواقعة، فلا ينبغي أن يدفعك وجود تطابق وحده إلى افتراض انكشاف جميع كلمات المرور. ومع ذلك، يظل حساب البريد الإلكتروني وسيلة لاستعادة الحسابات في خدمات أخرى، لذا يستحق أمانه مراجعة عاجلة.

دقّق في رسائل البريد الإلكتروني والرسائل النصية غير المتوقعة التي تبدو كأنها مرسلة من MindJolt أو من فريق دعم لعبة، أو تتعلق بمكافأة في لعبة. وقبل فتح أي رابط، افحص كلًا من نطاق المرسل، والإجراء المطلوب، وعنوان صفحة تسجيل الدخول الفعلي على حدة. وللتحقق من تنبيه مشبوه، انتقل مباشرة إلى العنوان الرسمي المعروف للخدمة بدلًا من استخدام الرابط الوارد في الرسالة.

ألغِ صلاحية الوصول عندما تُظهر إعدادات الحساب جهازًا أو جلسة أو عنوان بريد إلكتروني لاستعادة الحساب أو تطبيقًا مرتبطًا لا تعرفه. وأبقِ تنبيهات الأمان مفعّلة في الحسابات المهمة التي تستخدم عنوان البريد الإلكتروني نفسه. وعند ظهور نشاط مشبوه، استخدم قناة الدعم الرسمية للخدمة المعنية، ولا تقدم أبدًا رموزًا تُستخدم لمرة واحدة أو كلمات مرور أو وثائق هوية لمرسل تواصل معك من دون طلب منك.

استخدام كلمة مرور طويلة وفريدة لكل خدمة يحدّ من الآثار اللاحقة لانكشاف بيانات الألعاب في الماضي. ويمكن لمدير كلمات المرور أن يساعدك على الاحتفاظ بكلمات مرور قوية ومختلفة. وحيثما تتوفر المصادقة متعددة العوامل، يُفضَّل استخدام تطبيق للمصادقة أو مفتاح أمان مادي. وتضيف الرموز المرسلة عبر الرسائل النصية حماية، لكنها لا توفر دفاعًا كاملًا ضد الاحتيال المخصص للشخص.

راجع بانتظام إعدادات الخصوصية في الألعاب والملفات الشخصية على الشبكات الاجتماعية. ولا تشارك علنًا تفاصيل مثل تاريخ الميلاد أو الاسم الحقيقي أو قائمة الأصدقاء أو إنجازات الألعاب إلا عند الحاجة. وتقليل استخدام اسم المستخدم نفسه وتفاصيل الملف الشخصي نفسها في مجتمعات مختلفة يجعل الربط بين المعلومات العامة أكثر صعوبة. كما أن إزالة التفاصيل الشخصية غير الضرورية من الحسابات القديمة توفر فائدة مستمرة.

أبقِ معلومات استعادة الحساب محدّثة. فعناوين البريد الإلكتروني الثانوية، وأرقام الهواتف، والأجهزة المرتبطة، والجلسات تحتاج إلى مراجعة دورية. وبادر بالتصرف عند ظهور تسجيل دخول لا تعرفه، أو قاعدة لإعادة توجيه الرسائل، أو تغيير في إعدادات الأمان. ولا تفيد هذه الفحوص الدورية من ظهرت لهم مطابقة مع واقعة MindJolt فحسب، بل تفيد أصحاب جميع العضويات عبر الإنترنت.

استخدم فحص السجل في هذه الصفحة لمعرفة ما إذا كان عنوان بريدك الإلكتروني يطابق سجلًا في واقعة MindJolt. ويشير وجود تطابق إلى أن العنوان يقع ضمن النطاق الذي تم التحقق منه؛ لكنه لا يثبت الاطلاع على كلمة مرور، أو وجود كل نوع من أنواع البيانات في السجل الخاص بك، أو اختراق حساب حالي. وتعامل مع النتيجة بوصفها مؤشرًا على المخاطر التي قد تواجهك فيما يتعلق بأمان البريد الإلكتروني والتواصل غير المتوقع.

إذا لم يظهر تطابق، فقد تظل مراجعة عناوين البريد الإلكتروني القديمة، والتسجيلات باستخدام عناوين بديلة، وحسابات الألعاب التي لم تعد تستخدمها مفيدة. فعدم وجود تطابق لا يضمن عدم وجود بيانات شخصية في مواضع أخرى على الإنترنت. وتظل كلمات المرور المختلفة لكل حساب، والمصادقة متعددة العوامل، والمراجعة الدورية للحسابات، والتحقق من الرسائل المشبوهة عبر وسيلة مستقلة أكثر وسائل الحماية موثوقية.