خرق بيانات Minefield لعام 2015

فئات البيانات المؤكدة في هذه الحادثة هي تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين وسجلات النشاط على الموقع. ويسهّل عنوان البريد الإلكتروني واسم المستخدم ربط هوية اللاعب بمنتديات وخوادم ألعاب وحسابات على شبكات التواصل الاجتماعي مختلفة. وقد يُستخدم تاريخ الميلاد في أسئلة استرداد الحساب أو في رسائل مزيفة تستند إلى عمر المستخدم. ويمكن أن يوفر عنوان IP معلومات عن الموقع التقريبي للاتصال ومزوّد خدمة الإنترنت. كما قد يقدم النشاط على الموقع قرائن إضافية عن سلوك المستخدم في المنتدى أو تاريخ حسابه أو مدى ظهوره داخل المجتمع.

تُعد مخاطر كلمات المرور الجانب الأكثر خطورة في هذا السجل. فعلى الرغم من تخزين كلمات المرور في صورة قيم تجزئة مضاف إليها ملح، فإن احتمال كسرها مرتفع بسبب ضعف آلية التنفيذ. وإذا كان المستخدم قد أعاد استخدام كلمة المرور نفسها في بريده الإلكتروني أو منصات الألعاب أو شبكات التواصل الاجتماعي أو المنتديات أو حسابات التسوق، فقد يؤثر هذا الخرق القديم في أمان حساباته الحالية. ونظرًا إلى شيوع الاحتفاظ بالاسم المستعار نفسه لسنوات في مجتمعات Minecraft، يستطيع المهاجمون إعداد رسائل مخصصة باستخدام اسم المستخدم القديم. ويشكل اجتماع هذه المعلومات نقطة انطلاق قيّمة لهجمات تخمين كلمات المرور والتصيد الموجّه على حد سواء.

التاريخ المعتمد للحادثة المتحقق منها هو 28 يونيو 2015، والتاريخ المعتمد لإضافة السجل وتغيير المصدر هو 9 مارس 2016. ويبلغ إجمالي عدد الحسابات المتحقق منها 188,343. وينبغي تصنيف Minefield بوصفه مجتمعًا فرنسيًا لخادم Minecraft ومنتدى، لا موقعًا عامًا للبيع بالتجزئة. وتقتصر حقول البيانات على تاريخ الميلاد وعنوان البريد الإلكتروني وعنوان IP وكلمة المرور واسم المستخدم والنشاط على الموقع. ولم يُتحقق من وجود بيانات بطاقات الدفع أو العنوان الفعلي أو رقم الهاتف أو الاسم الحقيقي أو مفتاح ترخيص اللعبة أو محتوى الرسائل الخاصة في هذا السجل.

فهم النطاق على نحو صحيح مهم لتحديد الإجراءات التي ينبغي للمستخدم اتخاذها. فهذا السجل لا يثبت أن حساب لعبة Minecraft أو حساب Microsoft قد تعرض للاختراق مباشرة؛ إذ ترتبط الحادثة بعضوية منتدى Minefield. كذلك، لا يصح القول إن جميع كلمات المرور تسربت بصيغة نص صريح. ويُقيَّم الخطر استنادًا إلى إمكانية كسر قيم التجزئة المضاف إليها ملح بسبب ضعف آلية التنفيذ، وإلى احتمال أن يكون المستخدمون قد أعادوا استخدام كلمة المرور نفسها في خدمات أخرى. ويساعد الالتزام بهذه الحدود على توجيه المستخدم إلى إجراءات أمنية فعلية، دون تضليله بادعاءات غير ضرورية.

تشمل الفئة الأكثر عرضة للخطر الأشخاص الذين أنشؤوا حسابًا على خادم Minefield أو منتداه، واستخدموا عنوان البريد الإلكتروني واسم المستخدم نفسيهما في مجتمعات Minecraft أخرى أيضًا. فكثيرًا ما تُنسى حسابات اللاعبين القديمة، لكن عنوان البريد الإلكتروني ونمط كلمة المرور المستخدمين فيها قد يُعاد استخدامهما لاحقًا في خدمات مختلفة. وتزيد معلومات تاريخ الميلاد والنشاط على الموقع، خصوصًا في الحسابات التي أُنشئت في سن صغيرة، من مخاطر بناء ملف شخصي عن المستخدم. كما يسهل ربط حسابات اللاعبين الذين يشاركون خرائط أو خوادم أو تعديلات للعبة أو منشورات في المنتديات باسم المستخدم نفسه عبر مجتمعات مختلفة.

قد يتعرض مديرو الخوادم والمشرفون وأعضاء المنتديات النشطون والمستخدمون الذين ينشرون بأسماء مستعارة معروفة لرسائل أكثر استهدافًا. وقد يطلب المهاجمون معلومات شخصية أو كلمة مرور جديدة بذريعة تتعلق بحساب قديم في المنتدى أو إعلان من الخادم أو ملف خريطة أو صلاحيات داخل اللعبة أو التحقق من الحساب. ويمكن أن تسهم عناوين IP وسجلات النشاط على الموقع في جعل هذه الرسائل تبدو أكثر إقناعًا. لذلك، ينبغي لمن تظهر لديه نتيجة مطابقة أن يقيّم ليس فقط حساب Minefield القديم، بل أيضًا منظومة الألعاب بأكملها المرتبطة بالاسم المستعار وعنوان البريد الإلكتروني نفسيهما.

ينبغي للمستخدمين الذين وُجدت بيانات اعتمادهم في هذا السجل أن يعتبروا كلمة المرور التي استخدموها في Minefield غير موثوقة الآن. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة مستخدمة في حسابات أخرى، فينبغي اختيار كلمة مرور قوية وفريدة لكل خدمة. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني ومنصات الألعاب والمنتديات وشبكات التواصل الاجتماعي والحسابات التي تتضمن عمليات دفع. وينبغي تفعيل المصادقة متعددة العوامل في الخدمات التي تدعمها، وإنهاء الجلسات النشطة، ومراجعة معلومات البريد الإلكتروني أو الهاتف المخصصة لاسترداد الحساب. وبدلًا من الاستمرار في استخدام كلمة المرور القديمة مع تعديلات طفيفة، يُفضَّل اختيار كلمة مرور مختلفة تمامًا.

ينبغي فحص الرسائل التي تتناول خادم Minecraft أو حسابًا قديمًا في المنتدى أو ملف خريطة أو مزايا مجانية داخل اللعبة أو أمان الحساب بعناية، تحسبًا للتصيد. ولا ينبغي اعتبار الرسائل موثوقة لمجرد احتوائها على أسماء مستخدمين حقيقية أو عناوين بريد إلكتروني قديمة أو تواريخ ميلاد. ويجب التحقق من روابط تنزيل الملفات وصفحات تسجيل الدخول المزيفة وطلبات التحقق من الحساب عبر قناة منفصلة. ونظرًا إلى توافر معلومات عناوين IP والنشاط على الموقع أيضًا، ينبغي التدقيق في تنبيهات الجلسات غير المتوقعة أو محاولات تسجيل الدخول إلى الحسابات من مناطق جغرافية معينة.

على المدى الطويل، يوفر استخدام عنوان بريد إلكتروني مختلف عن عنوان بريدك الرئيسي لحسابات الألعاب والمنتديات حماية جيدة. ومع أن استخدام اسم المستخدم نفسه عبر جميع المنصات يوفر الراحة، فإنه يزيد من خطر ربط الملفات الشخصية بعضها ببعض. وينبغي للمستخدمين مراجعة حساباتهم القديمة في منتديات Minecraft والخوادم وملفاتهم الشخصية في مجتمعات الألعاب دوريًا. ويساعد تقليل المعلومات الشخصية في الحسابات التي لم تعد تُستخدم، أو تقييد ظهور الملفات الشخصية، أو النظر في خيار حذف الحساب، على الحد من أثر المخاطر.

ينبغي أن يصبح تأمين كلمات المرور عادة دائمة. فتعرّض قيم التجزئة المضاف إليها ملح للاختراق يشكل خطرًا أقل على من يستخدمون كلمات مرور قوية وفريدة؛ أما كلمات المرور الضعيفة أو المعاد استخدامها فقد تسبب مشكلات حتى بعد سنوات. ويسهّل استخدام مدير كلمات مرور إنشاء كلمات مرور مختلفة لكل حساب في الألعاب والمنتديات. كما أن تجنب المعلومات التي يمكن توقعها، مثل تواريخ الميلاد، في أسئلة الأمان يصعّب استخدام بيانات حسابات الألعاب القديمة في عمليات المصادقة. وبهذه الطريقة، يصبح أثر خرق قديم لمنتدى على الهوية الرقمية الحالية أكثر محدودية.

يشير ظهور نتيجة مطابقة في هذا السجل إلى وجود عنوان البريد الإلكتروني أو الحساب المرتبط به ضمن سجلات الأعضاء المتحقق منها في مجموعة بيانات Minefield. ولا تثبت المطابقة وجود معلومات الدفع أو رقم الهاتف أو العنوان الفعلي أو ترخيص لعبة Minecraft في هذه المجموعة. وتشمل الحقول المتحقق منها تاريخ الميلاد وعنوان البريد الإلكتروني وعنوان IP وكلمة المرور واسم المستخدم والنشاط على الموقع. وينبغي للمستخدم فهم هذا القيد على نحو صحيح، للتوقف عن إعادة استخدام كلمات المرور وإعطاء الأولوية لحسابات مجتمعات الألعاب وحساب البريد الإلكتروني.

تسلسل الإجراءات العملية واضح: أولًا، تحديد حسابات الألعاب والمنتديات وشبكات التواصل الاجتماعي التي تستخدم عنوان البريد الإلكتروني نفسه ونمطًا مشابهًا لكلمة المرور؛ ثم الانتقال إلى كلمات مرور فريدة، بدءًا بالحسابات المهمة. وينبغي تفعيل المصادقة الثنائية، وإنهاء الجلسات القديمة، وفحص تنبيهات تسجيل الدخول غير المتوقعة. كما ينبغي التعامل بحذر مع رسائل مجتمعات Minecraft القديمة وروابط الملفات ودعوات الخوادم. ويعرض هذا السجل حقول البيانات المتحقق منها دون مبالغة، ويوفر للمستخدم خطة عملية لتأمين كلمات المرور، والوعي بمخاطر التصيد، وتنظيم حسابات الألعاب القديمة.