منتدى Mobile Legends: Bang Bang
يوثق سجل تسريب بيانات منتدى Mobile Legends: Bang Bang نحو 288,352 صفًا لبيانات المستخدمين الواردة في سجلات المنتدى المرتبط بلعبة الهاتف المحمول الشهيرة، ويعود تاريخه إلى مايو 2022. تشمل الحقول المدرجة عناوين البريد الإلكتروني وأسماء المستخدمين وعناوين IP ومعلومات الجنس. ولأن هذا السجل لا يتضمن حقلًا لكلمة المرور، لم يُضف إليه ادعاء بتسريب كلمات المرور. يظل مستوى التحقق محدودًا لعدم وجود إشعار رسمي؛ ومع ذلك، فإن ربط حسابات مجتمع اللعبة بعناوين البريد الإلكتروني وأسماء المستخدمين مهم في سياق التصيد الاحتيالي الموجّه ومحاولات الاستيلاء على حسابات اللاعبين.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- الجنس
- عناوين IP
- أسماء المستخدمين
حول خرق البيانات هذا
أنواع البيانات المسرّبة والمخاطر
عندما يتوافر عنوان البريد الإلكتروني واسم المستخدم معًا، يمكن للمهاجمين التواصل مع اللاعب عبر معرّفه في المنتدى، أو محاولة ربطه باسمه المستعار داخل اللعبة، أو البحث عن اسم المستخدم نفسه على منصات أخرى. وقد يوفر عنوان IP مؤشرات عن الموقع التقريبي للاتصال ونمطه. قد لا تبدو معلومات الجنس وحدها حساسة بدرجة كبيرة؛ لكنها، عند جمعها مع اسم المستخدم والبريد الإلكتروني والاهتمام باللعبة، تساعد في إعداد رسائل أكثر تخصيصًا. وبما أن حقل كلمة المرور غير مدرج، تبدو الحاجة المباشرة إلى تغيير كلمة المرور أقل مقارنةً بحوادث أخرى، لكن خطر التصيد الاحتيالي عبر عنوان البريد الإلكتروني يظل قائمًا.
النطاق المتحقق منه وحدوده
يظهر هذا السجل في قوائم بيانات متاحة للعامة بتاريخ وحجم متقاربين، لكن نطاقه الكامل لم يُتحقق منه ببيان رسمي من الشركة أو بتقرير تقني مستقل. لذلك، لا يُصنَّف السجل على LeakData على أنه متحقق منه. ينبغي تقييم السجل في سياق المنتدى؛ فلم يُضف حساب اللعبة الرئيسي أو معلومات الدفع أو مقتنيات اللاعب داخل اللعبة أو حقل كلمة المرور إلى فئات البيانات المتحقق منها في هذا السجل. ورغم ظهور حقول إضافية للملف الشخصي في بعض القوائم، فقد اقتصر هذا السجل على الحقول المتكررة والأكثر اتساقًا. ومن المهم بوجه خاص ألّا يُعرض الخطر على المستخدم كما لو أن تسريبًا لكلمات المرور قد وقع.
فئات المستخدمين المعرّضة للخطر
المستخدمون المعرّضون للخطر هم من أنشؤوا حسابًا في منتدى Mobile Legends، واستخدموا اسم المستخدم نفسه في اللعبة أو على منصات التواصل الاجتماعي، وشاركوا عنوان بريدهم الإلكتروني في مجتمعات الألعاب. وقد تتلقى فرق الرياضات الإلكترونية ومديرو المجتمعات وصنّاع المحتوى واللاعبون الذين يتعرضون لعروض تداول الحسابات رسائل أكثر استهدافًا. قد يستخدم المهاجمون موضوعات مثل الماس المجاني أو مكافآت الفعاليات أو التحقق من الحساب أو رفع الحظر أو دعوات البطولات. ويمكن لعناوين IP وحقول الملف الشخصي أن تساعد في تخصيص الرسائل بحسب منطقة المستخدم أو اهتماماته بالألعاب. وينبغي أيضًا تحذير اللاعبين صغار السن من هذه الروابط.
الإجراءات العاجلة التي ينبغي اتخاذها
ينبغي للمستخدمين الذين يظهر لديهم تطابق أن يراجعوا أولًا حساب بريدهم الإلكتروني وجميع خيارات الاسترداد المرتبطة بحساب اللعبة. وحتى إن لم تكن كلمة المرور مدرجة في هذا السجل، ينبغي استخدام كلمات مرور فريدة والمصادقة متعددة العوامل للحسابات المهمة، لاحتمال أن تكون كلمة المرور المستخدمة في المنتدى قد تسرّبت في حوادث أخرى. وينبغي عدم فتح روابط المكافآت الواردة عبر رسائل اللعبة أو الرسائل الخاصة على وسائل التواصل الاجتماعي أو البريد الإلكتروني. ويجب متابعة الفعاليات الرسمية فقط عبر الموقع الرسمي أو التطبيق الرسمي أو قنوات المجتمع الموثّقة. كما ينبغي مراقبة الحسابات الأخرى التي تستخدم الاسم المستعار نفسه اسمًا للمستخدم، تحسبًا لمحاولات التصيد الاحتيالي.
استراتيجيات الأمان على المدى الطويل
ينبغي للاعبين حماية حساباتهم في المنتدى واللعبة والبريد الإلكتروني وخدمات الدفع بكلمات مرور منفصلة. يسهل اكتشاف استخدام اسم المستخدم نفسه على جميع المنصات، لذا يمكن تفضيل أسماء مستعارة مختلفة للحسابات الحساسة. وتُعد أدوات الرقابة الأبوية والموافقة على عمليات الدفع والتوعية بالتصيد الاحتيالي مهمة لحسابات الألعاب الخاصة بالأطفال أو المستخدمين صغار السن. أما في مجتمعات الألعاب، فمن أسس الحماية عدم الاحتفاظ بعناوين IP وحقول الملف الشخصي ضمن بيانات المنتدى لفترات أطول مما يلزم، وتوفير خيارات واضحة للمستخدمين لحذف حساباتهم، وإشعارهم بعمليات تسجيل الدخول المشبوهة. وحتى في الحالات التي لا تكون فيها كلمات المرور مدرجة، ينبغي التعامل بجدية مع إساءة استخدام معلومات الاتصال.
فحص السجل وإجراءات المستخدم
يوضح فحص LeakData ما إذا كان عنوان بريدك الإلكتروني يطابق بيانات التسجيل في منتدى Mobile Legends: Bang Bang. إذا ظهر تطابق، فراجع إعدادات أمان حساب اللعبة والحسابات الاجتماعية المرتبطة به وخيارات استرداد البريد الإلكتروني. وتعامل بحذر مع تنبيهات تسجيل الدخول الواردة من مصادر مجهولة ورسائل المكافآت وطلبات التحقق من الحساب. وإذا لم يُعثر على تطابق، فقد لا يشمل الفحص عناوين بريد إلكتروني أخرى أو حسابات قديمة في المنتدى أو حسابات مستخدمة في مجتمعات ألعاب أخرى. وبما أن هذا السجل لا يتضمن كلمة مرور، فالأولوية هي تقليل مخاطر التصيد الاحتيالي وربط الملفات الشخصية ببعضها؛ ومع ذلك، ينبغي أن تستخدم كلمة مرور قوية وفريدة لحساب بريدك الإلكتروني.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة