خرق بيانات Mortal Online

أنواع البيانات التي تم التحقق منها في سجلات Mortal Online هي عناوين البريد الإلكتروني والأسماء الكاملة وكلمات المرور والعناوين الفعلية وأسماء المستخدمين. ويمكن لعنوان البريد الإلكتروني واسم المستخدم أن يساعدا في ربط اللاعب بحساباته على منتديات أو ألعاب أو منصات بث أو تواصل اجتماعي أخرى. كما يمكن للاسم الكامل والعنوان الفعلي أن يجعلا رسائل دعم العملاء المزيفة أو رسائل التحقق المزيفة من ملكية الحساب أكثر إقناعًا. لذلك، لا تقتصر المخاطر على اختراق حساب اللعبة وحده.

يرتبط حقل كلمة المرور بصيغة تجزئة MD5 غير مملّحة، ولذلك تنطوي كلمات المرور الضعيفة والمعاد استخدامها على مخاطر أعلى. وحتى عند استخدام كلمة مرور قوية، فإن بقاء كلمة المرور نفسها صالحة في خدمات أخرى يتيح للمهاجمين فرصة تجربتها. وغالبًا ما يستخدم اللاعبون اسم المستخدم نفسه في المنتديات ومتاجر الألعاب وحسابات البث ووسائل التواصل الاجتماعي، وهو سلوك يزيد من مخاطر الربط بين الملفات الشخصية. ويمكن أيضًا أن تُستخدم معرفة العنوان الفعلي كعنصر إضافي للإقناع في رسائل توصيل مزيفة أو رسائل مزيفة لتأكيد الأمان.

• يمكن مطابقة البريد الإلكتروني واسم المستخدم مع حسابات ألعاب أخرى.
• تزيد معلومات تجزئة كلمة المرور من خطر كسر التجزئة إذا كانت كلمة المرور ضعيفة.
• يمكن لمعلومات الاسم واسم العائلة والعنوان أن تعزز مصداقية رسائل الدعم المزيفة.
• إذا أُعيد استخدام كلمة المرور نفسها، فقد تتأثر أيضًا حسابات لا تتعلق بالألعاب.

اقتصر هذا السجل على اسم Mortal Online والنطاق mortalonline.com وتاريخ 17 يونيو 2018 و606,637 حسابًا متأثرًا وخمس فئات من البيانات تم التحقق منها. عند بدء تداول البيانات، ورد ذكر ملف أصغر حجمًا؛ ثم جرى لاحقًا التحقق، في ملف أكثر اكتمالًا، من تجزئات كلمات المرور بصيغة MD5 غير المملّحة والأسماء وأسماء المستخدمين والعناوين الفعلية، إلى جانب عناوين البريد الإلكتروني. ولذلك، يستند عدد السجلات وحقول البيانات المعتمدة إلى الملف الأكثر اكتمالًا.

لم تُضف بيانات بطاقات الدفع أو المعلومات المصرفية أو تاريخ الميلاد أو رقم الهاتف أو الرسائل الخاصة أو العناصر داخل اللعبة أو قائمة الشخصيات أو وثائق الهوية إلى فئات البيانات التي تم التحقق منها في السجل. ولم تُدرج في هذا المستند ألعاب أو منتديات أو تسجيلات في خوادم أخرى تحمل أسماء مشابهة لاسم Mortal Online. وأُجريت مراجعة لمنع التكرار استنادًا إلى اسم العلامة التجارية واسم النطاق والتاريخ ورقم التسجيل وفئات البيانات. يوضح هذا النهج المخاطر الفعلية التي يتعرض لها المستخدم، مع منع عرض الحقول التي لم يتم التحقق منها على أنها معلومات مؤكدة.

تتكون الفئة الأساسية المعرضة للخطر من اللاعبين الذين كان لديهم حساب في Mortal Online قبل عام 2018، واستخدموا اسم المستخدم أو كلمة المرور نفسها في خدمات ألعاب أخرى أيضًا. وقد يتيح الجمع بين البريد الإلكتروني واسم المستخدم ربط اللاعب بملفاته الشخصية في المنتديات ومتاجر الألعاب وحسابات البث ووسائل التواصل الاجتماعي. وإذا توفرت أيضًا معلومات العنوان الفعلي والاسم الحقيقي، تصبح رسائل استعادة الحساب المزيفة أو رسائل الدعم المزيفة أكثر تخصيصًا.

ينبغي لمن يستخدمون عنوان البريد الإلكتروني نفسه منذ فترة طويلة، ولا يغيّرون كلمات مرور حسابات الألعاب القديمة، ويستخدمون اسم المستخدم نفسه في منتديات الألعاب، ولم يفعّلوا المصادقة متعددة العوامل على حسابات الألعاب، أن يتوخوا مزيدًا من الحذر. وعلى مستوى المؤسسات، قد تُستهدف أيضًا مجتمعات الألعاب وفرق الناشرين والمستخدمون الذين يشاركون في التداول داخل الألعاب. وقد يستخدم المهاجمون بيانات الألعاب القديمة كمعلومات داعمة عند محاولة الوصول إلى حسابات المتاجر أو البريد الإلكتروني الحالية.

• اللاعبون الذين يستخدمون كلمات مرور قديمة لحساب Mortal Online
• الأشخاص الذين يستخدمون اسم المستخدم نفسه في حسابات ألعاب ومنتديات أخرى
• المستخدمون الذين يستخدمون عناوين البريد الإلكتروني نفسها في متاجر الألعاب وحسابات التواصل الاجتماعي
• الأشخاص الذين تتطابق معلومات عنوانهم الفعلي واسمهم الحقيقي مع ملفهم القديم في اللعبة

ينبغي للمستخدم الذي تظهر له نتيجة تتعلق بـ Mortal Online أن يتوقف أولًا تمامًا عن استخدام كلمة المرور القديمة لهذا الحساب، وأن يختار كلمة مرور جديدة وفريدة لكل حساب استُخدمت فيه كلمة المرور نفسها. وينبغي البدء بمراجعة حسابات البريد الإلكتروني ومتاجر الألعاب ومنصات البث ووسائل التواصل الاجتماعي وخدمات الدفع والحسابات السحابية. لا يُعد التعديل البسيط على كلمة المرور آمنًا؛ بل يُفضّل استخدام كلمة مرور طويلة ومختلفة لكل خدمة.

ينبغي التحقق عبر قناة مستقلة من الروابط التي تصل باسم حساب اللعبة أو فريق الدعم. ويجب فحص تنبيهات تسجيل الدخول المشبوهة ورسائل إعادة تعيين كلمة المرور وعروض تداول حسابات الألعاب ورسائل استرداد الأموال المزيفة بعناية. وينبغي تفعيل المصادقة متعددة العوامل على حسابات الألعاب والبريد الإلكتروني التي تتيح ذلك، ومراجعة سجل تسجيل الدخول والأجهزة المتصلة. وبما أن البيانات تتضمن عنوانًا فعليًا، فلا ينبغي إغفال رسائل التوصيل أو التحقق المزيفة أيضًا.

• غيّر كلمة مرور Mortal Online وكلمات مرور جميع الحسابات التي تستخدم كلمة المرور نفسها.
• استخدم المصادقة متعددة العوامل على حسابات البريد الإلكتروني ومتاجر الألعاب.
• تحقق من رسائل الدعم والتبادل واسترداد الأموال واستعادة الحساب عبر قناة مستقلة.
• راجع الجلسات غير المعروفة والأجهزة المتصلة وإشعارات إعادة تعيين كلمة المرور.

حتى لو نُسيت حسابات الألعاب لسنوات طويلة، فقد تظل مجموعات البيانات القديمة ذات قيمة في محاولات هجوم جديدة. وينبغي للمستخدمين اختيار عنوان بريد إلكتروني منفصل وكلمة مرور فريدة ومدير كلمات مرور لحسابات الألعاب. إن تكرار اسم المستخدم نفسه على منصات مختلفة يسهّل الربط بين الملفات الشخصية؛ لذلك، ينبغي النظر في استخدام أسماء مستخدمين مختلفة أو إعدادات خصوصية إضافية للحسابات المهمة. كما ينبغي مراجعة حسابات الألعاب القديمة دوريًا وإغلاق الحسابات غير الضرورية.

ينبغي لمديري المجتمعات والناشرين والمستخدمين المشاركين في التداول داخل الألعاب توخي حذر إضافي من رسائل الرعاية والتبادل والدعم المزيفة. ومن منظور مؤسسي، يذكّر هذا السجل الموظفين بعدم إعادة استخدام كلمات مرور حسابات ألعابهم الشخصية في أنظمة العمل. وتساعد الضوابط التي تمنع إعادة استخدام كلمات المرور، والمصادقة متعددة العوامل، وبوابات البريد الإلكتروني الآمنة، والتدريب على الوعي الأمني، على تقليل الأثر الثانوي لخروقات البيانات المتعلقة بالألعاب.

ينبغي للمستخدم الذي يرى نتيجة Mortal Online على LeakData.io أن يقارن عنوان البريد الإلكتروني واسم المستخدم المطابقين، وعاداته السابقة في استخدام كلمات المرور، بسجل حساباته. ولا تعني النتيجة أن الشخص لاعب نشط في Mortal Online اليوم؛ بل تُظهر أن بيانات حساب من عام 2018 قد انكشفت. وبما أن حقل كلمة المرور موجود، فإن الإجراء الأنسب هو التأكد من أن كلمة المرور القديمة لم تعد صالحة في أي حساب حاليًا.

يظل هذا السجل مصنفًا على أنه تم التحقق منه، ويقتصر نطاقه على خمس فئات من البيانات. وبدلًا من التصرف على أساس أن بيانات بطاقات الدفع أو الرسائل الخاصة أو الأصول داخل اللعبة قد تسرّبت، ينبغي التركيز على المخاطر الفعلية الناشئة عن معلومات البريد الإلكتروني واسم المستخدم والاسم الحقيقي والعنوان وتجزئة كلمة المرور. ومن خلال الالتزام بكلمات مرور فريدة، واستخدام المصادقة متعددة العوامل، والتحقق من المراسلات المشبوهة عبر قناة مستقلة، يمكن للمستخدمين تقليل تأثير خرق بيانات Mortal Online على حساباتهم الحالية.