MPGH خرق بيانات

أنواع البيانات التي تأكد وجودها في سجل MPGH هي عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. وقد يُختار عنوان البريد الإلكتروني لإرسال تحذير مزيف بشأن أمان الحساب، أو رسالة لإعادة تعيين كلمة المرور، أو إشعار من المنتدى. وقد يتطابق اسم المستخدم مع الأسماء المستعارة التي يستخدمها الشخص نفسه في حسابات ألعاب ومنتديات مختلفة. ويوفر عنوان IP مؤشرات إضافية عن سياق الجلسة أو الاتصال القديم.

يُخزَّن حقل كلمة المرور على هيئة قيمة تجزئة مملّحة. وتختلف هذه الطريقة عن تخزين كلمات المرور كنص صريح، لكن خطر كسر التجزئة ومحاولات الدخول إلى الحسابات يظل قائمًا عند استخدام كلمات مرور ضعيفة أو مكررة. وإذا كانت كلمة المرور نفسها تُستخدم أيضًا للبريد الإلكتروني أو متجر ألعاب أو حساب بث أو وسائل التواصل الاجتماعي أو حساب سحابي، فلا يقتصر الأثر على حساب MPGH. وفي سياق مجتمع الغش في الألعاب، قد تنشأ أيضًا مخاطر إضافية على سمعة المستخدم وخصوصيته.

• يمكن مطابقة البريد الإلكتروني واسم المستخدم مع بيانات في منتديات ألعاب أخرى.
• قد يوفر عنوان IP قرائن إضافية عن سياق الاتصال السابق.
• تنطوي معلومات تجزئة كلمة المرور على خطر كسر التجزئة إذا كانت كلمة المرور ضعيفة.
• إذا أُعيد استخدام كلمة المرور نفسها، فقد تُستهدف أيضًا حسابات خارج نطاق الألعاب.

يقتصر هذا السجل على اسم MPGH والنطاق mpgh.net وتاريخ 22 أكتوبر 2015 و3,122,898 حسابًا متأثرًا وأربع فئات مؤكدة من البيانات. وترتبط الحادثة ببيانات حسابات منتدى يعتمد على vBulletin. والحقول المؤكدة هي عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. ويُصنَّف السجل بوصفه خرقًا لحسابات منتدى ضمن مجتمع الغش في الألعاب والألعاب متعددة اللاعبين.

لم يتضمن السجل الاسم الحقيقي أو رقم الهاتف أو العنوان الفعلي أو تاريخ الميلاد أو بطاقة الدفع أو الرسائل الخاصة أو الأصول داخل الألعاب أو معلومات الجهاز أو رقم الهوية الرسمية ضمن فئات البيانات المؤكدة. ولم تُدمج في هذه الوثيقة منتديات ألعاب مشابهة أو أسماء نطاقات مختلفة أو حوادث أخرى مرتبطة باسم المستخدم نفسه. وأُجريت عمليات التحقق من التكرار استنادًا إلى العنوان واسم النطاق والتاريخ وعدد الحسابات وفئات البيانات. ويمنع هذا التحديد عرض الحقول غير المؤكدة بوصفها معلومات قاطعة، مع توضيح الخطر الفعلي على المستخدم.

تتمثل الفئة الأساسية المعرّضة للخطر في الأشخاص الذين كانت لديهم حسابات MPGH قبل 2015 ويستخدمون اسم المستخدم أو كلمة المرور نفسها في خدمات ألعاب أخرى. ونظرًا إلى شيوع استخدام اللقب نفسه في مجتمعات الألعاب، فإن الجمع بين البريد الإلكتروني واسم المستخدم يزيد خطر مطابقة الملفات الشخصية عبر منصات مختلفة. وحتى إن لم يعد حساب المنتدى نشطًا، فقد تكون عادات استخدام كلمات المرور القديمة قد استمرت في الحسابات الحالية.

الأشخاص الذين يستخدمون كلمة المرور نفسها لمتجر ألعاب ومنصة نشر ووسائل التواصل الاجتماعي وحساب البريد الإلكتروني أكثر عرضة للخطر. وبسبب سياق مجتمع الغش، قد يشكل ظهور اسم المستخدم أو عنوان البريد الإلكتروني خطرًا على سمعة بعض الأشخاص وخصوصيتهم. وعلى مستوى المؤسسات، تمثل إعادة استخدام الموظفين كلمات مرور المنتديات القديمة في أنظمة العمل ثغرة أمنية مستقلة.

• اللاعبون الذين يستخدمون كلمة المرور القديمة لحساب MPGH
• الأشخاص الذين يستخدمون اسم المستخدم نفسه في حسابات ألعاب ومنتديات مختلفة
• المستخدمون الذين يستخدمون عنوان البريد الإلكتروني نفسه في متجر الألعاب وحسابات التواصل الاجتماعي
• الموظفون الذين يستخدمون كلمات مرورهم الشخصية القديمة في حسابات العمل

ينبغي للمستخدم الذي تظهر له نتيجة MPGH أن يتوقف أولًا تمامًا عن استخدام كلمة المرور القديمة لهذا الحساب، وأن يختار كلمة مرور جديدة وفريدة لكل حساب استُخدمت فيه كلمة المرور نفسها. ويجب البدء بفحص حسابات البريد الإلكتروني ومتاجر الألعاب ومنصات البث ووسائل التواصل الاجتماعي وخدمات الدفع والحسابات السحابية. ولا يُعد إجراء تعديل طفيف على كلمة المرور خيارًا آمنًا؛ بل ينبغي استخدام كلمة مرور طويلة ومختلفة لكل خدمة.

ينبغي التحقق من حسابات المنتديات وصفقات تداول حسابات الألعاب والروابط المرسلة باسم فريق الدعم عبر قناة مستقلة. كما ينبغي فحص تنبيهات تسجيل الدخول غير المتوقعة ورسائل إعادة تعيين كلمة المرور وروابط الرسائل الخاصة والملفات التي يُزعم أنها أدوات للغش بعناية. ويجب تفعيل المصادقة متعددة العوامل في حسابات الألعاب والبريد الإلكتروني كلما أمكن، ومراجعة سجل الجلسات والأجهزة المتصلة.

• غيّر كلمة مرور MPGH وكلمات مرور جميع الحسابات التي تستخدم كلمة المرور نفسها.
• استخدم المصادقة متعددة العوامل في حسابات البريد الإلكتروني ومتاجر الألعاب.
• تحقق عبر قناة مستقلة من الرسائل التي تحتوي على روابط للمنتديات أو التبادل أو الدعم أو الملفات.
• راجع الجلسات غير المعروفة والأجهزة المتصلة وإشعارات إعادة تعيين كلمة المرور.

تبدأ الحماية طويلة الأمد من خروقات منتديات الألعاب بتقليل إعادة استخدام اسم المستخدم وكلمة المرور نفسيهما. وينبغي للمستخدمين إنشاء كلمات مرور مختلفة لحسابات الألعاب والمنتديات والبث والتواصل الاجتماعي، واستخدام مدير كلمات مرور، ومراجعة حسابات المنتديات القديمة بانتظام. كما ينبغي إبقاء المصادقة متعددة العوامل مفعّلة في الحسابات المهمة، وتوفير حماية إضافية لحساب البريد الإلكتروني لأنه محور جميع إجراءات إعادة تعيين كلمات المرور.

يذكّر هذا السجل المؤسسات بأن على الموظفين عدم إعادة استخدام كلمات مرور حساباتهم الشخصية في منتديات الألعاب داخل أنظمة العمل. وتمنع عمليات التحقق من كلمات المرور المسرّبة والمصادقة متعددة العوامل وبوابات البريد الإلكتروني الآمنة والتدريب التوعوي امتداد مثل هذه الخروقات من المنتديات إلى حسابات المؤسسة. وينبغي لمديري المجتمعات أيضًا تخزين كلمات مرور المستخدمين باستخدام خوارزميات حديثة، وإدارة عملية تجديد الحسابات بعد الخرق بوضوح.

ينبغي للمستخدم الذي يرى نتيجة MPGH على LeakData.io أن يقارن عنوان البريد الإلكتروني واسم المستخدم المطابقين وعاداته السابقة في استخدام كلمات المرور بسجل حساباته. ولا تعني النتيجة بالضرورة أن الشخص عضو نشط في MPGH اليوم؛ بل تشير إلى انكشاف بيانات حسابات المنتدى التي تعود إلى فترة 2015. وبما أن البيانات تتضمن حقلًا لكلمة المرور، فإن الإجراء الأنسب هو التحقق من أن كلمة المرور القديمة لم تعد صالحة في أي حساب حالي.

يظل هذا السجل مصنّفًا بوصفه مؤكدًا، ويقتصر نطاقه على أربع فئات من البيانات. وبدلًا من التصرف على أساس أن بيانات الهاتف أو العنوان أو بطاقة الدفع أو الرسائل الخاصة قد تسرّبت، ينبغي التركيز على الخطر الفعلي الناتج عن البريد الإلكتروني وعنوان IP واسم المستخدم ومعلومات تجزئة كلمة المرور. ويمكن للمستخدم تقليل أثر خرق MPGH على حساباته الحالية باستخدام كلمة مرور فريدة والمصادقة متعددة العوامل، واعتياد التحقق من المراسلات المشبوهة عبر قناة مستقلة.