خرق بيانات Multiplayer.it

أنواع البيانات المؤكدة في هذا السجل هي عناوين البريد الإلكتروني وأسماء المستخدمين وتجزئات كلمات المرور. ويُبيّن عنوان البريد الإلكتروني وسيلة الاتصال بالمستخدم المرتبطة بالحساب، بينما قد يوفّر اسم المستخدم معرّفًا إضافيًا لتتبّع الشخص نفسه عبر مجتمعات الألعاب أو المنتديات أو منصات البث أو الخدمات الرقمية الأخرى. ووجود كلمات المرور في صورة تجزئات لا يعني أنها كلمات مرور بنص صريح، لكن أسلوب التجزئة القديم القائم على MD5 يظل عالي المخاطر من حيث إمكانية استغلاله من جانب المهاجمين. ورغم أن استخدام قيمة ملحية يزيد صعوبة الهجوم، فقد يظل من الممكن كسر تجزئات كلمات المرور الضعيفة أو القصيرة أو المكررة. وإذا استُخدم البريد الإلكتروني وكلمة المرور نفسيهما في حسابات أخرى للألعاب أو البريد الإلكتروني أو التواصل الاجتماعي أو التسوق، فقد يحاول المهاجمون الاستيلاء على تلك الحسابات عبر محاولات حشو بيانات الاعتماد.

التاريخ المؤكد هو 1 سبتمبر 2018، وعدد الحسابات المتأثرة المسجّل هو 503,957. وترتبط عودة البيانات إلى الظهور في أبريل 2024 بإعادة توزيعها ثم إضافتها إلى قوائم الاختراقات المؤكدة؛ ولا يُعد هذا التاريخ تاريخ بدء الحادثة. وقد تأكد أن الفئات الرئيسية للبيانات تشمل عناوين البريد الإلكتروني وكلمات المرور، كما تشير أوصاف إضافية في المصادر بوضوح إلى أسماء المستخدمين وتجزئات كلمات المرور بخوارزمية MD5 مع إضافة قيمة ملحية. ولم تُدرج في هذا السجل حقول بطاقات الدفع أو العناوين الفعلية أو أرقام الهواتف أو وثائق الهوية أو الرسائل الخاصة أو الأرصدة المالية، لأن وجودها لم يُتحقق منه. ولتحديد النطاق العددي، يُعتمد عدد الحسابات البالغ 503,957؛ ورغم أن بعض الفهارس الثانوية تعرض أعدادًا قريبة تتجاوز 504 ألفًا، فإن العدد الرئيسي المعروض للمستخدم يقتصر على عدد الحسابات المؤكد.

تشمل الفئة الأكثر عرضة للخطر الأشخاص الذين فتحوا حسابًا في Multiplayer.it قبل 2018، واستخدموا عنوان البريد الإلكتروني نفسه لفترة طويلة، وأعادوا استخدام كلمة المرور في خدمات أخرى. وقد يواجه من يستخدمون اسم المستخدم نفسه في منتديات الألعاب خطر الربط بين ملفاتهم الشخصية عبر خدمات مختلفة. وقد تصبح رسائل التصيد الموجّهة أكثر إقناعًا للناشرين ومديري مجتمعات الألعاب والمشرفين والأشخاص ذوي أسماء المستخدمين الظاهرة للآخرين. وبالنسبة إلى من يسجّلون باستخدام بريد إلكتروني تابع لجهة العمل، قد يمتد الخطر إلى حساباتهم المهنية؛ فإذا أُعيد استخدام كلمة مرور قديمة لموقع ألعاب في أنظمة العمل، فقد تكون لذلك تبعات أمنية خطيرة. لذلك، ينبغي للمستخدمين الذين يظهر تطابق لحساباتهم التعامل مع الحادثة لا باعتبارها مشكلة تخص حساب ألعاب فحسب، بل باعتبارها خطرًا أوسع على أمان الحساب مرتبطًا ببريدهم الإلكتروني وسجل إعادة استخدام كلمات المرور لديهم.

ينبغي للمستخدم الذي يظهر تطابق لحسابه أن يبدأ بتغيير كلمة مرور حسابه في Multiplayer.it، وكذلك كلمات مرور أي حسابات أخرى ربما استُخدمت فيها كلمة المرور نفسها. ويجب أن تكون كلمات المرور الجديدة فريدة وطويلة وأن تُنشأ باستخدام مدير كلمات مرور. وينبغي إعطاء الأولوية لمراجعة حسابات البريد الإلكتروني ومنصات الألعاب والمتاجر الرقمية وحسابات التواصل الاجتماعي والخدمات المرتبطة بالدفع. ويجب تفعيل المصادقة الثنائية في الخدمات التي تدعمها، وفحص الجلسات الحالية والتطبيقات المرتبطة. توخَّ الحذر من الرسائل التي تشير إلى اسم المستخدم الخاص بك أو إلى معلومات من الموقع القديم؛ وينبغي التحقق من النطاق عبر قناة منفصلة قبل فتح أي روابط. وحتى إن لم يكن مؤكدًا أن كلمة المرور القديمة استُخدمت في مكان آخر، فينبغي التعامل مع هذا الاحتمال بحذر وتخصيص كلمة مرور فريدة لكل حساب مهم.

تُظهر هذه الحادثة أن اختراقًا وقع قبل سنوات قد يظل مصدر خطر عندما تعود بياناته إلى الظهور. وينبغي للمستخدمين مراجعة حساباتهم القديمة في المنتديات ومواقع الألعاب والمجتمعات بانتظام، وإغلاق الحسابات غير المستخدمة، أو تحديث كلمات مرورها على الأقل. ولأن استخدام اسم المستخدم نفسه عبر خدمات مختلفة يسهّل الربط بين الملفات الشخصية، فمن الأفضل استخدام اسم مستعار للحسابات التي تحظى بظهور واسع. وتشكل برامج إدارة كلمات المرور وإخفاء عناوين البريد الإلكتروني والمصادقة الثنائية القوية مجموعة الضوابط الأساسية للحد من المخاطر على المدى الطويل. وعلى مستوى المؤسسات، ينبغي عدم الاستهانة بالاختراقات السابقة لمواقع الألعاب والمنتديات؛ فإذا ظهرت عناوين البريد الإلكتروني للموظفين في مثل هذه السجلات، فينبغي تقييم مخاطر إعادة استخدام كلمات المرور، وقابلية الوقوع ضحية للتصيد، والوصول إلى حسابات العمل معًا.

يشير ظهور تطابق مع Multiplayer.it في هذا السجل إلى أن عنوان البريد الإلكتروني المرتبط به قد يكون واردًا في بيانات مجتمع الألعاب من عام 2018. ولا يعني هذا التطابق أن معلومات الدفع أو وثائق الهوية قد كُشفت؛ إذ ينشأ الخطر الرئيسي من اجتماع البريد الإلكتروني واسم المستخدم وتجزئات كلمات المرور، وما يكشفه ذلك عن عادات استخدام الحسابات القديمة. وينبغي للمستخدم حصر الحسابات المهمة المرتبطة بعنوان البريد الإلكتروني نفسه، والتخلص من كلمات المرور القديمة والمعاد استخدامها، وتوسيع استخدام المصادقة الثنائية، والحذر من رسائل التصيد التي تتخذ مجتمعات الألعاب موضوعًا لها. وتشمل الإجراءات الموصى بها للمؤسسات اعتماد 2018 بوصفه تاريخ الاختراق عند ظهور هذا السجل لعناوين البريد الإلكتروني للموظفين، والتعامل مع 2024 باعتباره فترة عودة البيانات إلى الظهور فقط، والتحقق من إعادة استخدام كلمات المرور من خلال فحص أمني منفصل.