خرق بيانات Neopets لعام 2013

الحقول التي جرى التحقق منها هي تواريخ الميلاد وعناوين البريد الإلكتروني والجنس والمواقع الجغرافية وعناوين IP والأسماء وكلمات المرور بنص صريح وأسماء المستخدمين. وتعني كلمة المرور بنص صريح وجود قيمة مقروءة لكلمة المرور بدلًا من قيمة تجزئتها. وينشأ عن ذلك خطر بالغ على من أعادوا استخدام كلمة المرور نفسها في خدمات أخرى. كما يمكن أن تساعد أسماء المستخدمين وعناوين البريد الإلكتروني المهاجم على الربط بين حسابات مختلفة تخص الشخص نفسه.

يمكن لتاريخ الميلاد والاسم والجنس والموقع أن تجعل الرسائل المتعلقة بدعم الحسابات أو المكافآت داخل اللعبة أو التحقق من العمر أو موافقة الوالدين تبدو مخصّصة للشخص. ولا يكفي عنوان IP وحده لتحديد الموقع الفعلي أو الجلسات الحالية، لكنه قد يسهّل اختيار الأهداف عند جمعه مع تفاصيل أخرى. ولا يعني إدراج هذه الحقول أن كل مطابقة تتضمن جميع الحقول.

لا تذكر المصادر التي جرى التحقق منها بطاقات الدفع أو العناوين الفعلية. ويعني هذا الحد أن معلومات الدفع ليست ضمن النطاق المثبت لهذه الحادثة؛ لكنه لا يثبت أن أي معلومات أخرى لدى الخدمة لم تتأثر. تعامل مع المطابقة بوصفها مؤشرًا على خطر يخصك، ولا تقبل الادعاءات بوجود أنواع إضافية من البيانات غير المتحقق منها على أنها حقائق.

عدد الحسابات المعتمد لهذا السجل هو 26,892,897، وتاريخ الخرق هو 5 مايو 2013. وظهور البيانات في سياق التداول عبر الإنترنت في 2016 لا يغيّر تاريخ الخرق إلى 2016. أشارت بعض الادعاءات السابقة إلى إجمالي خام أكبر، لكن المقياس المستخدم في هذه الصفحة هو نطاق عناوين البريد الإلكتروني الفريدة الذي جرى التحقق منه. والإجمالي الخام ليس عددًا للأشخاص الأفراد أو اللاعبين النشطين.

Neopets خدمة للألعاب والتواصل المجتمعي عبر الإنترنت، ولها جمهور عالمي. ولا يثبت ورود شخص في هذا السجل أن لديه حسابًا في خدمة ألعاب أخرى، أو أن بياناته وردت أيضًا في حادثة لاحقة منفصلة تخص Neopets. يجب عدم جمع أعداد الحوادث التي تشترك في عنوان بريد إلكتروني؛ بل ينبغي تقييم كل حادثة وفق تاريخها والحقول التي جرى التحقق منها.

لا تثبت المعلومات التي جرى التحقق منها مسار الوصول الأولي أو هوية المهاجم أو وقت نسخ كل ملف بيانات لأول مرة أو تفاصيل الملف الشخصي التي قدّمها كل شخص. يحدد التاريخ الفترة المرتبطة بالحادثة؛ لكنه لا يكشف بمفرده عن آخر تسجيل دخول أو حالة الوصول الحالية إلى الحساب. لا تقلّل هذه الحدود من خطر كلمات المرور بنص صريح، لكنها تستلزم الحذر في التعامل مع الادعاءات التقنية التي يتعذر تأكيدها.

ينبغي إعطاء الأولوية القصوى لمن أعادوا استخدام كلمة مرور Neopets في خدمة بريد إلكتروني أو شبكة اجتماعية أو لعبة أو موقع تسوّق أو حساب عضوية آخر. فوجود كلمة مرور بنص صريح يتيح احتمال تجربة القيمة نفسها في أنظمة أخرى. وقد يتأثر حتى من لم يستخدموا حساب لعبة قديمًا منذ سنوات، إذا استخدموا عنوان البريد الإلكتروني نفسه أو كلمة المرور نفسها لاحقًا في خدمة أحدث.

ينبغي للأشخاص الذين تتضمن البيانات المطابقة لهم تاريخ الميلاد والاسم الحقيقي واسم المستخدم أن ينتبهوا إلى محاولات الهندسة الاجتماعية الموجّهة إليهم. فقد يستخدم المهاجم موضوعات مثل العناصر داخل اللعبة أو أمان الحساب أو القيود العمرية أو مكافآت أعياد الميلاد. ولا تثبت الرسالة التي تتضمن اسم مستخدم أو تاريخ ميلاد صحيحًا أن مرسلها يمثل الخدمة الحقيقية.

تستحق المراجعة أيضًا الحسابات القديمة التي أُنشئت في الطفولة أو التي جرت مشاركتها مع أفراد الأسرة. فقد تدفع الرسائل المتعلقة بحسابات الوالدين أو الأطفال الأشخاص إلى الإفصاح عن مزيد من التفاصيل الشخصية. ولا يذكر السجل عناوين فعلية، لذا لا يمكن الادعاء بأن استهدافًا تفصيليًا خارج الإنترنت ممكن لكل شخص. ومع ذلك، يجب التعامل بجدية مع الخداع عبر الإنترنت ومحاولات استرداد الحسابات.

حدّد أولًا الخدمات الأخرى التي استخدمت فيها كلمة مرور قد تكون استُخدمت في Neopets. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في أي خدمة، فغيّر كلمة مرور ذلك الحساب فورًا إلى كلمة طويلة وفريدة. ولأن حساب البريد الإلكتروني وسيلة لاسترداد الحسابات في كثير من الخدمات، فأعطِ الأولوية لمراجعة كلمة مرور البريد الإلكتروني وإعدادات المصادقة متعددة العوامل.

راجع بعناية أي تواصل غير متوقع يُقدَّم على أنه صادر عن Neopets أو دعم اللعبة، أو يتعلق بعنصر داخل اللعبة أو بإشعار بشأن حساب قديم. قبل فتح أي رابط، قيّم نطاق المرسل والإجراء المطلوب وعنوان تسجيل الدخول الفعلي، كلًّا على حدة. وللتحقق من إشعار مشبوه، انتقل مباشرة إلى العنوان الرسمي المعروف للخدمة بدلًا من استخدام الرابط الوارد في الرسالة.

افحص الأجهزة غير المألوفة والجلسات النشطة وعناوين البريد الإلكتروني المخصصة للاسترداد والتطبيقات المتصلة بالحسابات المهمة. وعند ظهور وصول غير معروف، أنهِ الجلسة وحدّث تفاصيل الاسترداد وأبقِ التنبيهات الأمنية مفعّلة. استخدم قناة الدعم الرسمية للخدمة المعنية عند ظهور نشاط مشبوه، ولا تقدّم أبدًا رمزًا يُستخدم مرة واحدة أو كلمة مرور أو وثيقة هوية استجابةً لطلب لم تبادر به.

إن استخدام كلمة مرور طويلة ومختلفة لكل خدمة عبر الإنترنت يحدّ من أثر الانكشاف القديم لكلمات المرور بنص صريح. ويمكن لمدير كلمات المرور إنشاء كلمات مرور قوية وتقليل إعادة استخدامها. وحيثما تتوفر المصادقة متعددة العوامل، يُفضَّل استخدام تطبيق مصادقة أو مفتاح أمان مادي. تضيف رموز الرسائل النصية حماية، لكنها لا تمنع كل محاولة احتيال مقنعة.

راجع بانتظام خصوصية حسابات الألعاب والملفات الشخصية على الشبكات الاجتماعية. ولا تشارك تفاصيل مثل تاريخ الميلاد أو الاسم الحقيقي أو اسم المستخدم أو قائمة الأصدقاء أو الموقع إلا عند الحاجة. إن تقليل استخدام اسم المستخدم نفسه وتفاصيل الملف الشخصي نفسها في مجتمعات مختلفة يجعل الربط بين المعلومات العامة أصعب. كما أن إزالة التفاصيل غير الضرورية من الحسابات القديمة تقلّل المعلومات السياقية المتاحة للاستهداف مستقبلًا.

راجع أمان استرداد الحسابات على فترات منتظمة. يجب أن تظل عناوين البريد الإلكتروني الثانوية وأرقام الهواتف والأجهزة المتصلة والجلسات النشطة وقواعد إعادة التوجيه محدّثة. تصرّف سريعًا عند ظهور تسجيل دخول غير معروف أو قاعدة إعادة توجيه غير معروفة أو تغيير في إعدادات الأمان. تحمي هذه الممارسات جميع حسابات العضوية عبر الإنترنت، وليس فقط الأشخاص الذين ظهرت لهم مطابقة مع حادثة Neopets هذه.

استخدم فحص السجل في هذه الصفحة لمعرفة ما إذا كان عنوان بريدك الإلكتروني يطابق حادثة Neopets لعام 2013. تشير المطابقة إلى أن العنوان يقع ضمن النطاق الذي جرى التحقق منه؛ ولا تثبت أن كل نوع من البيانات ظهر في الصف الخاص بك، أو أن حسابًا حاليًا تعرّض للاختراق، أو أنك تأثرت أيضًا بحادثة لاحقة منفصلة. تعامل مع النتيجة بوصفها مؤشرًا على خطر يخصك، لإعطاء الأولوية لمعالجة إعادة استخدام كلمات المرور وأمان الحساب.

إذا لم تظهر مطابقة، فقد تظل مراجعة عناوين البريد الإلكتروني القديمة وأسماء المستخدمين البديلة وحسابات الألعاب التي لم تعد تستخدمها مفيدة. فعدم وجود مطابقة لا يضمن عدم وجود بيانات شخصية في مواضع أخرى على الإنترنت. وتظل كلمات المرور الفريدة والمصادقة متعددة العوامل والمراجعة الدورية للحسابات والتحقق المستقل من أي تواصل مشبوه وسائل الدفاع الأكثر موثوقية.