خرق بيانات Neverendless-WoW

يحتوي ملف بيانات المستخدمين المُصدَّر الذي تعرّض للاختراق (neverendless-wow.com.csv) على سجلات تسجيل اللاعبين ومصادقتهم. وتشمل السجلات المتأثرة الخاصة بـ304,550 لاعبًا فريدًا ما يلي:

• معرّفات الحسابات: أسماء المستخدمين الخاصة باللاعبين ومعرّفات المستخدمين الداخلية (userid).
• بيانات الاتصال: عناوين البريد الإلكتروني النشطة بصيغتها المعيارية وعناوين البريد الإلكتروني الأصلية المستخدمة عند التسجيل.
• أسرار المصادقة: كلمات المرور المحوَّلة إلى قيم تجزئة باستخدام SHA-1 وbcrypt ($2y$).
• معرّفات الشبكة: عناوين IP لاتصالات اللاعبين.

أكد التحليل الدقيق للصيغة المعيارية وفق RFC وإزالة التكرارات في 341,642 سجلًا من قاعدة بيانات اللاعبين وجود 304,550 عنوان بريد إلكتروني صالحًا وفريدًا.

يتيح وجود قيم تجزئة لكلمات المرور باستخدام خوارزمية SHA-1 القديمة كسرها بسهولة دون اتصال بالإنترنت. وتعمد الجهات المهدِّدة إلى مطابقة البيانات الواردة في قواعد بيانات خوادم الألعاب الخاصة مع حسابات Blizzard Battle.net وSteam وDiscord الرسمية، باستخدام تقنيات حشو بيانات الاعتماد للاستيلاء على الملفات الشخصية القيّمة للاعبين.

ينبغي للاعبين الذين لعبوا على Neverendless-WoW:

• تغيير كلمات المرور فورًا في أي خدمات ألعاب أو بريد إلكتروني يستخدمونها حاليًا وربما أعادوا فيها استخدام بيانات الاعتماد نفسها.
• فرض استخدام المصادقة الثنائية (مثل Blizzard Mobile Authenticator) على جميع حسابات الألعاب والحسابات الشخصية.