انكشاف مزعوم لبيانات OASIS Games

يُعد تسريب عنوان البريد الإلكتروني وقيمة تجزئة كلمة المرور معًا من أخطر مجموعات البيانات التي قد تُستخدم في محاولات الاستيلاء على الحسابات. فقيمة التجزئة ليست كلمة مرور يمكن قراءتها مباشرة؛ لكن إذا كانت كلمة المرور المختارة ضعيفة، أو كانت خوارزمية التجزئة قديمة، أو استُخدمت كلمة المرور نفسها في تسريبات أخرى، فقد يحاول المهاجمون الوصول إلى الحساب. ويستخدم بعض أصحاب حسابات الألعاب كلمة المرور نفسها للبريد الإلكتروني أو منصات التواصل الاجتماعي أو خدمات الدفع أو منصات البث. وفي حال تكرار استخدامها بهذه الطريقة، قد تتطور المخاطر إلى سلسلة من عمليات الاستيلاء على الحسابات. وقد تصبح مقتنيات المستخدم داخل اللعبة وقوائم الأصدقاء وسجل المحادثات والحسابات المرتبطة لدى جهات خارجية أهدافًا غير مباشرة أيضًا.

يشير النطاق إلى العدد التقريبي لصفوف بيانات المستخدمين؛ وقد لا يمثل كل صف شخصًا فريدًا، كما قد تكون بعض الحسابات قد أُغلقت أو أُبطلت صلاحيتها. ويقتصر الوصف على عناوين البريد الإلكتروني وقيم تجزئة كلمات المرور. ولا تُعد أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهاجمة التي لم يُتحقق منها جزءًا من النطاق المعلن للحادثة. وبدلًا من عرض الحقول غير المؤكدة، تُوضَّح للمستخدم المخاطر العملية المتعلقة بأمان الحساب.

المستخدمون المعرضون للخطر هم الذين استخدموا كلمة المرور نفسها مدة طويلة في حسابات OASIS Games، وسجّلوا الدخول إلى ألعاب أخرى أو منصات تواصل اجتماعي بالبريد الإلكتروني نفسه، وربطوا حساباتهم في اللعبة بحسابات لدى جهات خارجية. وحتى إذا لم يعد حساب قديم في اللعبة قيد الاستخدام، فإن استخدام كلمة المرور نفسها في أماكن أخرى يُبقي الخطر الفعلي قائمًا. وفي مجتمعات الألعاب، قد يرسل المهاجمون روابط بحجة تقديم هدايا أو فعاليات أو نقل شخصيات أو التحقق من الحساب أو الحصول على رموز مكافآت. وقد تكون هذه الرسائل أكثر إقناعًا للمستخدمين صغار السن ولمن يستخدمون حسابات عائلية. وينبغي لكل من تسرّب عنوان بريده الإلكتروني توخي الحذر من رسائل التصيد المرتبطة بالألعاب.

ينبغي للمستخدمين الذين يظهر تطابق لبياناتهم ألا يواصلوا استخدام كلمة مرور حساب OASIS Games في أي خدمة أخرى. وإذا كانوا يستخدمون كلمة المرور نفسها أو كلمة مشابهة في حساب البريد الإلكتروني أو حسابات التواصل الاجتماعي أو خدمات الدفع أو منصات ألعاب مختلفة، فينبغي تغييرها جميعًا إلى كلمات مرور فريدة. ويجب تفعيل المصادقة الثنائية في حساب البريد الإلكتروني، والتحقق من عنوان البريد الإلكتروني ورقم الهاتف المخصصين لاسترداد الحساب. كما ينبغي مراجعة الحسابات المرتبطة وسجل تسجيل الدخول وخيارات استرداد حساب اللعبة. ويجب عدم فتح الروابط التي تدّعي تقديم مكافآت أو فعاليات أو تتعلق بأمان الحساب مباشرة؛ بل ينبغي تنفيذ العمليات المتعلقة بالحساب عبر الموقع الرسمي أو التطبيق الرسمي.

تتمثل الحماية الأكثر فعالية في استخدام مدير كلمات مرور لحسابات الألعاب، وتخصيص كلمة مرور فريدة لكل لعبة، وتفعيل وسائل تحقق إضافية حيثما أمكن. وينبغي ألا يترك المستخدمون حسابات الألعاب القديمة مصادر خطر منسية؛ بل عليهم إغلاق الحسابات التي لا يستخدمونها أو تحديث كلمات مرورها على الأقل. أما بالنسبة إلى شركات الألعاب، فإن استخدام أساليب حديثة لتجزئة كلمات المرور، ووضع حد أدنى لمتطلبات أمان كلمات المرور، وإنهاء الجلسات، وإخطار المستخدمين بالتسريبات أمور بالغة الأهمية. وينبغي ألا تتضمن السجلات معلومات شخصية غير ضرورية، كما ينبغي تقليص الحسابات القديمة تلقائيًا للحد من الضرر الذي قد يلحق بالمستخدمين في حوادث مشابهة. ويجب أن تكون التحذيرات الأمنية في رسائل المجتمع بسيطة وواضحة في توجيهاتها.

يُظهر فحص LeakData ما إذا كان عنوان بريدك الإلكتروني يطابق سجل OASIS Games. وإذا وُجد تطابق، فالخطوة الأولى هي التخلص من مخاطر إعادة استخدام كلمة المرور. وحتى إذا لم تستخدم حسابك منذ مدة طويلة، فحاول تذكّر كلمة المرور القديمة وغيّر كلمات المرور المشابهة المستخدمة في خدمات أخرى. وراجع في صندوق بريدك الإلكتروني الرسائل غير المتوقعة المتعلقة بالألعاب وروابط المكافآت وتنبيهات تسجيل الدخول. وقد لا تشمل نتيجة عدم وجود تطابق الحسابات القديمة التي فُتحت بعنوان بريد إلكتروني مختلف. ومع أن مستوى التحقق من هذا السجل محدود، فإنه يستدعي التعامل معه بحذر بسبب الادعاء بوجود قيم تجزئة كلمات المرور.