خرق بيانات Ongab

تحتوي ملفات التصدير التي شملها الاختراق بتنسيق SQL/CSV (db_users.csv، ongab_users.csv، dota2_users.csv، ongab_users_data.csv) على ملفات مفصّلة عن اللاعبين. وتشمل السجلات المتأثرة، التي تخص 83,992 حسابًا فريدًا، ما يلي:

• الملفات الشخصية للحسابات: أسماء اللاعبين المستعارة (nick) وتواريخ الميلاد (bdate).
• بيانات الاتصال: عناوين البريد الإلكتروني الموحّدة الصيغة والمتحقَّق من صحتها، وأرقام الهواتف.
• بيانات المصادقة السرية: كلمات المرور المخزّنة على هيئة قيم تجزئة تشفيرية من نوع MD5.
• معرّفات الشبكة: عناوين IP للأعضاء ورموز الجلسات.
• معرّفات حسابات التواصل الاجتماعي وتطبيقات المراسلة: معرّفات الملفات الشخصية على VKontakte ورموز الوصول، ومعرّفات Facebook، وأسماء المستخدمين على Skype، وأرقام ICQ.
• المعرّفات المالية: عناوين محافظ WebMoney WMR ومعرّفات حسابات Yandex Money المستخدمة في معاملات الألعاب.

أكد التحليل الدقيق وفق الصيغة القياسية لـ RFC، وإزالة التكرارات من إجمالي 285,394 سجل مستخدم، وجود 83,992 عنوان بريد إلكتروني صالحًا وفريدًا.

يتيح انكشاف قيم تجزئة كلمات المرور من نوع MD5 غير المملّحة تنفيذ هجمات سريعة بالقوة الغاشمة وبالقواميس دون اتصال بالشبكة. ويعرّض الربط بين معرّفات شبكات التواصل الاجتماعي (VK/Facebook) وأسماء المستخدمين المستعارة في منتديات الألعاب ومحافظ الدفع الضحايا لمخاطر كشف هوياتهم الحقيقية، والتصيّد الاحتيالي الموجّه، والاستيلاء على حساباتهم في الألعاب.

ينبغي للاعبين الذين سبق لهم التسجيل على Ongab.ru اتخاذ الخطوات التالية:

• تحديث كلمات المرور فورًا على أي منصات تستخدم بيانات الاعتماد نفسها.
• تفعيل المصادقة الثنائية (2FA) وأدوات المصادقة الخاصة بالألعاب (مثل Steam Guard) لجميع الحسابات الحساسة.