OnRPG خرق بيانات

تشمل أنواع البيانات الظاهرة في هذا السجل عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. وخلص التقييم إلى أن كلمات المرور كانت مخزّنة على هيئة قيم تجزئة MD5 مع التمليح؛ وتشكّل كلمات المرور القديمة والضعيفة خطرًا. ولم تُضف إلى قائمة فئات البيانات حقول غير متحقق منها تتعلق ببطاقات الدفع أو الحسابات المصرفية أو الرسائل الخاصة أو السجلات الصحية أو معلومات إضافية في الملفات الشخصية؛ بل أُبقيت فقط الحقول التي تدعمها الأدلة.

قد يتيح تطابق اسم المستخدم والبريد الإلكتروني الربط بين هويات أصحاب حسابات الألعاب. ويشكّل عنوان البريد الإلكتروني وحده خطر تلقي رسائل غير مرغوب فيها؛ وعند اقترانه برقم هاتف أو عنوان أو عنوان IP أو تاريخ ميلاد أو كلمة مرور أو رقم هوية أو صورة أو بيانات عن تفضيلات خاصة، يصبح من الأسهل على المهاجم إنشاء رسائل مخصّصة للمستخدم. وقد استند تقييم المخاطر إلى هذا الأثر المشترك.

جرى التحقق من نطاق يشمل 1.04 مليون حساب اعتبارًا من يوليو 2016. وأُبقيت الجوانب المؤكدة، بينما استُبعدت الجوانب غير المؤكدة. ولم تُدمج الحادثة مع مجموعات بيانات تحمل أسماء مشابهة، أو حوادث تخص الشركة نفسها في فترات مختلفة، أو بيانات منسوبة إلى جهات على نحو غير صحيح.

يقتصر هذا السجل على النطاق onrpg.com، ولم يُدمج مع مجموعات بيانات أخرى تخص الألعاب. وأُبقي اسم النطاق واسم الشركة ومعلومات القطاع ضمن أضيق سياق دقيق ممكن. وحيث وُجد عدم يقين، ضُبطت علامات التحقق أو حقول الموقع الإلكتروني بما يعكس ذلك؛ ومن ثم لم تُعرض للمستخدم أي مسؤولية غير مؤكدة لعلامة تجارية.

قد تشمل فئات المستخدمين المعرّضة للخطر لاعبين سابقين لديهم حساب في OnRPG، وأشخاصًا يستخدمون اسم المستخدم نفسه في ألعاب مختلفة. وينبغي للمستخدمين الذين يجدون تطابقًا أن يقيّموا أيضًا حساباتهم الأخرى التي يستخدمون فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو نمط كلمة المرور نفسه خارج الخدمة المعنية.

إذا استُخدمت كلمة المرور نفسها في حساب على متجر ألعاب أو بريد إلكتروني أو وسائل التواصل الاجتماعي، فإن الخطر يمتد إلى الحسابات الحالية. وقد تزداد مخاطر الهندسة الاجتماعية والمساس بالخصوصية إذا كان السياق متعلقًا ببريد إلكتروني للعمل، أو حساب طفل، أو مجتمع ألعاب، أو خدمة ذكاء اصطناعي للمحتوى المخصص للبالغين، أو التسوق بالتجزئة، أو سجل عام، أو برمجيات خبيثة. فالتفاصيل التي تبدو صحيحة ليست في حد ذاتها دليلًا على الموثوقية.

ينبغي للمستخدمين المتأثرين تغيير كلمة مرور OnRPG وكلمات مرور جميع حسابات الألعاب والبريد الإلكتروني والتواصل الاجتماعي التي تستخدم كلمة المرور نفسها. وفي السجلات التي تتضمن حقلًا لكلمة المرور، ينبغي تحديث كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها؛ أما السجلات التي لا تتضمن هذا الحقل، فينبغي التركيز فيها على مخاطر البريد الإلكتروني والهاتف والإشعارات الزائفة والخصوصية والربط بين الهويات.

بدلًا من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام بياناتها المحفوظة في مدير كلمات مرور موثوق. وينبغي عدم الوثوق برسائل تتعلق بالشحنات أو تنبيهات الحسابات أو مكافآت الألعاب أو الدعم أو السجلات العامة أو الإشعارات الأمنية أو عروض العمل أو تجديد الاشتراكات قبل التحقق منها عبر قناة مستقلة.

ينبغي استخدام كلمات مرور فريدة، وتقليل معلومات الملفات الشخصية، واختيار أسماء مستخدمين مختلفة لحسابات الألعاب والمنتديات. كما ينبغي للمستخدمين مراجعة الحسابات القديمة بانتظام وتنقيحها، وإزالة الحقول غير الضرورية في الملفات الشخصية، والتخلص من أسماء المستخدمين المتكررة ومعلومات الهاتف والعنوان القديمة. ويجب أن يكون استخدام كلمة مرور فريدة لكل خدمة وتفعيل التحقق بخطوتين حيثما أمكن قاعدة أساسية.

أما مقدمو الخدمات، فيلزمهم تقليل البيانات إلى الحد الضروري، وتوفير حماية قوية لكلمات المرور، ومراقبة سجلات الوصول، وحذف الحقول غير اللازمة، وضمان جاهزية إجراءات إخطار المستخدمين. فما زال من الممكن استخدام بيانات مجتمعات الألعاب القديمة لإعادة تجربة كلمات المرور بعد سنوات. كما أن توضيح النطاق بدقة جزء من العمل الأمني؛ إذ قد تدفع المعلومات المبالغ فيها أو الناقصة المستخدم إلى اتخاذ إجراء غير مناسب.

ينبغي للمستخدم أن يتحقق أولًا من هذا السجل باستخدام عنوان بريده الإلكتروني. وإذا عُثر على تطابق، فينبغي افتراض أن حقول اسم المستخدم وIP وكلمة المرور قد تكون معرّضة للخطر، والتخلص من كلمات مرور الألعاب القديمة. وعدم العثور على تطابق لا يستبعد تمامًا احتمال استخدام بريد إلكتروني مختلف أو إعادة استخدام كلمة مرور قديمة؛ لذا ينبغي أيضًا مراجعة الحسابات المهمة.

ظل هذا السجل متحققًا منه؛ وصُحّحت الكلمة الإشكالية وخطأ تصنيف القطاع في النص القديم. وفي هذه المراجعة، أُبقيت حقول البيانات كفئات معيارية باللغة الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية بصياغة أصلية، ولم تُدرج الحقول غير المتحقق منها، ولم تُستخدم علامة الحساسية إلا حين كان سياق المخاطر يدعمها.