خرق بيانات OpenRaid

يتضمن ملف بيانات مصادقة المستخدمين المُصدَّر الذي تعرض للاختراق (Openraid.org.csv) ملفات تعريف اللاعبين. وتشمل السجلات المتأثرة، التي تخص 456,159 لاعبًا دون تكرار، ما يلي:

• ملفات تعريف الحسابات: أسماء المستخدمين التي يستعملها اللاعبون في المنتديات والغارات.
• بيانات اعتماد الاتصال: عناوين البريد الإلكتروني المتحقق من صحتها والمحوّلة إلى صيغتها المعيارية.
• أسرار المصادقة: كلمات مرور جرى تجزئتها باستخدام phpass (وفق معيار WordPress/phpBB $H$9...).
• معرّفات الشبكة: عناوين IP للأعضاء.

أكد التحليل الصارم للصيغة المعيارية وفق RFC وإزالة التكرارات عبر 457,083 حساب مستخدم وجود 456,159 عنوان بريد إلكتروني صالحًا دون تكرار.

رغم أن بُنى التجزئة في phpass تتضمن قيمًا تمليحية، فإن هجمات القاموس دون اتصال وجداول قوس قزح تشكل تهديدًا لكلمات المرور الضعيفة أو المعاد استخدامها. وكثيرًا ما يستغل مجرمو الإنترنت قواعد بيانات الألعاب في هجمات آلية لحشو بيانات الاعتماد تستهدف منصات ألعاب مثل Blizzard Battle.net وSteam وTwitch.

ينبغي للاعبي World of Warcraft الذين استخدموا OpenRaid اتخاذ الإجراءات التالية:

• تغيير كلمات المرور فورًا في الحسابات الحالية التي ربما أُعيد فيها استخدام بيانات الاعتماد نفسها.
• فرض استخدام المصادقة متعددة العوامل (MFA/2FA) على جميع منصات البريد الإلكتروني والألعاب والتواصل.