خرق بيانات PlayCyberGames

تشمل أنواع البيانات التي ظهرت في هذا السجل عناوين البريد الإلكتروني وكلمات المرور وأسماء المستخدمين. وبحسب التقييم، تُخزَّن كلمات المرور باستخدام تجزئة MD5 وقيمة تمليح ثابتة، وتُعد هذه البنية ضعيفة. ولم تُضَف إلى قائمة فئات البيانات أي حقول غير متحقق منها تخص بطاقات الدفع أو الحسابات المصرفية أو الرسائل الخاصة أو السجلات الصحية أو معلومات إضافية في الملف الشخصي؛ بل اقتصر السجل على الحقول التي تدعمها الأدلة.

يتيح الربط بين اسم المستخدم في اللعبة والبريد الإلكتروني إجراء محاولات لتجربة كلمات المرور على حسابات ألعاب أخرى، وإرسال دعوات مزيفة للألعاب. ويشكّل عنوان البريد الإلكتروني وحده خطرًا يتمثل في تلقي رسائل غير مرغوب فيها؛ وعند جمعه مع رقم الهاتف أو العنوان أو IP أو تاريخ الميلاد أو كلمة المرور أو خطط السفر أو بيانات جزئية للبطاقة أو معلومات الجهاز، يصبح إعداد رسائل مخصصة للمستخدم أسهل على المهاجم. وقد استند تقييم المخاطر إلى هذا الأثر المشترك.

جرى التحقق من أن النطاق يشمل 3.68 مليون حساب حتى أغسطس 2023. وأُبقيت الجوانب المؤكدة واستُبعدت الجوانب غير المؤكدة. ولم تُدمج هذه الواقعة مع مجموعات بيانات تحمل أسماء مشابهة، أو وقائع تخص الشركة نفسها في فترات مختلفة، أو تصنيفات قطاعية غير صحيحة.

يقتصر هذا السجل على النطاق playcybergames.com، ولم يُدمج مع منصات ألعاب أخرى. وأُبقي اسم النطاق واسم الشركة ومعلومات القطاع ضمن أضيق سياق دقيق ممكن. وعند وجود عدم يقين، ضُبطت علامات التحقق أو نطاقات المواقع الإلكترونية وفقًا لذلك، بحيث لم تُعرض للمستخدم نسبة غير مؤكدة للمسؤولية إلى أي علامة تجارية.

قد تشمل فئات المستخدمين المعرضة للخطر اللاعبين الذين لديهم حساب على PlayCyberGames، والأشخاص الذين يستخدمون اسم المستخدم نفسه في ألعاب مختلفة. وينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم أن يقيّموا أيضًا حساباتهم الأخرى خارج الخدمة المعنية التي تستخدم البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو نمط كلمة المرور نفسه.

تزداد المخاطر إذا استُخدمت كلمة المرور نفسها في حساب على متجر ألعاب أو بريد إلكتروني أو وسائل تواصل اجتماعي. وقد تتزايد مخاطر الهندسة الاجتماعية إذا ارتبطت البيانات ببريد إلكتروني للعمل أو حساب تعليمي أو حجز فندقي أو اشتراك اتصالات أو مجتمع ألعاب أو تبرع لمشروع مفتوح المصدر أو برنامج مراقبة. فالتفاصيل التي تبدو صحيحة لا تكفي وحدها لضمان الموثوقية.

ينبغي للمستخدمين المتأثرين تغيير كلمة مرور PlayCyberGames وكلمات المرور في جميع الحسابات التي تستخدم الكلمة نفسها. وفي السجلات التي تتضمن حقل كلمة المرور، ينبغي تحديث كلمات المرور في جميع الحسابات التي تستخدم الكلمة نفسها؛ أما السجلات التي لا تتضمن هذا الحقل، فينبغي التركيز فيها على مخاطر البريد الإلكتروني والهاتف والإشعارات المزيفة والخصوصية والربط بين بيانات الهوية.

بدلًا من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام بياناتها المحفوظة في مدير كلمات مرور موثوق. ولا ينبغي الوثوق برسائل الشحن أو تنبيهات الحساب أو مكافآت الألعاب أو الدعم أو إشعارات المتبرعين أو حجوزات السفر أو الإشعارات الأمنية أو تجديد الاشتراكات قبل التحقق منها عبر قناة مستقلة.

ينبغي اعتماد كلمات مرور فريدة وأسماء مستخدمين مختلفة، والمواظبة على استخدام التحقق بخطوتين على منصات الألعاب. كما ينبغي للمستخدمين مراجعة الحسابات القديمة وحذف ما لم يعد مطلوبًا منها، وتنقية بياناتهم من حقول الملف الشخصي غير الضرورية وأسماء المستخدمين المكررة ومعلومات الهاتف والعنوان القديمة بانتظام. ويجب أن تكون القاعدة الأساسية هي استخدام كلمة مرور فريدة لكل خدمة، وتفعيل التحقق بخطوتين حيثما أمكن.

أما مقدمو الخدمات، فعليهم تقليل البيانات المجمعة، وتوفير حماية قوية لكلمات المرور، ومراقبة سجلات الوصول، وحذف الحقول غير الضرورية، وضمان جاهزية إجراءات إخطار المستخدمين. وينبغي لمنصات الألعاب الانتقال من أساليب تخزين كلمات المرور القديمة القائمة على MD5 إلى خوارزميات حديثة مرتفعة الكلفة الحسابية. ويُعد توضيح النطاق بدقة جزءًا من الجهد الأمني أيضًا؛ فالمعلومات المبالغ فيها أو الناقصة قد تدفع المستخدم إلى اتخاذ إجراء غير مناسب.

ينبغي للمستخدم أولًا التحقق من هذا السجل باستخدام عنوان بريد إلكتروني. وإذا ظهرت مطابقة، فعليه التعامل مع اسم المستخدم وقيم التجزئة الضعيفة لكلمات المرور على أنها قد تكون معرضة للخطر، والتوقف عن إعادة استخدام كلمات مرور الألعاب. وعدم العثور على مطابقة لا يستبعد تمامًا استخدام بريد إلكتروني مختلف أو إعادة استخدام كلمة مرور قديمة؛ لذا ينبغي أيضًا مراجعة الحسابات المهمة.

ظل هذا السجل متحققًا منه، ووُضع القطاع ووصف المخاطر في سياق منصة الألعاب. وفي هذا التنظيم، أُبقيت حقول البيانات بصفتها فئات معيارية باللغة الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية وبصياغة أصلية، ولم تُضَف حقول غير متحقق منها، ولم تُستخدم علامة الحساسية إلا عندما يدعمها سياق المخاطر.