PlayStation Universe انكشاف مزعوم للبيانات
يرد تسرب بيانات PlayStation Universe في السجل بوصفه مجموعة بيانات تضم نحو 224,015 سجلًا لمستخدمين مرتبطين بمجتمع أخبار الألعاب والمنتديات، ويعود تاريخها إلى سبتمبر 2016. تشمل السجلات تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وقيم تجزئة كلمات المرور. ونظرًا إلى عدم وجود إشعار رسمي، ظل مستوى التحقق محدودًا؛ لكن ظهور حقول تاريخ الميلاد وكلمة المرور معًا يستدعي أن يراجع المستخدمون ممارساتهم السابقة في استخدام كلمات المرور.
أنواع البيانات المنكشفة
5- تواريخ الميلاد
- عناوين البريد الإلكتروني
- عناوين IP
- كلمات المرور
- أسماء المستخدمين
حول هذا السجل
أنواع البيانات المتسربة ومخاطرها
عندما يظهر عنوان البريد الإلكتروني واسم المستخدم وتاريخ الميلاد وعنوان IP وقيمة تجزئة كلمة المرور معًا في منتديات الألعاب، تزداد المخاطر المتعلقة بأمان الحساب وربط الملفات الشخصية بعضها ببعض. وقيمة تجزئة كلمة المرور ليست نصًا صريحًا؛ لكن يمكن كسرها إذا كانت كلمة المرور ضعيفة أو استُخدمت طريقة تجزئة قديمة. ويمكن استخدام تاريخ الميلاد في أسئلة استرداد الحساب أو في الاستهداف بحسب العمر. وإذا تكرر اسم المستخدم على PlayStation أو وسائل التواصل الاجتماعي أو منتديات ألعاب أخرى، فقد يتمكن المهاجمون من تتبع الشخص نفسه عبر منصات مختلفة. ويوفر عنوان IP موقعًا تقريبيًا لمنطقة الاتصال، ويمكن استخدامه لتخصيص تنبيهات أمنية مزيفة.
النطاق المتحقق منه وحدوده
يعرض السجل عددًا تقريبيًا من الصفوف، ولا ينبغي اعتباره عددًا للمستخدمين. ولا يتضمن الوصف بيانات حساب جهاز الألعاب أو معلومات الدفع أو سجل شراء الألعاب أو محتوى الرسائل الخاصة؛ إذ يقتصر السجل على الحقول المرتبطة بأخبار الألعاب وحسابات المنتديات. ومع التوصية بأن يتخذ المستخدم إجراءات لمواجهة خطر تسرب كلمات المرور، لم تُدرج بيانات من داخل المنصة لم يجرِ التحقق منها.
فئات المستخدمين المعرضة للخطر
المستخدمون المعرضون للخطر هم من أنشؤوا حسابًا في منتدى PlayStation Universe، أو استخدموا اسم المستخدم نفسه في حسابات الألعاب، أو أعادوا استخدام كلمة المرور نفسها في البريد الإلكتروني ووسائل التواصل الاجتماعي ومنصات الألعاب. وتشيع في مجتمعات الألعاب الرسائل المزيفة التي تتعلق بدعوات تجربة الإصدارات التجريبية أو بطاقات الهدايا أو التحقق من الحساب أو التسجيل في البطولات أو التنبيهات الأمنية. ويمكن لتاريخ الميلاد واسم المستخدم أن يجعلا هذه الرسائل أكثر إقناعًا. وحتى إن لم يعد حساب المنتدى القديم مستخدمًا، فقد تظل كلمة المرور نفسها مستخدمة في مكان آخر. وينبغي للمستخدمين صغار السن واللاعبين الذين يستخدمون عنوان البريد الإلكتروني نفسه منذ مدة طويلة توخي الحذر بوجه خاص.
الإجراءات العاجلة المطلوبة
ينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم محاولة تذكر كلمة المرور القديمة لحساب المنتدى، وتغيير كلمات المرور في جميع الحسابات التي استخدموا فيها كلمة المرور نفسها أو كلمة مشابهة. وينبغي استخدام كلمات مرور فريدة والمصادقة متعددة العوامل لحسابات البريد الإلكتروني والألعاب ووسائل التواصل الاجتماعي وخدمات الدفع. كما ينبغي التحقق عبر قناة رسمية من الروابط التي تزعم تقديم بطاقات هدايا أو المشاركة في بطولات أو إتاحة الوصول إلى إصدارات تجريبية أو خدمات لأمان الحساب. وإذا كان تاريخ الميلاد يُستخدم في سؤال أمان، فينبغي تغيير ذلك السؤال. وإذا كان الوصول إلى حساب المنتدى متاحًا، فينبغي تحديث كلمة المرور أو إغلاق الحسابات غير المستخدمة.
استراتيجيات الأمان على المدى الطويل
على المدى الطويل، ينبغي للاعبين حماية حسابات المنتديات وأجهزة الألعاب والبريد الإلكتروني والدفع بكلمات مرور منفصلة. فاستخدام اسم المستخدم نفسه على كل منصة يسهل العثور على صاحبه؛ وقد يكون من الأفضل استخدام اسم مستعار مختلف للحسابات الحساسة. وينبغي لمشغلي المنتديات اعتماد أساليب حديثة لتجزئة كلمات المرور، ووضع حدود لمدة الاحتفاظ بعناوين IP، وتنظيف الحسابات القديمة، وإجراءات واضحة للإشعار بالاختراقات. كما ينبغي للمستخدمين ألا يتركوا حساباتهم القديمة في مجتمعات الألعاب مصادر خطر منسية، وأن يعدّوا قائمة بحساباتهم. ويساعد مدير كلمات المرور والتحقق الإضافي في الحد من المخاطر المتسلسلة التي تبدأ من منتديات الألعاب.
فحص السجل وإجراءات المستخدم
يُظهر فحص LeakData ما إذا كان عنوان بريدك الإلكتروني يتطابق مع بيانات التسجيل لدى PlayStation Universe. إذا ظهرت مطابقة، فأكمل إعادة تعيين كلمة المرور، وافحص حسابات الألعاب والبريد الإلكتروني، وراجع تنبيهات تسجيل الدخول غير المتوقعة. وإذا لم تظهر مطابقة، فقد لا تكون حسابات المنتديات القديمة التي أُنشئت بعنوان بريد إلكتروني مختلف مشمولة. ورغم أن هذا السجل لم يُؤكد رسميًا بإشعار رسمي، فإنه يستدعي التعامل بحذر بسبب اشتماله على تاريخ الميلاد وعنوان IP وقيم تجزئة كلمات المرور. والأولوية هي التأكد من أن كلمة المرور القديمة لحساب المنتدى لم تعد مستخدمة في حسابات أخرى.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة