PokeCommunity خرق بيانات
وقع خرق بيانات PokeCommunity لعام 2013 في يناير 2013، حين تعرضت قاعدة بيانات منتدى PokeCommunity (pokecommunity.com)، وهو المجتمع العالمي الرائد على الإنترنت لعشاق Pokémon ومطوري ROM، للاختراق ونُشرت محتوياتها على الإنترنت.
أنواع البيانات المنكشفة
8- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
- تواريخ الميلاد
- Website URLs
- Instant messaging identities
- الملفات الشخصية على وسائل التواصل الاجتماعي
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة PokeCommunity؟
وفق ما أقرّت به إدارة مجتمع PokeCommunity رسميًا، تشمل السجلات التي تعرضت للاختراق والمرتبطة بـ430,029 حساب مستخدم فريدًا ما يلي:
- بيانات اعتماد المصادقة: عناوين بريد إلكتروني صالحة بصيغتها القياسية، وأسماء مستخدمي المنتدى، وتجزئات كلمات المرور بخوارزمية MD5 مع إضافة قيم ملحية، وبيانات اعتماد بنص صريح استُخرجت عبر كسر التجزئات.
- البيانات الديموغرافية وبيانات رصد الشبكة: تواريخ الميلاد وعناوين IP التي أُجري منها التسجيل أو تسجيل الدخول.
- معرّفات المراسلة والتواصل الاجتماعي: معرّفات ICQ وAIM وYahoo Messenger وMSN وSkype، إلى جانب روابط الصفحات الرئيسية الشخصية.
- معرّفات شبكات الألعاب: معرّفات Nintendo Network ID، ورموز Nintendo 3DS Friend Code، وأسماء حسابات Steam، ومعرّفات PlayStation Network (PSN)، وأسماء المستخدمين في Wii، وأسماء اللاعبين في Xbox Live.
كم عدد الحسابات المتأثرة؟
أكد استخراج عناوين البريد الإلكتروني بصيغتها القياسية وفق معيار RFC وإزالة التكرارات من 641,828 سجلًا في قاعدة البيانات وجود 430,029 عنوان بريد إلكتروني صالحًا وفريدًا.
التحليل التقني والمخاطر الأمنية
سُرّبت قاعدة البيانات عبر استغلال ثغرات في برمجيات المنتدى القديمة، وهي تربط بيانات الاعتماد بنص صريح بمعرّفات منصات الألعاب، ما يعرّض اللاعبين لهجمات حشو بيانات الاعتماد وهجمات الهندسة الاجتماعية الموجّهة عبر شبكات الألعاب.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي للأعضاء السابقين في PokeCommunity:
- تغيير كلمات المرور فورًا في جميع خدمات الألعاب والبريد الإلكتروني التي سبق لهم استخدام بيانات الاعتماد نفسها فيها.
- تفعيل المصادقة الثنائية (2FA) في حسابات Steam وNintendo وSony PlayStation وMicrosoft Xbox.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
