Pokémon Creed خرق بيانات

تشمل أنواع البيانات التي ظهرت في هذا السجل عناوين البريد الإلكتروني، ومعلومات الجنس، وعناوين IP، وكلمات المرور، وأسماء المستخدمين، والنشاط على الموقع. وخلص التقييم إلى أن كلمات المرور محفوظة كنص صريح؛ ما يشكّل خطرًا كبيرًا عند إعادة استخدامها. لم تُضف إلى قائمة فئات البيانات أي بطاقات دفع أو حسابات مصرفية أو رسائل خاصة أو سجلات صحية أو حقول إضافية للملف الشخصي لم يجرِ التحقق منها؛ ولم يُحتفظ إلا بالحقول المدعومة بالأدلة.

قد تتيح أسماء المستخدمين والنشاط على الموقع ومعلومات IP ربط معرّف اللعبة (ID) بحسابات على منصات مختلفة. ويشكّل عنوان البريد الإلكتروني وحده خطر تلقي رسائل غير مرغوب فيها؛ وعند جمعه مع رقم الهاتف أو العنوان أو IP أو تاريخ الميلاد أو كلمة المرور أو خطط السفر أو بيانات جزئية للبطاقة أو بيانات الجهاز، يصبح من الأسهل على المهاجم إعداد رسائل مخصصة للمستخدم. وقد استند تقييم المخاطر إلى هذا الأثر الناتج عن جمع البيانات.

جرى التحقق من أن النطاق يشمل 116,465 حسابًا ويعود إلى أغسطس 2014. وأُبقيت الجوانب المؤكدة، بينما استُبعدت الجوانب غير المؤكدة. ولم تُدمج الحادثة مع مجموعات بيانات تحمل أسماء مشابهة، أو حوادث تخص الشركة نفسها من فترات مختلفة، أو إشارات غير صحيحة إلى القطاع.

يقتصر هذا السجل على النطاق pokemoncreed.net، ولم يُعرض على أنه اختراق لأنظمة علامة Pokémon الرسمية. ووُضعت معلومات اسم النطاق واسم الشركة والقطاع ضمن أضيق سياق دقيق ممكن. وفي الجوانب التي يشوبها عدم اليقين، ضُبطت علامة التحقق أو نطاق الموقع بما يعكس ذلك؛ وبذلك لم تُعرض للمستخدم مسؤولية غير مؤكدة للعلامة التجارية.

قد تشمل فئات المستخدمين المعرضة للخطر لاعبي Pokémon Creed، وأعضاء مجتمعات ألعاب تقمص الأدوار (RPG) التي يطورها المعجبون، ومن يستخدمون اسم المستخدم نفسه في ألعاب أخرى. وينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم تقييم حساباتهم الأخرى خارج الخدمة المعنية، إذا كانوا يستخدمون فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو نمط كلمة المرور نفسه.

ينبغي مراعاة احتمال أن يكون المستخدمون صغار السن قد أعادوا استخدام كلمات مرور ألعاب قديمة في حسابات التواصل الاجتماعي أو البريد الإلكتروني. وقد يزداد خطر الهندسة الاجتماعية إذا ارتبطت البيانات ببريد إلكتروني للعمل، أو حساب تعليمي، أو حجز فندقي، أو اشتراك في خدمات الاتصالات، أو مجتمع ألعاب، أو تبرع لمشروع مفتوح المصدر، أو برنامج تتبع. فالتفاصيل التي تبدو صحيحة لا تكفي وحدها لإثبات الموثوقية.

ينبغي للمستخدمين المتأثرين تغيير كلمة مرور Pokémon Creed وكلمات مرور جميع حسابات الألعاب والبريد الإلكتروني والتواصل الاجتماعي التي تستخدم كلمة المرور نفسها. وفي السجلات التي تتضمن حقل كلمة مرور، ينبغي تغيير كلمات المرور في جميع الحسابات التي تستخدم الكلمة نفسها؛ أما في السجلات التي لا تتضمن هذا الحقل، فينبغي التركيز على المخاطر المتعلقة بالبريد الإلكتروني والهاتف والإشعارات المزيفة والخصوصية وربط الهويات.

بدلًا من النقر على الروابط الواردة في الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام السجل المحفوظ في مدير كلمات مرور موثوق. ولا ينبغي الوثوق برسائل الشحن أو تنبيهات الحساب أو مكافآت الألعاب أو الدعم أو إشعارات المتبرعين أو حجوزات السفر أو إشعارات الأمان أو تجديد الاشتراكات دون التحقق منها عبر قناة مستقلة.

ينبغي عدم استخدام كلمات مرور حسابات العلامات التجارية الرسمية في ألعاب المعجبين؛ والأفضل تخصيص كلمة مرور واسم مستخدم مستقلين لكل لعبة. وينبغي للمستخدمين مراجعة حساباتهم القديمة بانتظام وحذف ما لا يحتاجون إليه، وتنظيف حقول الملفات الشخصية غير الضرورية وأسماء المستخدمين المكررة ومعلومات الهاتف والعنوان القديمة. ويجب أن تكون القاعدة الأساسية استخدام كلمة مرور فريدة لكل خدمة وتفعيل المصادقة الثنائية حيثما أمكن.

أما مقدمو الخدمات، فعليهم تقليل البيانات التي يجمعونها، وتوفير حماية قوية لكلمات المرور، ومراقبة سجلات الوصول، وحذف الحقول غير الضرورية، وضمان جاهزية إجراءات إخطار المستخدمين. وينبغي لمجتمعات ألعاب المعجبين إرسال إشعارات الأمان دون تضليل المستخدمين ودفعهم إلى منح ثقة قائمة على تصور ارتباطها بالعلامة التجارية الرسمية. ويُعد توضيح النطاق بدقة جزءًا من العمل الأمني أيضًا؛ فقد تدفع المعلومات المبالغ فيها أو الناقصة المستخدم إلى اتخاذ إجراء غير مناسب.

ينبغي للمستخدم أولًا التحقق من هذا السجل باستخدام عنوان بريده الإلكتروني. وإذا ظهرت مطابقة، فعليه افتراض أن كلمة المرور المحفوظة كنص صريح والنشاط على الموقع واسم المستخدم ومعلومات IP قد تكون معرضة للخطر. وعدم العثور على مطابقة لا يستبعد تمامًا احتمال استخدام بريد إلكتروني مختلف أو إعادة استخدام كلمة مرور قديمة؛ لذا ينبغي مراجعة الحسابات المهمة أيضًا.

جرى التحقق من هذا السجل وتحديثه بتصنيفه على أنه حساس؛ ولم يُخلط بينه وبين أنظمة العلامة التجارية الرسمية. وفي هذا التحديث، أُبقيت حقول البيانات بصيغتها الإنجليزية بوصفها فئات معيارية، وكُتب الوصف الظاهر للمستخدم باللغة التركية بصياغة أصلية، ولم تُضف حقول غير متحقق منها، ولم تُستخدم علامة الحساسية إلا حين يدعمها سياق المخاطر.