R2Games خرق بيانات

يتضمن سجل الحادثة عناوين البريد الإلكتروني وأسماء المستخدمين وعناوين IP وقيم تجزئة كلمات المرور. قد يساعد الجمع بين عنوان البريد الإلكتروني واسم المستخدم المهاجم على تمييز حسابات R2Games الحقيقية وإعداد رسائل مقنعة بشأن إعادة تعيين كلمة المرور أو مكافآت داخل اللعبة أو الدعم. لا يثبت عنوان IP بدقة موقع المنزل أو مكان وجود الشخص، لكنه قد يوفر معلومات تقريبية عن المنطقة ومزوّد خدمة الإنترنت، مما يزيد من مصداقية رسائل التصيّد الموجّهة. لم تُدرج كلمات المرور بصيغة نصية صريحة، لكن ورد أن طريقة تنفيذ التجزئة المُملَّحة كانت ضعيفة بما يكفي لكسر كثير من كلمات المرور بسرعة. ولا يقتصر الخطر على حساب R2Games قديم: فإذا أُعيد استخدام كلمة المرور نفسها في لعبة أخرى أو حساب بريد إلكتروني أو شبكة اجتماعية، فقد تنقل محاولات حشو بيانات الاعتماد أثر الحادثة إلى تلك الخدمات.

يشير التاريخ المسجّل إلى شهر نوفمبر 2015 فقط؛ ولا تثبت الأدلة المتاحة للعامة يومًا محددًا لكل جزء من عملية التسلل. حدّد التحليل الأول نحو 2.1 مليون سجل من سجلات المنتدى. وأُضيف نحو 11 مليون حساب إلى الحادثة نفسها في مارس 2016، ثم 9 ملايين حساب أخرى في يوليو 2016، ليصبح الإجمالي المتحقق منه 22,281,337 حسابًا. لا تعني هذه الزيادة على مراحل وقوع 3 اختراقات منفصلة للشركة؛ بل تعكس مجموعات بيانات مترابطة تخص R2Games، جرى الحصول عليها والتحقق من صحتها في أوقات مختلفة. كانت البنية التحتية للمنتدى المتضرر تستخدم vBulletin، وكانت عناوين IP وكلمات المرور ضمن البيانات. وورد أن قيم تجزئة كلمات المرور المُملَّحة كانت قابلة للكسر بسرعة بسبب ضعف طريقة التنفيذ. نفت الشركة هذه الادعاءات؛ ويستند التحقق إلى فحوص مستقلة لمجموعات البيانات. أما حادثة المنتدى الثانية التي أُبلغ عنها في 2017 فهي منفصلة، ولا تُضاف حساباتها البالغ عددها 1,023,466 إلى هذا الإجمالي.

يواجه أكبر قدر من الخطر اللاعبون الذين أنشؤوا حسابًا على بوابة R2Games أو منتدياتها خلال الفترة 2015–2016 وأعادوا استخدام كلمة المرور في خدمة أخرى. قد يبدو حساب ألعاب غير مستخدم قليل الأهمية، لكن اسم مستخدم قديمًا وعنوان بريد إلكتروني وكلمة مرور قابلة للكسر قد تمنح المهاجم نقطة انطلاق للوصول إلى الحسابات الحالية. ينبغي لمن سجّلوا في عدة خدمات ألعاب باستخدام البريد الإلكتروني نفسه، أو أجروا عمليات شراء داخل الألعاب، أو احتفظوا بملفات شخصية عامة في المنتديات، أو تركوا المصادقة متعددة العوامل معطّلة في حساب البريد الإلكتروني، أن يتوخّوا قدرًا أكبر من الحذر. وقد تحتوي الحسابات القديمة أيضًا على كلمات مرور أُعيد استخدامها وعناوين استرداد لم تعد محدّثة. وقد تظهر بيانات أشخاص لا يتذكرون R2Games بسبب عضوية قديمة في المنتدى أو عنوان بريد إلكتروني بديل استخدموه قبل سنوات.

إذا أعدت استخدام كلمة مرور R2Games القديمة في أي مكان آخر، فغيّر كلمات مرور تلك الحسابات فورًا. أنشئ كلمة مرور طويلة وفريدة لكل خدمة، واحفظها في مدير كلمات مرور موثوق متى أمكن. أمّن حساب البريد الإلكتروني أولًا، لأن الوصول إليه يتيح إعادة تعيين كلمات مرور كثير من الحسابات الأخرى. إذا كان حساب R2Games لا يزال نشطًا، فغيّر كلمة مروره وراجع الجلسات وبيانات الاسترداد؛ وإذا لم تعد تحتاج إليه، ففكّر في طلب حذفه عبر الدعم الرسمي. فعّل المصادقة متعددة العوامل على حسابات البريد الإلكتروني ومتاجر الألعاب والشبكات الاجتماعية، وفضّل تطبيق مصادقة أو مفتاح أمان على الرسائل النصية القصيرة عند توفرهما. لا تتبع الروابط التي تستعجلك بوعد الحصول على عملة مجانية داخل اللعبة، أو بتحذير من تعليق الحساب، أو بعرض استرداد مبلغ مالي. اكتب عنوان الخدمة بنفسك، واعتمد فقط على النطاق r2games.com وقنوات الدعم الرسمية.

توضح هذه الحادثة كيف يمكن لحساب منتدى قديم أن يظل حلقة ضعيفة في منظومة الأمان الشخصي بعد سنوات. احتفظ بقائمة بالحسابات التي أنشأتها على مواقع الألعاب والمنتديات والمجتمعات؛ وأغلق ما لم تعد تحتاج إليه، وتجنّب إبقاء عنوان بريدك الإلكتروني الرئيسي الحالي مرتبطًا بملفات شخصية مهجورة. يسهّل مدير كلمات المرور تخصيص كلمة مرور مختلفة لكل حساب، بحيث لا يؤدي كسر قيمة تجزئة واحدة إلى فتح حسابات في خدمات أخرى لا صلة لها بالحادثة. أبقِ المصادقة متعددة العوامل وخيارات الاسترداد المحدّثة وتنبيهات الجلسات مفعّلة في حساب البريد الإلكتروني الذي تُجرى من خلاله عمليات إعادة تعيين كلمات المرور. ينبغي أن تشمل المراجعات عضويات المنتديات القديمة وأسماء المستخدمين السابقة، لا الخدمات المستخدمة يوميًا فقط. افحص النطاق الفعلي ووجهة الرابط وما إذا كان الطلب معتادًا، بدلًا من الثقة بالاسم الظاهر للمرسل. تقلّل كلمات المرور الفريدة والمصادقة متعددة العوامل ومراقبة الجلسات من احتمال أن تؤدي معرّفات مكشوفة إلى الاستيلاء على الحساب.

تحقّق من عنوان بريدك الإلكتروني باستخدام LeakData لمعرفة ما إذا كان يطابق سجل R2Games أو سجل اختراق آخر معروف. لا تعني المطابقة أن شخصًا آخر يسيطر حاليًا على الحساب أو أن عنوان IP قديمًا يكشف موقعك الحالي؛ بل تعني أن العنوان وارد في مجموعة بيانات اختراق جرى التحقق من صحتها. فسّر النتيجة في ضوء تاريخ الحادثة وأنواع البيانات المدرجة وعادات استخدام كلمات المرور التي كنت تتبعها آنذاك. إذا ظهرت مطابقة، فحدّد كل خدمة ربما استخدمت فيها كلمة المرور القديمة، وأمّن البريد الإلكتروني والحسابات المرتبطة بوسائل الدفع أولًا، ثم راجع ملفاتك الشخصية في المنتديات وخدمات الألعاب. لا يشكّل عدم العثور على مطابقة ضمانًا مطلقًا للأمان، إذ لا تصبح كل مجموعة بيانات متاحة للعامة أو قابلة للتحقق من صحتها. ينبغي أن تظل كلمات المرور الفريدة والمصادقة متعددة العوامل وسائل حماية مستمرة، لا تدابير تُستخدم فقط بعد تلقي تنبيه.