انكشاف مزعوم لبيانات R2Games 2019
وقع خرق بيانات R2Games في 2019 في سبتمبر 2019، حين اختُرقت قاعدة بيانات منتدى المجتمع الرسمي القائم على vBulletin والتابع لشركة R2Games (r2games.com)، وهي ناشر عالمي لألعاب MMO المتاحة للعب مجانًا، وسُرّبت قاعدة البيانات على الإنترنت.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
- تواريخ الميلاد
- Historical logins
حول هذا السجل
ما المعلومات التي تعرّضت للاختراق في حادثة R2Games في 2019؟
يشمل تفريغ قاعدة بيانات المنتدى المسرّب 3,851,577 سجلًا لمستخدمين مسجّلين من جدول vb_user. وتشمل فئات البيانات التي جرى التحقق منها ما يلي:
- معرّفات الحسابات: أسماء المستخدمين في المجتمع، وألقاب المستخدمين، ومعرّفات أعضاء المنتدى.
- بيانات الاعتماد الأمنية: قيم تجزئة كلمات المرور في vBulletin مع أملاح تشفير (خوارزميتا MD5 وBlowfish).
- بيانات الاتصال: عناوين البريد الإلكتروني للاعبين التي جرى التحقق منها.
- البيانات الوصفية للشبكة والزمن: عناوين IP عند التسجيل وآخر نشاط، وتواريخ الميلاد، والطوابع الزمنية للحسابات.
كم عدد الحسابات المتأثرة؟
أكد التحقق الموحّد بالصيغة القياسية وفق معيار RFC 5322 وبترميز ASCII وجود 3,729,241 عنوان بريد إلكتروني فريد وصالح ضمن 3,851,577 حسابًا في المنتدى.
إرشادات أمنية وحماية الهوية الشخصية
ينطوي الجمع بين أسماء المستخدمين وقيم تجزئة كلمات المرور المزوّدة بأملاح التشفير وعناوين البريد الإلكتروني على مخاطر جسيمة تتمثل في هجمات حشو بيانات الاعتماد والاستيلاء غير المصرّح به على الحسابات عبر خدمات الألعاب المشتركة. ينبغي للأفراد المتأثرين:
- تغيير كلمات المرور فورًا على أي خدمة ربما أعادوا فيها استخدام بيانات اعتماد المنتدى.
- تفعيل المصادقة متعددة العوامل (MFA/2FA) على الحسابات المهمة عبر الإنترنت وحسابات الألعاب المهمة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
