انكشاف مزعوم لبيانات Roat Pkz
خرق بيانات Roat Pkz لعام 2022 وقع في سبتمبر 2022، حين تعرضت قواعد بيانات اللاعبين التابعة لـRoat Pkz (roatpkz.com)، وهو خادم خاص رائد للعب بنمط لاعب ضد لاعب في لعبة Old School RuneScape (OSRS)، للاختراق وسُرّبت على الإنترنت.
أنواع البيانات المنكشفة
7- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
- MAC addresses
- Security codes
- Historical logins
حول هذا السجل
ما المعلومات التي تعرضت للاختراق في حادثة Roat Pkz؟
تضم النسخ الاحتياطية المسرّبة لقاعدة البيانات 877,238 من ملفات اللاعبين وحسابات اللعبة. وتشمل فئات البيانات التي جرى التحقق منها ما يلي:
- معرّفات الحسابات: أسماء المستخدمين الخاصة باللاعبين، وقيم التجزئة لاسترداد كلمات المرور، ورموز أمان الحساب.
- بيانات الاتصال: عناوين بريد إلكتروني جرى التحقق منها، وربطها بالحسابات أثناء التسجيل أو إعداد استرداد الحساب.
- معرّفات الشبكة والأجهزة: عناوين IP المستخدمة في أول تسجيل دخول وآخر تسجيل دخول، وعناوين MAC لأجهزة اللاعبين، والأرقام التسلسلية للأجهزة.
- إحصاءات اللعبة: نقاط قتل اللاعبين، وعدّادات الوفيات، وترتيب التبرعات، وسجل النشاط داخل اللعبة.
كم عدد الحسابات المتأثرة؟
أكد التحقق القياسي الموحّد وفق معيار RFC 5322 وبترميز ASCII وجود 25,284 عنوانًا فريدًا وصالحًا للبريد الإلكتروني ضمن 877,238 حسابًا للاعبين (إذ لم يكن التسجيل داخل اللعبة يشترط التحقق من البريد الإلكتروني لممارسة اللعب الأساسي).
إرشادات أمنية وحماية الهوية الشخصية
يؤدي انكشاف بيانات اعتماد الاسترداد ورموز الأمان ومعرّفات الشبكة إلى زيادة مخاطر هجمات حشو بيانات الاعتماد والاستيلاء على الحسابات عبر منصات متعددة. وينبغي للمستخدمين المتأثرين:
- تغيير كلمات المرور فورًا في أي حسابات ألعاب تستخدم بيانات اعتماد مماثلة.
- تفعيل المصادقة الثنائية (2FA) حيثما كانت متاحة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
