اختراق بيانات RuneScape Boards في 2011

أنواع البيانات المدرجة في هذا السجل هي عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. وتُعد صيغة MD5 المملّحة طريقة لتخزين كلمات المرور لا تُعتبر قوية وفق المعايير الحديثة. لذلك، ينبغي للمستخدمين التحقق مما إذا كانوا قد استخدموا كلمة مرور حسابهم في RuneScape Boards في مواقع أو خدمات أخرى. وإذا استُخدمت كلمة المرور نفسها في حسابات الألعاب أو البريد الإلكتروني أو المنتديات، فيجب تغييرها فورا.

تمثل أسماء المستخدمين عنصرا مهما في الهوية طويلة الأمد داخل مجتمعات RuneScape. فقد يستخدم اللاعبون الاسم المستعار نفسه داخل اللعبة وفي المنتديات والمجتمعات المشابهة لـ Discord ومواقع التداول وحسابات التواصل الاجتماعي. لذلك، قد يسهل الربط بين عنوان البريد الإلكتروني واسم المستخدم ربط حسابات الشخص المختلفة بعضها ببعض. وحتى سجل قديم في منتدى قد يُربط بحساب حالي في اللعبة أو بملف شخصي على وسائل التواصل الاجتماعي.

قد توفر عناوين IP مؤشرات عن الموقع التقريبي أو سجل الاتصال، ولا سيما في سجلات المجتمعات القديمة. وهي لا تشكل بمفردها دليلا قاطعا على الهوية؛ لكنها قد توفر، عند جمعها مع اسم المستخدم والبريد الإلكتروني، سياقا كافيا للهندسة الاجتماعية. وقد يتواصل مهاجم مع المستخدم بذريعة تتعلق بحساب قديم في RuneScape، أو استعادة شخصية، أو أرشيف المنتدى، أو التداول داخل اللعبة.

بسبب وجود حقل كلمات المرور، لا يقتصر أثر هذا الاختراق على RSBoards. فإذا استُخدمت كلمة المرور نفسها أو كلمة مرور مشابهة في حساب لعبة أو حساب بريد إلكتروني أو متجر ألعاب أو منصة دفع أو منتديات أخرى، فقد يحاول المهاجمون تنفيذ هجمات حشو بيانات الاعتماد. وينبغي التخلي تماما عن أنماط كلمات المرور القديمة واستخدام كلمة مرور فريدة لكل حساب.

يوضح هذا السجل أيضا المخاطر التي تحملها المنتديات القديمة من منظور دورة حياة البيانات. فالخدمات التي أُغلقت أو لم تعد تُستخدم قد تحتفظ ببياناتها لسنوات، أو تنشئ نسخا احتياطية منها، أو تُدرج بياناتها ضمن مجموعات بيانات أكبر. وينبغي للمستخدمين إغلاق الحسابات التي لا يستخدمونها فعليا، وطلب حذف معلومات ملفاتهم الشخصية القديمة إن أمكن، وفصل عنوان بريدهم الإلكتروني الرئيسي عن الحسابات القديمة غير الضرورية.

تُعد الرسائل التي تنتحل صفة المشرفين، أو تتناول استعادة الشخصيات أو العناصر النادرة أو أمان الحساب أو رفع الحظر، من المخاطر الشائعة في مجتمعات الألعاب. وينبغي للمتأثرين بسجل RuneScape Boards توخي الحذر من الرسائل التي تستخدم أسماء منتديات قديمة. ويجب الرجوع إلى لوحة التحكم الرسمية لحساب اللعبة أو قناة معروفة لإعلانات المجتمع قبل النقر على الرابط.

ينبغي للمستخدمين المتأثرين مراجعة سجل تسجيل الدخول وعناوين الاسترداد وقواعد إعادة التوجيه في حسابات بريدهم الإلكتروني. وإذا كانت ملفاتهم الشخصية العامة التي تحمل اسم المستخدم نفسه تتضمن اسما حقيقيا أو موقعا أو معلومات اتصال، فينبغي تقليل هذه المعلومات إلى الحد الأدنى. وقد يبدو اختراق منتدى ألعاب قديم محدود الأهمية إذا نُظر إليه منفردا؛ لكن جمع حقول اسم المستخدم والبريد الإلكتروني وعنوان IP وكلمة المرور يظل مصدر خطر كبير على أمان الحسابات الحالية.

يوضح سجل RuneScape Boards المدة الطويلة التي قد تظل خلالها أنماط كلمات المرور المستخدمة في منتديات الألعاب القديمة ذات قيمة. وقد لا يعود المستخدم يتذكر كلمة المرور التي استخدمها في هذا المنتدى قبل سنوات؛ لكنه ربما استخدم كلمات مشابهة أو أسماء شخصيات أو أنماطا مثل سنوات الميلاد في حسابات أخرى أنشأها في الفترة نفسها تقريبا. لذلك، لا ينبغي تغيير كلمة المرور المطابقة وحدها، بل أيضا كلمات المرور التي تتبع أنماطا مشابهة.

لحماية المجتمع، ينبغي الانتباه إلى الرسائل الواردة بأسماء منتديات قديمة. فقد يُعد المهاجمون رسالة شخصية تستثير الحنين إلى الماضي باستخدام اسم مستخدم قديم أو اسم شخصية. وحتى إن بدت عناوين مثل أرشيف الحسابات القديمة أو استعادة الرسائل الخاصة أو عنصر نادر أو دعوة إلى عشيرة أو التحقق من الحساب مشروعة، فلا ينبغي فتح الروابط دون التحقق منها. ويجب التحقق من هذه الرسائل بصورة مستقلة عبر لوحة التحكم الرسمية للعبة.