خرق بيانات Scuf Gaming في 2015

أنواع البيانات المدرجة في هذا السجل هي حقول أسماء العرض وعناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. وبما أن البيانات تتضمن حقلاً لكلمة المرور، فإن الأولوية هي التحقق مما إذا كانت كلمة المرور المستخدمة في حساب Scuf Gaming قد أُعيد استخدامها في خدمات أخرى. ويجب تغييرها فوراً، لا سيما إذا كانت كلمات المرور نفسها أو صيغ متشابهة منها تُستخدم للبريد الإلكتروني ومتجر الألعاب وحساب منصة الألعاب وحساب التسوق المرتبط بوسيلة دفع وحسابات المنتديات.

قد يكون المستخدمون معتادين على تلقي رسائل من علامات تجارية لأجهزة الألعاب مثل Scuf Gaming بشأن طلبات المنتجات أو الضمان أو الإصلاحات أو الملحقات أو البطولات أو الدعم. وقد يجعل هذا السياق رسائل خدمة العملاء والتوصيل المزيفة أكثر إقناعاً. إذ يمكن تقديم رسالة مرتبطة باسم الشخص واسم العرض وعنوان البريد الإلكتروني وسجل عناوين IP كما لو كانت جزءاً من عملية شراء أو دعم حقيقية.

يُعدّ حقلا اسم العرض واسم المستخدم مهمين في مجتمعات الألعاب. فقد يعيد اللاعبون استخدام اللقب نفسه على شبكات منصات الألعاب ومنصات البث ومواقع البطولات وخوادم Discord والمنتديات. ولذلك، قد يتيح خرق واحد الربط بين حسابات الألعاب المختلفة للشخص نفسه. وتزداد المخاطر إذا كان اللقب نفسه يُستخدم أيضاً في حسابات مهنية أو شخصية على وسائل التواصل الاجتماعي.

يمكن أن توفّر عناوين IP مؤشرات محدودة عن الموقع التقريبي أو معلومات الشبكة. وهي لا تُعدّ بمفردها دليلاً قاطعاً على الهوية، لكنها قد تُستخدم في رسائل موجّهة عند جمعها مع اسم المستخدم والبريد الإلكتروني وسياق الطلب. فعلى سبيل المثال، قد تدفع الرسائل التي تبدو مرتبطة بالتوصيل إلى منطقة محددة أو بإجراءات الضمان أو بتنبيهات الدعم الفني المستخدم إلى التصرف بسرعة.

قيم تجزئة كلمات المرور ليست كلمات مرور بنص صريح، لكن الخطر قد يستمر بسبب طرق تخزين كلمات المرور في الأنظمة القديمة واختيار المستخدمين كلمات مرور ضعيفة. وحتى إذا كان الخرق قديماً، يظل الخطر قائماً إذا أعاد المستخدم استخدام كلمة المرور نفسها على مر السنين. ويحدّ إنشاء كلمة مرور مختلفة لكل حساب باستخدام مدير كلمات المرور من الأثر المتسلسل لمثل هذه التسريبات القديمة.

توضح حادثة Scuf Gaming للمؤسسات ضرورة حماية حسابات التجارة الإلكترونية ومجتمعات المستخدمين، إلى جانب بيانات الملفات الشخصية المخزنة لفترات طويلة. فقد لا يكون حساب قديم للطلبات أو الدعم قيد الاستخدام الفعلي، لكن حقول البريد الإلكتروني واسم المستخدم وكلمة المرور تظل ذات قيمة للمهاجمين. ومن المهم إغلاق الحسابات غير المستخدمة وتحديث قيم تجزئة كلمات المرور القديمة وفق المعايير الحديثة وتقديم إشعارات واضحة للعملاء.

ينبغي للمستخدمين المتأثرين فحص الرسائل الواردة من Scuf Gaming بشأن الضمان أو الشحن أو الإصلاح أو الخصومات أو البطولات أو التحقق من الحساب أو تحديثات الدفع بعناية. وبدلاً من النقر على الرابط في الرسالة، ينبغي الدخول إلى الموقع المعروف يدوياً. كما ينبغي مراجعة إعدادات الخصوصية في حسابات الألعاب والتواصل الاجتماعي التي تستخدم اسم المستخدم نفسه، وتغيير كلمات المرور القديمة.

نظراً إلى أن حساب Scuf Gaming يجمع بين سياق التجارة الإلكترونية ومجتمع الألعاب، يحتاج المستخدمون إلى التحقق من عمليات تسجيل الدخول إلى حساباتهم ومن الرسائل المتعلقة بسجل الطلبات. فقد يُستخدم طلب قديم لوحدة تحكم أو طلب ضمان أو مشاركة في بطولة لإضفاء المصداقية على رسالة مزيفة بعد سنوات. وينبغي للمستخدمين مراجعة لوحة الحساب الرسمية قبل فتح الروابط الواردة في إشعارات تحمل عناوين تتعلق بالشحن والضمان.

لحماية حساب الألعاب، تُعطى الأولوية لحسابات منصات الألعاب والبث والبطولات والدفع المرتبطة بعنوان البريد الإلكتروني نفسه. وينبغي فحص سجل الجلسات والأجهزة غير المعروفة وإضافة وسائل دفع جديدة وتغييرات اسم المستخدم في هذه الحسابات. لا يؤدي خرق بيانات علامة تجارية قديمة للأجهزة مباشرةً إلى اختراق حساب الألعاب، لكنه قد يمنح المهاجمين نقطة انطلاق بسبب إعادة استخدام كلمات المرور ومطابقة الهوية بين الحسابات.

ولهذا السبب، ينبغي أيضاً إغلاق حسابات شراء وبيع الألعاب القديمة أو تحديثها بانتظام.