انكشاف مزعوم لبيانات Sofascore

في التطبيقات الرياضية، يتيح وجود البريد الإلكتروني واسم المستخدم ومعلومات الاسم وتاريخ آخر نشاط معًا للمهاجمين معرفة الحسابات التي استُخدمت مؤخرًا. قيمة تجزئة كلمة المرور ليست كلمة مرور بنص صريح؛ لكن استخدام كلمة مرور ضعيفة أو طريقة تجزئة قديمة قد يتيح محاولات لكسر التجزئة. ويمكن استخدام تاريخ آخر نشاط لإعداد تنبيهات مزيفة لتسجيل الدخول أو رسائل تتعلق بأمان الحساب. وإذا كان اسم المستخدم مستخدمًا أيضًا على منصات أخرى، فيمكن مطابقته مع حسابات في منتديات رياضية أو منصات مراهنات أو وسائل التواصل الاجتماعي. لذلك، ينبغي ألا يُنظر إلى الخطر على أنه يقتصر على حساب Sofascore وحده.

يمثل السجل عددًا تقريبيًا من صفوف بيانات المستخدمين، ولا ينبغي تفسيره على أنه عدد الأشخاص الفعليين. ويُوضَّح للمستخدم الخطر الأمني العملي مع مراعاة حدود نطاق السجل.

المستخدمون المعرّضون للخطر هم من أنشؤوا حسابًا على Sofascore واستخدموا البريد الإلكتروني وكلمة المرور نفسيهما في حسابات رياضية أخرى أو حسابات للتواصل الاجتماعي أو البريد الإلكتروني أو المراهنات. وقد يسهّل الاهتمام بالرياضة واسم المستخدم على المهاجمين إرسال رسائل بذريعة إشعارات المباريات أو تنبيهات الفريق المفضل أو تجديد العضوية أو أمان الحساب. ويمكن أن يساعد تاريخ آخر نشاط في تحديد ما إذا كان الحساب نشطًا. وقد يتلقى صنّاع المحتوى ومديرو المجتمعات الرياضية والأشخاص الذين يستخدمون اسم المستخدم نفسه على منصات متعددة رسائل أكثر استهدافًا.

ينبغي للمستخدمين الذين تظهر لهم مطابقة ألا يعيدوا استخدام كلمة مرور ربما استُخدمت في حسابهم على Sofascore في حسابات أخرى. ويجب تغيير كلمات المرور في حسابات البريد الإلكتروني والحسابات الرياضية أو حسابات التواصل الاجتماعي أو الدفع التي تستخدم كلمة المرور نفسها، بحيث يكون لكل حساب كلمة مرور فريدة. وينبغي تفعيل المصادقة متعددة العوامل في جميع الخدمات التي تتيح ذلك. ويجب فحص رسائل البريد الإلكتروني غير المتوقعة التي تتضمن نتائج مباريات أو محتوى عن المراهنات أو المكافآت أو روابط للتحقق من الحساب بعناية. كما ينبغي مراجعة الجلسات غير المعروفة ورسائل إعادة تعيين كلمة المرور على المنصات الأخرى التي يُستخدم فيها اسم المستخدم نفسه. ويجب إجراء العمليات المتعلقة بالحساب دائمًا عبر الموقع الرسمي أو التطبيق الرسمي.

للحماية على المدى الطويل، ينبغي للمستخدمين ألا يعدّوا الحسابات الرياضية والترفيهية منخفضة المخاطر؛ إذ يمكن أن تكون هذه الحسابات مدخلًا إلى خدمات أكثر قيمة عند استخدام كلمة المرور نفسها. وينبغي أن يصبح استخدام مدير لكلمات المرور، إلى جانب تخصيص كلمة مرور فريدة لكل منصة وإجراء فحوصات أمنية منتظمة، عادة أساسية. أما على مستوى التطبيقات، فمن المهم استخدام أساليب حديثة لتجزئة كلمات المرور، وإغلاق الجلسات القديمة، وإتاحة خيار حذف البيانات للمستخدم، ووضع إجراءات واضحة للإشعار. وينبغي الحد من الاحتفاظ غير الضروري طويل الأمد بحقول مثل النشاط الأخير. كما ينبغي للمستخدمين توخي الحذر من الرسائل المخصصة التي تصلهم بناءً على فريقهم المفضل أو اهتماماتهم الرياضية.

يُظهر التحقق عبر LeakData ما إذا كان عنوان بريدك الإلكتروني يطابق بيانات التسجيل في Sofascore. إذا ظهرت مطابقة، فغيّر كلمة مرورك ليس على هذه المنصة فحسب، بل في جميع الخدمات التي تستخدم فيها كلمة المرور نفسها أو كلمة مرور مشابهة. افحص في صندوق بريدك رسائل تسجيل الدخول وإعادة تعيين كلمة المرور والمكافآت ذات الطابع الرياضي غير المتوقعة. وقد لا يعكس عدم العثور على مطابقة حالة الحسابات القديمة التي أُنشئت بعنوان بريد إلكتروني مختلف. ومع أن هذا السجل لم يُؤكَّد ببيان رسمي، ينبغي أخذه في الاعتبار من منظور أمان الحساب بسبب وجود قيم تجزئة كلمات المرور وحقل آخر نشاط.