The Bell Tree Forums خرق بيانات
وقع خرق بيانات The Bell Tree Forums لعام 2016 في يناير 2016، عندما اخترقت جهات تهديد غير مخوّلة البنية التحتية لمنتديات The Bell Tree Forums (belltreeforums.com)، وهي المجتمع الدولي الرائد والأطول استمرارية المخصّص لسلسلة Animal Crossing من Nintendo منذ 2004. وأسفر الحادث عن استخراج سجلات قاعدة بيانات الأعضاء دون تصريح، ثم جرى تداولها عبر خدمات رصد خروقات البيانات والمستودعات العامة.
أنواع البيانات المنكشفة
3- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادث The Bell Tree Forums؟
تحتوي نسخة البيانات المصدّرة من المنتدى والمسرّبة على ملفات عضوية من مجتمع محبّي Animal Crossing. وقد طال الاختراق 96,184 ملف مستخدم فريدًا، وكشف الفئات التالية من البيانات الشخصية:
- معرّفات الحسابات: أسماء المستخدمين في المجتمع ومعرّفات المستخدمين الرقمية.
- بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها الموحّدة.
- بيانات الاعتماد الأمنية: قيم التجزئة التشفيرية لكلمات المرور باستخدام MD5 مع التمليح، مصحوبة بسلاسل التمليح المقابلة.
- البيانات الوصفية الزمنية: الطوابع الزمنية المسجّلة لتغيير كلمات المرور.
كم عدد الحسابات التي تأثرت؟
أكد التحقق من البيانات الموحّدة وإزالة التكرارات وجود 96,184 عنوان بريد إلكتروني فريدًا بصيغته الموحّدة ضمن 97,634 صفًا خامًا من بيانات عضوية المنتدى.
التحليل التقني والمخاطر الأمنية
تتألف بيانات الخرق من نسخة مصدّرة مباشرة من جدول مستخدمي المجتمع عبر صلاحيات إدارية. ورغم حماية كلمات المرور باستخدام قيم التمليح إلى جانب التجزئة بخوارزمية MD5، فإن انكشاف قيم التجزئة والتمليح معًا يتيح هجمات قاموسية عالية السرعة لاستعادة كلمات المرور دون الاتصال بالخدمة. ونظرًا إلى شيوع إعادة استخدام بيانات الاعتماد بين اللاعبين، فإن البيانات المكشوفة تشكّل تهديدًا بهجمات حشو بيانات الاعتماد ضد Nintendo Network IDs وDiscord وTwitch وصناديق البريد الإلكتروني الشخصية الأساسية.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي للاعبين الذين كانت لديهم حسابات على The Bell Tree Forums:
- تغيير كلمات المرور فورًا على أي منصات أعادوا فيها استخدام كلمة مرور المنتدى.
- الالتزام باستخدام كلمات مرور فريدة ومعقّدة يولّدها مدير كلمات مرور لكل حساب رقمي.
- تفعيل المصادقة الثنائية (MFA / 2FA) على حسابات Nintendo وحسابات البريد الإلكتروني الأساسية لدى مزوّدي الخدمة.
- الحذر من رسائل البريد الإلكتروني غير المطلوبة التي تعرض صفقات لتبادل الألعاب أو رموز DLC، أو تطلب التحقق من الحساب.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
