انكشاف مزعوم لبيانات Tribo Gamer

تضم نسخة قاعدة البيانات المسرّبة (tribogamer_parsed.csv) أكثر من 1 مليون حساب مسجّل في المنتديات. وتشمل فئات البيانات المتأثرة ما يلي:

• هوية المستخدم: أسماء المستخدمين في المنتديات ومعرّفات تسلسل الحسابات.
• بيانات الاتصال: عناوين البريد الإلكتروني للمستخدمين التي تم التحقق من صحتها.
• أسرار المصادقة: كلمات مرور خضعت لتجزئة آمنة باستخدام خوارزمية bcrypt ($2y$10$...).
• البيانات الوصفية للشبكة والاتصال: عناوين IP السابقة للعملاء والطوابع الزمنية للتسجيل.

أكد التحقق من الصيغة القياسية وفق معيار RFC 5322 وبترميز ASCII وجود 1,030,666 عنوان بريد إلكتروني فريد وصالح ضمن 1,031,021 سجلًا خامًا.

مع أن bcrypt توفر مقاومة قوية لمحاولات استرجاع كلمات المرور من قيم التجزئة على نطاق واسع مقارنةً بالخوارزميات القديمة MD5 أو SHA1، فإن كلمات المرور البسيطة والمتوقعة تظل عرضة لهجمات القاموس الموجّهة. ويسهّل انكشاف أسماء المستخدمين وعناوين البريد الإلكتروني وعناوين IP الربط بين ملفات المستخدمين وشنّ هجمات حشو بيانات الاعتماد على حسابات اللاعبين. ينبغي للمستخدمين المتأثرين:

• تحديث بيانات تسجيل الدخول على Tribo Gamer وأي خدمات تستخدم كلمات المرور نفسها.
• تفعيل المصادقة متعددة العوامل (2FA) في مكتبات الألعاب وحسابات البريد الإلكتروني الرئيسية.
• توخّي الحذر عند تنزيل رقع الألعاب غير الرسمية وتعديلات ترجمة الألعاب.