VNG خرق بيانات

فئات البيانات المعتمدة لهذا السجل هي تواريخ الميلاد، وعناوين البريد الإلكتروني، والجنس، وعناوين IP، والحالة الاجتماعية، والأسماء، والمهن، وكلمات المرور، وأرقام الهواتف، والعناوين الفعلية، وأسماء المستخدمين. وقد جرت تجزئة كلمات المرور باستخدام MD5 من دون تمليح، وهو ما لا يوفر حماية كافية لكلمات المرور الضعيفة من التخمين دون اتصال بالخدمة.

يمكن لهذه المجموعة الواسعة من البيانات الشخصية أن تساعد في التصيد الموجّه، وعمليات الاحتيال عبر الرسائل النصية، وإساءة استخدام آليات استرداد الحساب، ومحاولات الاستيلاء على الحسابات بالاستفادة من إعادة استخدام كلمات المرور. ولم يُتحقق من وجود بيانات بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية أو الرسائل الخاصة ضمن فئات البيانات في هذا السجل.

تاريخ الاختراق المعتمد هو 19 مايو 2015. وزعم إعلان نُشر في منتدى في أبريل 2018 أن أرشيفًا بحجم 7.55 GB يحتوي على 163,666,400 صف من بيانات Zing ID؛ ولا يمثل عدد الصفوف الخام هذا المقياس نفسه الذي يمثله العدد المعتمد البالغ 24,853,850 عنوان بريد إلكتروني فريدًا. وقالت VNG إنها سجلت في 2015 أن 160 مليون معرّف Zing ID قد تكون معرضة للخطر، وإنها استخدمت ضوابط تقنية للحد من الأثر، ووجدت أن الانكشاف الفعلي تركز بين عملاء الألعاب دون أن يؤثر في المنتجات الأخرى. وقالت الشركة أيضًا إن نحو 99% من الحسابات كانت غير نشطة لأكثر من عام. ولم يُكشف علنًا عن نقطة الدخول التقنية الدقيقة.

يواجه أصحاب حسابات Zing ID أو حسابات الألعاب لدى VNG أكبر قدر من المخاطر، ولا سيما من أعادوا استخدام اسم المستخدم وكلمة المرور نفسيهما في خدمات أخرى. ويمكن أن يساعد الجمع بين الأسماء وتواريخ الميلاد والمهن والحالة الاجتماعية وأرقام الهواتف والعناوين المهاجمين على صياغة رسائل مخصصة لكل شخص، بينما قد تساعد معلومات البريد الإلكتروني وعناوين IP في الربط بين الحسابات ومحاولات تسجيل الدخول.

غيّر كلمة المرور القديمة لحساب Zing ID أو VNG، وغيّر كلمات المرور في كل حساب استخدم كلمة المرور نفسها أو كلمة مشابهة لها. استخدم كلمة مرور فريدة لكل خدمة، وأمّن حساب البريد الإلكتروني أولًا، وأنهِ الجلسات النشطة، وفعّل التحقق بخطوتين حيثما كان متاحًا. تحقّق عبر قناة مستقلة من صحة الرسائل غير المتوقعة التي تتضمن تفاصيل عن رقم الهاتف أو العنوان أو المهنة.

استخدم مديرًا لكلمات المرور لإنشاء كلمة مرور مختلفة لكل حساب، وأغلق حسابات الألعاب أو البوابات الإلكترونية التي لم تعد تستخدمها. احتفظ بالمعلومات الضرورية فقط في حقول الملف الشخصي، وواصل الانتباه إلى رسائل التصيد وإشعارات استرداد الحساب المتعلقة ببيانات يصعب تغييرها، مثل العناوين الفعلية وأرقام الهواتف وتواريخ الميلاد.

تحقّق من هذا السجل باستخدام عنوان البريد الإلكتروني الذي استخدمته في Zing ID أو VNG. وجود تطابق يعني أن العنوان يظهر في مجموعة بيانات VNG المعتمدة؛ ولا يعني أن جميع الصفوف البالغ عددها 163 مليونًا، وفقًا لما زعمه إعلان المنتدى، كانت تمثل مستخدمين فريدين أو نشطين. إذا أظهرت النتيجة وجود تطابق، فاستبدل كلمة المرور القديمة لحساب الألعاب في كل موضع أعدت استخدامها فيه.