انكشاف مزعوم لبيانات WEBZEN

أبرز حقول البيانات في سجل WEBZEN هي تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. يربط البريد الإلكتروني واسم المستخدم الشخص بملفه الشخصي في مجتمع الألعاب، بينما يجعل عنوان IP وتاريخ الميلاد الرسائل الموجّهة إليه تبدو أكثر واقعية.

يظل الخطر قائمًا حتى إذا ظهرت كلمة المرور على هيئة قيمة تجزئة. فقد تُكسر كلمات المرور الضعيفة أو المعاد استخدامها بمرور الوقت، ثم تُجرّب على حسابات متاجر الألعاب أو البريد الإلكتروني أو منصات التواصل الاجتماعي.

لا يتضمن هذا السجل حقول بطاقات الدفع أو أرقام الهوية الرسمية أو العناوين الكاملة. وهذا تمييز مهم؛ فعرض حقل للمستخدم كما لو أنه تسرّب، رغم أنه لم يتسرّب، لا يقل ضررًا عن التقليل من الخطر الحقيقي.

يقتصر نطاق السجل على فترة يناير 2022 ونحو 208,893 سجلًا. ويرتبط السجل بسياق المنتديات، وتتوافق أنواع البيانات الواردة فيه مع هذه البنية.

لا توجد علامة واضحة تفيد بالتحقق من السجل، لعدم وجود إشعار رسمي أو أدلة مماثلة في قوتها. ومع ذلك، عندما يكون التاريخ واسم النطاق وعدد السجلات وأنواع البيانات متسقة فيما بينها، يُحتفظ به كسجل ينبه إلى خطر أمني.

يُحتفظ بهذا السجل بوصفه سجلًا يخص المنتدى ويعود إلى يناير 2022؛ ولا يُدمج مع سجلات البوابة أو الألعاب التابعة للشركة نفسها من سنوات مختلفة. ولا ينبغي إضافة السجلات المكررة التي تحمل التاريخ نفسه واسم النطاق نفسه وأنواع البيانات نفسها على أنها حادثة اختراق جديدة؛ بل يجب أولًا مقارنتها بالسجل الموجود للتحقق من التكرار.

أول فئة معرّضة للخطر هي اللاعبون الذين يعيدون استخدام كلمة مرور المنتدى في حسابات البريد الإلكتروني أو متاجر الألعاب أو منصات البث أو التواصل الاجتماعي. وقد تحتوي حسابات الألعاب على عناصر رقمية وقائمة أصدقاء وسجل مدفوعات.

يتعرض للخطر أيضًا من يستخدمون تاريخ ميلادهم ضمن معلومات استرداد الحساب. فعند الجمع بين البريد الإلكتروني واسم المستخدم وتاريخ الميلاد، قد تصبح طلبات الدعم المزيفة أكثر إقناعًا.

يواجه المستخدمون الذين يستعملون اسم المستخدم نفسه في مجتمعات مختلفة خطر الربط بين ملفاتهم الشخصية. فقد تتطابق معلومات المنتدى القديمة مع حسابات على منصات أخرى.

ينبغي تغيير كلمة المرور المستخدمة في منتدى WEBZEN. وإذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فيجب تغييرها في جميع هذه الحسابات إلى كلمات مرور جديدة وفريدة.

ينبغي تفعيل التحقق بخطوتين على حساب البريد الإلكتروني ومنصات الألعاب، ومراجعة عنوان البريد الإلكتروني المخصص لاسترداد الحساب ورقم الهاتف والأجهزة المتصلة.

ينبغي الحذر من رسائل الدعم المزيفة التي تتضمن تواريخ الميلاد أو أسماء المستخدمين. ويجب إجراء معاملات الدعم الحقيقية عبر صفحة تسجيل الدخول المعروفة للخدمة، لا عبر رسائل البريد الإلكتروني التي تحتوي على روابط.

ينبغي حماية حسابات الألعاب بالعناية نفسها التي تُحمى بها الحسابات المالية. ويجب استخدام كلمة مرور فريدة لكل حساب في لعبة أو منتدى أو مجتمع، والاستعانة بمدير كلمات مرور لاستبدال كلمات المرور المعاد استخدامها.

يسهم تقليل استخدام اسم المستخدم نفسه، وعدم عرض تواريخ الميلاد في الملفات الشخصية العامة، والحد من الروابط الاجتماعية في تقليل خطر الهجمات الموجّهة.

ينبغي لمن يسجلون الدخول إلى حسابات الألعاب أو المنتديات عبر أجهزة الشركات توخي مزيد من الحذر. ويجب ألا تُستخدم كلمات مرور الحسابات الشخصية في حسابات العمل.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فابدأ بمراجعة كلمة المرور مجددًا. وتأتي حسابات البريد الإلكتروني ومتاجر الألعاب والمنصات التي تتضمن عمليات دفع وحسابات التواصل الاجتماعي في مقدمة الحسابات التي ينبغي مراجعتها.

ينبغي التحقق من جلسات تسجيل الدخول المشبوهة والأجهزة غير المعروفة والتغييرات في معلومات استرداد الحساب والإشعارات غير المتوقعة.

لم توضع على سجل WEBZEN علامة تفيد بالتحقق منه؛ ومع ذلك، فإنه يؤخذ على محمل الجد بسبب أنواع البيانات التي يتضمنها. والتصرف الصحيح للمستخدم هو التعامل معه بوصفه مؤشرًا قويًا على وجود خطر.