خرق بيانات WoTLabs

أنواع البيانات المدرجة في هذا الحادث هي: تواريخ الميلاد وعناوين البريد الإلكتروني وعناوين IP والمناطق الزمنية وأسماء المستخدمين. وقد يشير عنوان IP والمنطقة الزمنية إلى عادات المستخدم المرتبطة بمنطقته الجغرافية. وقد يسهّل وجود هذه الحقول معًا على المهاجمين إعداد بلاغات زائفة عن الحسابات أو محاولات احتيال أو ربط الهويات أو محاولات هندسة اجتماعية موجّهة.

لا يتضمن هذا السجل حقل كلمة المرور؛ وينشأ الخطر من الجمع بين معرّف المنتدى وعنوان IP وتاريخ الميلاد. وإذا لم تكن كلمة المرور موجودة، فلا يعني ذلك زوال الخطر تمامًا؛ فقد يكون العنوان أو رقم الهاتف أو تاريخ الميلاد أو معلومات الجهاز أو الملف المهني أو برنامج الولاء أو النشاط على الويب أو معلومات الشراء كافيًا أيضًا لاستهداف المستخدم. وإذا كانت كلمة المرور موجودة، فينبغي التحقق على وجه السرعة مما إذا كانت كلمة المرور نفسها تُستخدم في خدمات أخرى.

يشمل السجل نحو 22,000 عضو في المنتدى المرتبط بالنطاق wotlabs.net. ويندرج الحادث ضمن فئة السجلات المؤكدة. وقد حُدّد النطاق بمقارنة النطاق وسياق الشركة والبلد والقطاع وعدد الحسابات وفئات البيانات. وتقتصر الحقول المعروضة للمستخدم على الحقول المدرجة في السجل.

صُحّح تصنيف القطاع ليصبح مجتمعًا لإحصاءات الألعاب والمنتديات، لا قطاع التقنية. وفي بعض الحالات، قد يكون التحقق من جانب الشركة محدودًا، أو قد تكون مجموعة البيانات قد انتشرت في بيئات تابعة لأطراف ثالثة. وفي هذه الحالة، يركّز الشرح على الجوانب التي تُظهر الخطر الفعلي على المستخدم، دون المبالغة في الأمور غير المؤكدة.

يشمل المعرّضون للخطر أعضاء WoTLabs والأشخاص الذين يستخدمون اسم المستخدم نفسه في حسابات الألعاب والمستخدمين الذين تتضمن بياناتهم حقول عنوان IP وتاريخ الميلاد. ويتمثل الخطر الرئيسي على هؤلاء المستخدمين في مطابقة الحقول المسرّبة مع معلومات شائعة الاستخدام على منصات أخرى. وإذا تكرر البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو العنوان أو الملف الشخصي على منصات التواصل الاجتماعي أو كلمة المرور في حسابات مختلفة، اتّسع نطاق الاستهداف المحتمل.

يمكن استغلال سياق إحصاءات الألعاب في بطولات وهمية أو دعوات للانضمام إلى عشائر داخل الألعاب أو طلبات للتحقق من الحسابات أو رسائل متعلقة بالملفات الشخصية. وتختلف المخاطر باختلاف السياق، سواء تعلق بالألعاب أو البيع بالتجزئة أو المدفوعات أو الملفات الشخصية على منصات التواصل الاجتماعي أو السفر أو الاستثمار أو شركات الطيران أو الصحة والعافية. وينبغي للمستخدم ألا ينظر إلى قائمة الحقول وحدها، بل أن يراعي أيضًا الحساب أو الخدمة التي ترتبط بها تلك الحقول.

ينبغي للمستخدمين المتأثرين التحقق مما إذا كانوا يستخدمون البريد الإلكتروني نفسه في حسابات المنتدى والألعاب، ومراجعة عمليات تسجيل الدخول المشبوهة. وإذا كانت كلمة مرور أو حقل شبيه بكلمة المرور مدرجًا، فعليهم تغييرها في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها أو كلمة مرور مشابهة، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وينبغي تأمين حساب البريد الإلكتروني أيضًا.

إذا وُجدت حقول مثل العنوان أو رقم الهاتف أو تاريخ الميلاد أو الجهاز أو الملف المهني أو الشراء أو برنامج الولاء، فعلى المستخدمين مراجعة خيارات استرداد الحساب وسجل الجلسات وقواعد إعادة توجيه الرسائل والرسائل المشبوهة. وينبغي التأكد عبر قناة ثانية من صحة طلبات التحقق وطلبات المستندات الواردة في سياق الخدمات المالية أو المدفوعات أو شركات الطيران.

ينبغي عدم مشاركة حقول الملف الشخصي غير الضرورية، مثل تاريخ الميلاد، في منتديات الألعاب، واختيار اسم مستخدم وكلمة مرور فريدين. وعلى المدى الطويل، تشمل وسائل الحماية الأساسية استخدام مدير لكلمات المرور وكلمة مرور فريدة والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وحذف حقول الملف الشخصي غير الضرورية. ولأن البيانات الشخصية الدائمة لا يمكن استردادها، ينبغي تعزيز ممارسات المستخدم وإعدادات حسابه.

ينبغي للمؤسسات أن تراجع بانتظام ممارسات تقليل البيانات، ومدة الاحتفاظ بسجلات العملاء القديمة، وصلاحيات حسابات المنتديات والمجتمعات، وحقول برامج الولاء، وإجراءات الإبلاغ عن الحوادث. أما بالنسبة للمستخدم، فإن عدم استخدام بيانات الهوية نفسها في كل مكان يقلّل المخاطر بصورة دائمة.

إذا كانت بيانات المستخدم تطابق هذا السجل، فعليه مراجعة حسابه في WoTLabs وملفاته الشخصية في الألعاب التي يستخدم فيها اسم المستخدم نفسه. وإذا وُجد تطابق، فعليه الاطلاع على حقول البيانات المدرجة وتحديد ترتيب الإجراءات وفقًا لها. فإذا وُجدت كلمة مرور، تكون الأولوية لتغييرها؛ وإذا وُجد عنوان أو رقم هاتف، تكون الأولوية للتنبيه بشأن الاحتيال؛ وإذا وُجدت معلومات مالية أو معلومات دفع، تكون الأولوية لمراقبة الحساب؛ وإذا وُجد ملف شخصي على منصات التواصل الاجتماعي، تكون الأولوية لمراجعة إعدادات الخصوصية.

التقييم النهائي: صُنّف هذا السجل على أنه يتضمن بيانات حساسة لمجتمع ألعاب، لأنه يحتوي على عنوان IP وتاريخ الميلاد والمنطقة الزمنية. وينبغي للمستخدم مقارنة هذا السجل بسجل حسابه، ومراجعة كل خدمة استخدم فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو العنوان أو كلمة المرور نفسها على حدة. وينبغي اعتبار أي عملية بحث أو رسالة بريد إلكتروني أو رسالة أخرى أو إشعار باسترداد الحساب يبدو مشبوهًا أكثر خطورة بعد الحادث.