أكدت بانداي نامكو، الناشر وراء Tekken وقائمة طويلة من الألعاب الشائعة الأخرى، وقوع اختراق بيانات أدى إلى كشف معلومات العملاء. وفقًا لتقرير من صحيفة تايمز أوف إنديا، يُقال إن الحادث أثّر على أكثر من 300,000 مستخدم ونشأ عن تسريب من طرف ثالث. اختراق بيانات بانداي نامكو هو تذكير آخر بأن بياناتك الشخصية آمنة بقدر أضعف شركة تتعامل معها، بما في ذلك شركات لم تسمع بها من قبل.
المقال المصدر موجز، لذا يلتزم هذا المنشور بما تم الإبلاغ عنه ويركز على ما يمكن للاعبين فعله حيال ذلك.
ما أكدته بانداي نامكو بشأن الاختراق
الحقائق الأساسية محدودة. أكدت بانداي نامكو أن اختراقًا كشف معلومات العملاء. وتفيد صحيفة تايمز أوف إنديا بأن أكثر من 300,000 مستخدم تأثروا وأن التسريب مرتبط بطرف ثالث وليس باختراق مباشر للأنظمة الأساسية للناشر نفسه.
لم تكن عدة تفاصيل متاحة في المواد التي راجعناها، ولن نخمّن بشأنها. يشمل ذلك الفئات الدقيقة للبيانات المكشوفة، واسم المورّد الخارجي، وتاريخ الحادث، والمناطق أو الألعاب المعنية. إذا نشرت بانداي نامكو إشعارًا أكثر تفصيلًا، فذلك هو المكان الذي ستجد فيه تلك التفاصيل. تعامل مع رقم 300,000 كرقم مُبلَّغ عنه، وليس حصيلة نهائية.
كيف كشف تسريب طرف ثالث بيانات اللاعبين
يحدث اختراق طرف ثالث عندما تتعرض شركة تعمل مع نشاط تجاري، مثل مزوّد خدمة أو متعاقد أو مورّد برمجيات، للاختراق وتُكشف البيانات التي تحتفظ بها. يشارك الناشرون معلومات العملاء مع العديد من الشركاء الخارجيين لأمور مثل الدعم والتسويق والخدمات اللوجستية والتحليلات. كل واحدة من تلك العلاقات هي مكان آخر يمكن أن تتسرب منه البيانات.
بالنسبة للاعبين، هذا محبط لأنك قد لا تكون سجلت أبدًا لدى المورّد أو حتى عرفت بوجوده. لقد وثقت بالناشر، والناشر وثق بشخص آخر. ومع ذلك، يقع التعرض عليك.
المخاطر العملية نادرًا ما تكون جسيمة. معلومات الاتصال والحساب المكشوفة تميل إلى تغذية أمرين:
- التصيّد الاحتيالي: يمكن للمهاجمين إرسال رسائل بريد إلكتروني أو رسائل مقنعة تذكر اللعبة أو الناشر، مما يجعلها تبدو شرعية.
- الاستيلاء على الحساب: إذا أعدت استخدام كلمة مرور عبر خدمات متعددة، يمكن للمجرمين تجربة نفس مجموعة البريد الإلكتروني وكلمة المرور على حسابات الألعاب والبريد الإلكتروني والدفع.
الاختراقات التي تبدأ خارج المؤسسة غالبًا ما تتكشف بطرق مشابهة. تُظهر تغطيتنا لـناشر في حيدر أباد يواجه طلب فدية برمجيات خبيثة بقيمة 20 مليون يورو و31 غيغابايت من بيانات الدفاع مدرجة على الويب المظلم كيف يمكن الاحتفاظ بالبيانات المسروقة للحصول على فدية أو طرحها للبيع، غالبًا بعد فترة طويلة من الحادث الأصلي.
كيفية التحقق مما إذا كنت متأثرًا
نظرًا لأن النطاق الكامل لم يُفصَّل في المصدر، فإن النهج الأسلم هو التحقق بدلًا من الافتراض.
- تحقق من صندوق الوارد. عادةً ما تخطر الشركات العملاء المتأثرين عبر البريد الإلكتروني. ابحث أيضًا في مجلدات البريد العشوائي والمهملات، وكن حريصًا على تأكيد أن أي إشعار حقيقي قبل النقر على أي شيء.
- اذهب إلى المصدر الرسمي. قم بزيارة الموقع الرسمي لبانداي نامكو أو صفحات الدعم عن طريق كتابة العنوان بنفسك، وليس باتباع رابط في رسالة.
- راجع نشاط حسابك. ابحث عن تنبيهات تسجيل الدخول، أو رسائل إعادة تعيين كلمة المرور التي لم تطلبها، أو تغييرات في ملفك الشخصي.
- ابحث عن بريدك الإلكتروني في خدمة إشعارات الاختراق. يمكن للأدوات الموثوقة أن تُظهر ما إذا كان عنوانك قد ظهر في تسريبات معروفة. استخدم الأدوات الراسخة ولا تُدخل كلمة مرور أبدًا.
خطوات لحماية حساباتك الآن
حتى إذا لم تكن متأكدًا من أنك متأثر، فإن بعض الإجراءات السريعة تقلل من خطرك بشكل كبير.
- غيّر كلمة المرور على أي حساب لدى بانداي نامكو، وعلى أي موقع آخر استخدمت فيه نفس الكلمة. اجعل كل كلمة مرور فريدة.
- استخدم مدير كلمات مرور لإنشاء وتخزين كلمات مرور طويلة وعشوائية.
- فعّل المصادقة الثنائية أينما كانت متاحة، ويفضل استخدام تطبيق مصادقة بدلًا من الرسائل النصية.
- كن متشككًا في الرسائل غير المتوقعة. لا تنقر على الروابط أو تفتح المرفقات في رسائل البريد الإلكتروني أو النصوص المتعلقة بحسابك أو جوائزك أو مبالغ الاسترداد. اذهب إلى الموقع الرسمي مباشرة.
- راقب طرق الدفع الخاصة بك. إذا كانت لديك بطاقات مخزنة على حساب ألعاب، فتحقق من الكشوفات بحثًا عن رسوم غير مألوفة.
- أمّن حساب بريدك الإلكتروني أولًا. بريدك الإلكتروني هو المفتاح لإعادة تعيين كل كلمة مرور أخرى، لذا فهو يستحق أقوى حماية لديك.
ماذا يعني هذا بالنسبة لك
إذا كنت تلعب ألعاب بانداي نامكو، فافترض أن معلومات الاتصال الخاصة بك قد تكون متداولة حتى تقول الشركة خلاف ذلك. أكبر تهديد ليس اختراقًا جسيمًا لجهازك؛ بل رسالة تصيّد احتيالي مقنعة أو كلمة مرور معاد استخدامها تفتح بابًا. لا يتطلب أي منهما مهارة تقنية من المهاجم، وكلاهما يمكن الوقاية منه بعادات أساسية.
يساعد أيضًا التفكير beyond ناشر واحد. معظم الناس لديهم حسابات مع عشرات الخدمات، وأي من مورديها يمكن أن يكون الحلقة الضعيفة التالية. كلمات المرور الفريدة والمصادقة الثنائية تجعل التسريب في أي شركة واحدة أقل ضررًا بكثير. قصص مثل بيع مزعوم لبيانات DRDO على الويب المظلم تُظهر أيضًا أن الادعاءات حول البيانات المسروقة غالبًا ما تحتاج إلى تحقق، لذا من المفيد انتظار التفاصيل المؤكدة قبل الرد على الشائعات.
النقاط الرئيسية
لا يزال اختراق بيانات بانداي نامكو قيد التطور، ولا تزال التفاصيل الرئيسية غير مؤكدة. لا تحتاج إلى الانتظار لاتخاذ إجراء. اليوم، غيّر كلمات مرورك ونوّعها، وفعّل المصادقة الثنائية، وتحقق من بريدك الإلكتروني بحثًا عن الإشعارات الرسمية، وتعامل مع الرسائل غير المرغوب فيها بحذر. بضع دقائق من التنظيف الآن يمكن أن تمنع صداعًا أكبر بكثير لاحقًا، وستحميك نفس الخطوات في المرة القادمة التي يظهر فيها مورّد لم تسمع به من قبل في الأخبار.
