استوديو ألعاب أسترالي يُذكر في تسريب فدية
تم تسمية استوديو تطوير الألعاب Mighty Kingdom ومقره أديلايد كضحية لمجموعة فدية ديروولف، وفقًا لتقارير حول الحادث. وتزعم المجموعة أنها سرقت أكثر من 260 مستودعًا برمجيًا من الاستوديو في 17 أغسطس. كما هو الحال مع معظم إفصاحات الفدية، ظهر الادعاء أولاً على موقع التسريب الخاص بالمجموعة، وهي تكتيك ضغط شائع يُستخدم لإجبار الضحايا على الدفع قبل نشر أو بيع البيانات المسروقة.
تعد Mighty Kingdom واحدة من أكبر مطوري الألعاب المستقلين في أستراليا، واختراق بهذا الحجم يثير أسئلة تتجاوز مشاكل تكنولوجيا المعلومات الداخلية لشركة واحدة. عندما تتعرض مستودعات الكود المصدري لاستوديو ألعاب للاختراق، يمكن أن تمتد التداعيات لتشمل اللاعبين والشركاء والموظفين على حد سواء، حتى لو لم تكن بياناتهم الشخصية هي الهدف الأساسي أبدًا.
لماذا سرقة الكود المصدري نوع مختلف من خروقات البيانات
تتضمن معظم الخروقات التي تتصدر العناوين سجلات العملاء: الأسماء، رسائل البريد الإلكتروني، تفاصيل الدفع. خرق الكود المصدري حيوان مختلف، لكنه بلا شك ليس أقل خطورة. غالبًا ما تحتوي مستودعات الكود على أكثر بكثير من منطق اللعبة. يمكن أن تشمل بيانات اعتماد مدمجة، ومفاتيح API، ووثائق داخلية، وخطوط أنابيب البناء، وأحيانًا بيانات شخصية تخص موظفين أو مقاولين قاموا بترميز الكود تحت أسمائهم.
إذا كانت ادعاءات مجموعة ديروولف دقيقة، فإن كشف أكثر من 260 مستودعًا يمكن أن يمنح المهاجمين مخططًا تفصيليًا للأنظمة الداخلية لـ Mighty Kingdom. هذا مهم لسببين. أولاً، يمكن تفكيك الكود المصدري المسرب بحثًا عن ثغرات يتم استغلالها في هجمات مستقبلية، ليس فقط ضد الاستوديو نفسه ولكن ضد أي منتج مبني على هذا الكود. ثانيًا، غالبًا ما تُستخدم المستودعات المسروقة كورقة ضغط في مخططات الابتزاز المزدوج، حيث يهدد المهاجمون بنشر البيانات أو بيعها بالمزاد ما لم يتم دفع فدية، بغض النظر عما إذا كانت الشركة تستعيد أنظمتها الخاصة من النسخ الاحتياطية.
أصبح هذا النمط مألوفًا بشكل متزايد عبر صناعات تتجاوز الألعاب بكثير. استهدف مشغلو الفدية كل شيء من الوكالات الحكومية إلى مزودي البنية التحتية الحيوية، كما رأينا في خروقات بيانات حكومتي المملكة المتحدة وسويسرا التي تم الإبلاغ عنها في وقت سابق من هذا الشهر، وحتى الشركات التابعة لتكنولوجيا المعلومات المرتبطة بشركات متعددة الجنسيات كبرى، كما هو موثق في خرق فرع IBM في إيطاليا المرتبط بعمليات سيبرانية صينية. سواء كان الهدف وكالة عامة أو استوديو ألعاب خاصًا، فإن الكتاب الأساسي للعملية المتمثل في سرقة البيانات متبوعًا بالابتزاز يبدو متسقًا بشكل ملحوظ.
زاوية الخصوصية التي لا يتحدث عنها أحد
يركز معظم التغطية لهذه الحادثة بشكل مفهوم على مخاطر الملكية الفكرية على ألعاب Mighty Kingdom. ولكن هناك بُعد خصوصية يستحق الإشارة إليه أيضًا. مستودعات الكود هي مساحات عمل تعاونية. غالبًا ما تسجل من كتب ماذا ومتى، وأحيانًا تحتوي على تعليقات أو ملفات تكوين أو بيانات اختبار تشير إلى معلومات حقيقية عن موظفين أو مستخدمين تُركت أثناء التطوير. إذا ثبت ادعاء ديروولف بالسرقة، فإن أي شخص تم تخزين تفاصيله الشخصية عرضيًا في تلك المستودعات، سواء كانوا موظفين حاليين أو سابقين أو مقاولين أو مختبري نسخ تجريبية، قد يتعرض للكشف بشكل غير مباشر حتى لو لم يكونوا الهدف المقصود أبدًا.
هذا موضوع متكرر في الخروقات التي تبدأ مع بائع أو نظام داخلي بدلاً من قاعدة بيانات موجهة للعملاء. أظهر خرق Trezor المتعلق بشريك الشحن ShipMonk كيف يمكن أن يكشف اختراق طرف ثالث بيانات العملاء التي لم تتحكم فيها الشركة الأساسية مباشرة أبدًا. وضع Mighty Kingdom يقلب هذا السيناريو: إنه اختراق من الطرف الأول، لكن التأثيرات المتتابعة على الخصوصية الفردية قد تكون حقيقية بنفس القدر، اعتمادًا على ما تحتويه المستودعات المسروقة فعليًا.
ماذا يعني هذا بالنسبة لك
إذا كنت لاعبًا أو شريكًا أو موظفًا سابقًا مرتبطًا بـ Mighty Kingdom، فلا يوجد الكثير يمكنك فعله للتحكم في ما يحدث للكود المصدري الداخلي. ولكن هناك احتياطات معقولة تستحق اتخاذها في أي وقت يتم فيه تسمية شركة تعاملت معها في حادثة فدية:
- راقب محاولات تسجيل الدخول غير المعتادة أو رسائل إعادة تعيين كلمة المرور المرتبطة بأي حسابات Mighty Kingdom أو الخدمات المرتبطة بها.
- إذا كنت موظفًا حاليًا أو سابقًا أو مقاولًا، ففكر فيما إذا كانت أي معلومات شخصية قد تكون مخزنة في ملفات المشروع، وراقب علامات إساءة استخدام الهوية.
- كن متشككًا في رسائل البريد الإلكتروني غير المرغوبة التي تشير إلى هذا الخرق، حيث غالبًا ما يستخدم المهاجمون أخبار التسريب لصياغة محاولات تصيد مقنعة.
- فعّل المصادقة متعددة العوامل حيثما أمكن، خاصة على الحسابات المرتبطة بمنصات الألعاب أو أدوات المطورين.
تعتمد مجموعات الفدية على عدم اليقين والإلحاح لانتزاع المدفوعات والاهتمام. حتى تؤكد Mighty Kingdom أو باحثون مستقلون بالضبط ما تم أخذه، تعامل مع الادعاءات بحذر مناسب، دون رفضها أو افتراض الأسوأ.
البقاء في المقدمة قبل الإفصاح القادم
خروقات الكود المصدري مثل هذه تذكير بأن حماية البيانات لا تتعلق فقط بقواعد بيانات العملاء. خطوط أنابيب التطوير والمستودعات الداخلية وبيانات اعتماد الموظفين أصبحت أهدافًا جذابة بشكل متزايد لمشغلي الفدية الباحثين عن نفوذ. مع استمرار ظهور حوادث تتضمن بيانات ضباط شرطة مسربة ومستودعات حساسة أخرى، فإن الدرس للمؤسسات من كل الأحجام هو نفسه: دقق في ما هو مخزن في بيئات التطوير الخاصة بك، وقلل الوصول غير الضروري، وافترض أن أي بيانات اعتماد أو مستودع مكشوف يمكن أن ينتهي به المطاف في النهاية على موقع تسريب.
في الوقت الحالي، يجب على أي شخص مرتبط بـ Mighty Kingdom متابعة التحديثات الرسمية من الشركة والتعامل مع ادعاءات مجموعة ديروولف على أنها غير مؤكدة ولكنها تستحق المتابعة عن كثب.
