شهد مطلع أكتوبر الضوضاء المعتادة على الويب المظلم: بائعان مختلفان يعلنان عن سجلات لاعبي Minecraft في منتديات الجرائم الإلكترونية. وعد أحدهما بما يصل إلى 18 مليون سجل، والآخر بـ9 ملايين، وهو رقم مثير للإعجاب أيضًا. وأرفق كلاهما العينة نفسها. نزّل باحثو Cybernews العينة، وأجروا الحسابات، وسرعان ما تلاشت المبالغة.
ما احتوته العينة فعليًا
- 1000 سجل بالضبط، مكررة في منشوري البيع كليهما
- أسماء مستخدمي Minecraft وعناوين البريد الإلكتروني، وفي بعض الحالات تجزئات كلمات المرور
- بيانات مرتبطة بثلاثة خوادم مجتمعية مختلفة فقط
- تظهر عناوين البريد الإلكتروني هذه بالفعل في كثير من الحالات على Have I Been Pwned
لا طوابع زمنية، ولا رموز لحسابات Mojang، ولا تفاصيل تسجيل دخول Microsoft. لم يتمكن الباحثون من تأكيد الحجم الإجمالي المزعوم، لأن الجزء القابل للتحقق صغير للغاية. ويبدو أن البائعين أعادا بيع الحزمة المعاد تدويرها نفسها، وضخّما العدد لجذب النقرات.
تابع موقع PCGamesHardware الأمر بتحقيقه الخاص لتدقيق الحقائق في 4 أكتوبر، وتوصل إلى النتيجة نفسها: مصدر العينة خوادم تابعة لأطراف ثالثة، وليس البنية التحتية المركزية. ولم يصدر أي بيان رسمي من Mojang، إذ لا يوجد ما يحتاج إلى إصلاح. فالتهديد يقع على جانب اللاعبين.
يتطابق هذا النمط مع حملات برمجيات خبيثة سابقة في 2026 استهدفت تنزيلات تعديلات Minecraft والعملاء المزيّفين. تسجّل الأجهزة المخترقة الدخول إلى الخوادم سرًا، وتحصد بيانات الاعتماد، وترسلها إلى الجهة المشغّلة. ثم تظهر هذه السجلات في المنتديات بعد أشهر أو سنوات، متنكرة في هيئة «تسريب ضخم».
ما الذي ينبغي عليك فعله فعليًا
- تحقق من بريدك الإلكتروني على Have I Been Pwned
- توقف عن إعادة استخدام كلمات المرور بين Minecraft وMicrosoft وكل الخدمات الأخرى
- فعّل المصادقة الثنائية على حساب Microsoft إذا لم تكن مفعّلة بالفعل
- تجنب مصادر التعديلات المشبوهة وتنزيلات «العملاء المجانيين»
سيواصل الإنترنت الصراخ بشأن اختراق 18 مليون حساب Minecraft، لأن الرقم يبدو مخيفًا. لكن الحقيقة التي أمكن التحقق منها أصغر بكثير، وأقدم بكثير، وأكثر اعتيادية بكثير. غيّر كلمات مرور الحسابات المهمة وامضِ في حياتك.
أخبار
أخرى
