عرض بائعان منفصلان الأسبوع الماضي، على منتديات الجرائم الإلكترونية، ما زعما أنه ملايين السجلات للاعبي Minecraft. وأدرج أحدهما 18 مليون سجل، والآخر 9 ملايين. وشملت العينات أسماء المستخدمين وعناوين البريد الإلكتروني وتجزئات كلمات المرور. بدا الأمر مقلقًا.
حصل باحثون على العينات وفحصوها. واكتشفوا أن مجموعة الاختبار المؤلفة من 1,000 سجل مصدرها ثلاثة خوادم Minecraft مختلفة فقط. وتكررت إدخالات كثيرة. ولم تتضمن البيانات طوابع زمنية تثبت أنها حديثة. ويتوافق هذا النمط مع برمجيات خبيثة لسرقة المعلومات استهدفت لاعبي Minecraft لسنوات، لا مع اختراق مباشر لأنظمة Mojang أو Microsoft.
ما الذي ينبغي للاعبين فعله فعلًا؟
- غيّر كلمة مرور حساب Microsoft إذا كانت مطابقة لأي كلمة مرور تستخدمها على خوادم Minecraft تابعة لجهات خارجية.
- فعّل المصادقة الثنائية على حساب Microsoft فورًا.
- توقف عن تنزيل التعديلات أو العملاء أو أدوات الغش العشوائية من مصادر غير موثوقة.
- استخدم كلمات مرور فريدة للحسابات المرتبطة بـMinecraft.
استهدفت حملات برمجيات خبيثة سابقة في عامي 2025 و2026 مستخدمي Minecraft تحديدًا ببرمجيات لسرقة المعلومات، تجمع بيانات اعتماد المشغّل وبيانات المتصفح وكلمات المرور المحفوظة. ويبدو أن الإعلانات الحالية هي نتيجة لاحقة لهذه المشكلة المستمرة، لا اختراقًا جديدًا يلفت عناوين الأخبار.
ليس واضحًا مدى قِدم مجموعة البيانات، إذ لا تتضمن طوابع زمنية.
هذا الاقتباس صادر عن الباحثين الذين راجعوا عينات البائعين. ويشير النطاق المحدود والتكرار بوضوح إلى أن البيانات كُشطت من عدد قليل من الخوادم المجتمعية المخترقة، ولم تُسحب من أي نظام مركزي للمصادقة تابع لـMojang.
لم تصدر Minecraft بيانًا رسميًا بشأن هذه الإعلانات تحديدًا. ويتفق ذلك مع النتائج التي تشير إلى أن البنية التحتية التابعة لها لم تتعرض للاختراق. ومع ذلك، تُعد هذه الحادثة تذكيرًا مفيدًا بأن منظومة اللعب الجماعي لا تكون أكثر أمانًا من أضعف خادم فيها وأسوأ عادات اللاعبين.
الأخبار
