توقف سرویسهای آرکید سگا و بندای نامکو پس از نفوذ امنیتی به سرورهای SEGA FAVE
نفوذ به قلب شبکه آرکید ژاپن
شرکت SEGA FAVE در پی رصد دسترسی غیرمجاز به بخشی از سرورهایش، شماری از خدمات آنلاین مرتبط با دستگاههای آرکید در ژاپن را خاموش کرده است. این گام پس از آن برداشته شد که نفوذ یک شخص ثالث به سرورهای دو سرویس ALL.Net و Aime تأیید شد؛ دو شبکهای که ستون فقرات ارتباطی و هویتی بسیاری از کابینتهای آرکید به شمار میروند. به گزارش اطلاعیه رسمی شرکت با تاریخ ۱۱ آبان (۲ نوامبر)، تعلیق این سرویسها از ساعت ۱۵ روز ۱۰ آبان (اول نوامبر) آغاز شد تا ابعاد نفوذ بررسی و امنیت زیرساختها محک زده شود.
پیامد این تصمیم فراتر از محصولات خود سگا رفت و چند بازی بندای نامکو را نیز درگیر کرد. در نتیجه، امکانات آنلاین این بازیها قطع شده و بازیکنان در حال حاضر نه به حساب کاربری خود دسترسی دارند، نه میتوانند پیشرفتشان را ثبت یا همگامسازی کنند. برخی گزارشها حتی از این حکایت دارند که پارهای دستگاهها در حالت آفلاین هم از کار افتادهاند.
ALL.Net و Aime؛ دو ستون از کار افتاده
ALL.Net همان بستر ارتباطی است که اتصال آنلاین، ثبت امتیاز، نگهداری پیشرفت بازیکن و دسترسی به شماری از قابلیتهای شبکهای را برای کابینتهای آرکید ژاپن ممکن میکند. Aime هم سازوکاری برای شناسایی حساب بازیکنان و رسیدن به دادههای ذخیرهشده آنها از طریق کارتهای اختصاصی است. از آنجا که این دو سرویس در سراسر شبکه آرکید کاربرد گسترده دارند، خاموشیشان تنها به بازیهای سگا محدود نماند و دامنهاش به تعدادی از محصولات بندای نامکو هم رسید.
با این حال، تجربه بازیکنان در این بازه به کلی از دست نرفته و بخشی از عناوین همچنان قابل اجرا هستند؛ اما هر قابلیتی که به شبکه گره خورده باشد، فعلاً در دسترس نیست.
نگرانی دادهها و آنچه فعلاً تأیید شده
پس از انتشار خبر، مهمترین پرسش برای بازیکنان احتمال سرقت اطلاعات شخصی و دادههای حسابهایشان بود. SEGA FAVE اعلام کرده است که در بررسیهای اولیه هیچ نشانهای از افشای اطلاعات مشتریان یا شرکای تجاری شناسایی نشده است. این شرکت همچنین تصریح کرده که دادههای پرداخت، از جمله اطلاعات کارتهای اعتباری، روی سرورهایی جداگانه نگهداری میشوند و سرورهای هدف حمله به آنها دسترسی نداشتهاند؛ بنابراین اطلاعات پرداخت کاربران از این رخداد آسیب ندیده است.
البته کاوش درباره ابعاد نفوذ و احتمال خروج دادهها همچنان جریان دارد و پرونده بسته نشده است. به بیان دیگر، نبود شاهد در بررسی نخستین را نباید پایان قطعی خطر یا تأیید نهایی امنیت همه دادهها تلقی کرد.
بازگشت نامعلوم و پیامدهای ادامهدار
SEGA FAVE گفته است تا زمانی که بررسیهای امنیتی به پایان نرسد و ایمنی زیرساختها تأیید نشود، ALL.Net و Aime غیرفعال میمانند. هنوز تاریخی برای بازگشت این خدمات تعیین نشده و شرکت وعده داده است که پس از تکمیل تحقیقات و تصمیمگیری درباره ازسرگیری فعالیت، اطلاعات تازه را از طریق وبسایت رسمی خود منتشر کند.
در حال حاضر، این حمله سایبری اختلالی چشمگیر در فعالیت سالنهای آرکید ژاپن پدید آورده است؛ بهویژه برای بازیهایی که بخش مهمی از تجربهشان به حساب کاربری، ذخیره پیشرفت و قابلیتهای آنلاین وابسته است. با توجه به گستردگی شبکه ALL.Net و استفاده شرکتهای گوناگون از آن، بازگشت این سرویسها میتواند برای شمار زیادی از بازیها و بازیکنان اهمیت داشته باشد. هنوز جزئیات بیشتری درباره عاملان حمله، روش نفوذ به سرورها و میزان دقیق خسارت احتمالی منتشر نشده است.





