حمله سایبری بازی‌های محبوب سگا را برای یک هفته از دسترس خارج کرد
به گزارش خبرگزاری آنا؛ حمله سایبری به زیرساخت‌های شبکه بازی‌های آرکید سگا، فعالیت تعدادی از مراکز سرگرمی ژاپن را با اختلال جدی مواجه کرده است. دستگاه‌های آرکید همان تجهیزات بازی بزرگی هستند که معمولاً در سالن‌های مخصوص قرار دارند و کاربران برای تجربه بازی‌های مسابقه‌ای، موسیقی یا مبارزه‌ای از آن‌ها استفاده می‌کنند. برخلاف دستگاه‌های قدیمی که بیشتر امکانات خود را بدون نیاز به اینترنت ارائه می‌دادند، بسیاری از نمونه‌های جدید برای اجرای برخی قابلیت‌ها، ذخیره امتیاز کاربران و ارتباط با سایر بازیکنان به سرورهای مرکزی وابسته هستند. همین وابستگی باعث شده اختلال در شبکه سگا به‌صورت هم‌زمان تعداد زیادی از دستگاه‌های مستقر در سالن‌های مختلف را تحت تأثیر قرار دهد. تصاویر منتشرشده از برخی مراکز بازی ژاپن نیز ردیف‌هایی از نمایشگر‌های سیاه و دستگاه‌های غیرفعال را نشان می‌دهد که به دلیل قطع خدمات آنلاین امکان استفاده معمول از آن‌ها وجود ندارد. این مشکل از ۱۰ آبان‌ماه آغاز شده و با وجود گذشت حدود یک هفته، بخش‌هایی از شبکه بازی‌های آرکید همچنان از دسترس خارج هستند.
نفوذ به سرورهای مرکزی شبکه بازی‌های سگا
شرکت Sega Fave، فعال در حوزه توسعه و مدیریت دستگاه‌های آرکید سگا، در ۱۱ آبان‌ماه تأیید کرد که سرورهای مرتبط با خدمات آنلاین این مجموعه هدف دسترسی غیرمجاز اشخاص ثالث قرار گرفته‌اند. مسئولان شرکت پس از شناسایی مشکل، فعالیت بخشی از سرویس‌های شبکه ALL.Net را متوقف کردند تا تیم‌های فنی بتوانند وضعیت سرور‌ها را بررسی کنند و از ایمن بودن زیرساخت‌ها پیش از راه‌اندازی دوباره خدمات اطمینان پیدا کنند. سگا هنوز جزئیات مشخصی درباره هویت مهاجمان، شیوه ورود آن‌ها به سامانه‌ها و میزان دسترسی احتمالی به بخش‌های مختلف شبکه منتشر نکرده است. بررسی‌های امنیتی نیز همچنان ادامه دارد و شرکت ترجیح داده تا پیش از تکمیل فرایند ارزیابی، برخی از خدمات آنلاین خود را غیرفعال نگه دارد. این تصمیم اگرچه باعث طولانی‌تر شدن اختلال برای کاربران شده، اما با هدف جلوگیری از بازگشت زودهنگام دستگاه‌ها به شبکه‌ای اتخاذ شده که وضعیت امنیتی آن هنوز به‌طور کامل مشخص نیست.
شبکه ALL.Net که نام آن از عبارت Amusement Linkage Live Network گرفته شده، فعالیت خود را در سال ۲۰۰۴ با هدف متصل کردن دستگاه‌های آرکید به اینترنت آغاز کرد. این زیرساخت به سازندگان بازی اجازه می‌دهد به‌روزرسانی‌های نرم‌افزاری را برای دستگاه‌های مستقر در سالن‌های مختلف ارسال کنند و امکاناتی مانند مسابقات آنلاین، ثبت امتیاز‌ها و جدول رتبه‌بندی سراسری را در اختیار بازیکنان قرار دهند. برای مثال، کاربری که در یک سالن بازی امتیاز بالایی کسب می‌کند، می‌تواند عملکرد خود را با بازیکنان شهر‌های دیگر مقایسه کند یا در رقابت‌های آنلاین شرکت داشته باشد. خدمات مرتبط با شناسایی بازیکنان و ذخیره پیشرفت آن‌ها نیز از جمله امکاناتی هستند که به ارتباط با زیرساخت‌های آنلاین وابسته‌اند. چنین ساختاری مدیریت و به‌روزرسانی تعداد زیادی دستگاه را آسان‌تر می‌کند، اما در مقابل باعث می‌شود اختلال در سرورهای مرکزی به‌جای محدود ماندن به یک سالن، دستگاه‌های متصل در مناطق مختلف را به‌صورت هم‌زمان درگیر کند.
بازی‌های سگا و بندای نامکو با اختلال روبه‌رو شدند
مشکلات ایجادشده تنها به محصولات سگا محدود نبوده و تعدادی از بازی‌های شرکت بندای نامکو را نیز تحت تأثیر قرار داده است؛ زیرا این شرکت هم برای ارائه بخشی از خدمات آنلاین دستگاه‌های آرکید خود از شبکه ALL.Net استفاده می‌کند. بازی‌های شناخته‌شده سگا مانند Initial D The Arcade ،maimai و CHUNITHM از جمله عناوینی هستند که به این زیرساخت وابسته‌اند و اختلال در ارتباط آن‌ها با سرور‌ها می‌تواند امکانات مختلفشان را از دسترس خارج کند. در محصولات بندای نامکو نیز بازی‌هایی مانند Mario Kart Arcade GP DX ،Taiko no Tatsujin و Gundam Extreme Vs با مشکلات مشابهی روبه‌رو شده‌اند. برای بازیکنان، پیامد این اتفاق تنها قطع ارتباط با سایر کاربران نیست و در برخی موارد، امکان دسترسی به حساب کاربری، ثبت نتایج مسابقات یا اجرای معمول بازی نیز تحت تأثیر قرار می‌گیرد. این وضعیت برای سالن‌های بازی اهمیت بیشتری دارد، زیرا بخش قابل توجهی از مراجعه‌کنندگان برای تجربه همین عناوین به مراکز آرکید مراجعه می‌کنند و غیرفعال شدن دستگاه‌ها می‌تواند بر فعالیت روزمره این مجموعه‌ها نیز اثر بگذارد.
وابستگی بازی‌های آرکید جدید به اینترنت، تفاوت مهمی با نسل‌های قدیمی این دستگاه‌ها ایجاد کرده است. در گذشته بسیاری از بازی‌ها به‌طور کامل روی سخت‌افزار دستگاه اجرا می‌شدند و حتی در صورت قطع ارتباط اینترنتی، کاربران همچنان می‌توانستند بازی کنند؛ اما دستگاه‌های جدید امکانات گسترده‌تری مانند ذخیره پیشرفت، دریافت محتوای تازه و رقابت با بازیکنان سایر مناطق ارائه می‌دهند. برای فراهم شدن این قابلیت‌ها، ارتباط پایدار با سرورهای مرکزی اهمیت زیادی پیدا کرده و اختلال در این ارتباط می‌تواند عملکرد دستگاه را مختل کند. البته تمام سالن‌های آرکید ژاپن با چنین مشکلی مواجه نشده‌اند و دستگاه‌های قدیمی که برای فعالیت به شبکه آنلاین احتیاج ندارند، همچنان قابل استفاده هستند. شرکت‌هایی مانند تایتو و کونامی نیز شبکه‌ها و سامانه‌های ارتباطی مستقلی دارند و به همین دلیل، محصولات آن‌ها مستقیماً تحت تأثیر اختلال سرورهای سگا قرار نگرفته‌اند. تفاوت وضعیت دستگاه‌های مختلف نشان می‌دهد نوع زیرساخت ارتباطی هر سازنده تا چه اندازه می‌تواند بر پایداری خدمات بازی‌های آرکید تأثیر بگذارد.
بازگشت آزمایشی بازی‌های بندای نامکو آغاز شد
پس از حدود یک هفته اختلال، مسئولان شبکه ALL.Net از آغاز بازگشت تدریجی بخشی از خدمات آنلاین خبر داده‌اند. دستگاه‌های متعلق به بندای نامکو می‌توانند فعالیت خود را به‌صورت آزمایشی از سر بگیرند و امکاناتی مانند اجرای آنلاین بازی‌ها و استفاده از کارت‌های شناسایی بازیکنان دوباره فعال شوند. این روند به معنای بازگشت هم‌زمان تمام دستگاه‌های تحت تأثیر به وضعیت عادی نیست و بازیابی خدمات به‌صورت مرحله‌ای انجام می‌شود. در چنین شرایطی، ممکن است برخی دستگاه‌ها زودتر به شبکه متصل شوند، در حالی که سایر تجهیزات همچنان برای دریافت خدمات آنلاین با محدودیت مواجه باشند. آغاز فعالیت آزمایشی به مسئولان شبکه اجازه می‌دهد عملکرد ارتباطات و خدمات اصلی را پس از اقدامات امنیتی بررسی کنند و مشکلات احتمالی را پیش از گسترش دوباره فعالیت شبکه شناسایی کنند.
وضعیت محصولات خود سگا همچنان متفاوت است و خدمات آنلاین این شرکت هنوز در مرحله بررسی و نگهداری فنی قرار دارند. مسئولان سگا اعلام کرده‌اند که فعلاً نمی‌توانند زمان مشخصی برای بازگشت کامل دستگاه‌های این شرکت به شبکه ارائه دهند و قرار است اطلاعیه تازه‌ای درباره روند رفع مشکل منتشر شود. ادامه این وضعیت به‌ویژه برای سالن‌هایی مشکل‌ساز است که تعداد زیادی از دستگاه‌های آن‌ها به بازی‌های آنلاین سگا اختصاص دارد و بخش مهمی از فعالیتشان به دسترسی پایدار به این خدمات وابسته است. بازگشت تدریجی بازی‌های بندای نامکو نشان می‌دهد بخشی از زیرساخت ارتباطی شبکه دوباره قابل استفاده شده، اما هنوز مشخص نیست چه زمانی تمام خدمات سگا شرایط لازم برای راه‌اندازی مجدد را خواهند داشت. تا آن زمان، کاربران برخی از بازی‌های پرطرفدار این شرکت همچنان با محدودیت در دسترسی به امکانات آنلاین یا استفاده از دستگاه‌های مرتبط روبه‌رو خواهند بود.
وضعیت اطلاعات کاربران پس از حمله سایبری
یکی از نگرانی‌های مهم پس از انتشار خبر نفوذ به سرورهای سگا، احتمال دسترسی مهاجمان به اطلاعات کاربران و داده‌های مربوط به پرداخت‌ها بوده است. سگا در اطلاعیه اولیه خود توضیح داده که اطلاعات شخصی مشتریان و داده‌های مربوط به پرداخت‌ها در سرور آسیب‌دیده نگهداری نمی‌شده‌اند و بر همین اساس، نشانه‌ای از درگیر شدن این اطلاعات در رخداد اخیر گزارش نشده است. با وجود این، تحقیقات درباره جزئیات نفوذ همچنان ادامه دارد و شرکت هنوز اطلاعات کاملی درباره نوع دسترسی مهاجمان یا بخش‌های آسیب‌دیده منتشر نکرده است. تمایز میان اختلال در دسترسی به خدمات و سرقت اطلاعات اهمیت زیادی دارد، زیرا یک حمله سایبری ممکن است بدون افشای داده‌های شخصی نیز باعث از کار افتادن سامانه‌ها و توقف فعالیت کاربران شود. در این حادثه، آنچه تاکنون به‌صورت مشخص تأیید شده، دسترسی غیرمجاز به سرور‌ها و توقف خدمات آنلاین مرتبط با آن‌هاست و اطلاعات بیشتری برای ارزیابی کامل پیامد‌های امنیتی موردنیاز خواهد بود.
اختلال در شبکه ALL.Net از آن جهت اهمیت دارد که تعداد زیادی از دستگاه‌های بازی متعلق به شرکت‌های مختلف به یک زیرساخت مشترک وابسته هستند و مشکل در چنین شبکه‌ای می‌تواند فراتر از محصولات یک سازنده گسترش پیدا کند. این اتفاق همچنین نشان می‌دهد که حتی تجهیزات سرگرمی مستقر در سالن‌های بازی نیز با گسترش خدمات آنلاین، به سامانه‌هایی تبدیل شده‌اند که امنیت سرور‌ها و ارتباطات شبکه نقش مستقیمی در عملکرد آن‌ها دارد. برای گردانندگان مراکز آرکید، پایداری چنین زیرساخت‌هایی به معنای امکان ارائه مداوم خدمات به مشتریان است و قطع طولانی‌مدت ارتباط می‌تواند دستگاه‌هایی را که از نظر سخت‌افزاری سالم هستند، عملاً غیرقابل استفاده کند. اکنون مهم‌ترین مسئله برای سگا، تکمیل بررسی‌های امنیتی و بازگرداندن خدمات باقی‌مانده است تا دستگاه‌های آسیب‌دیده بتوانند دوباره با امکانات کامل در سالن‌های بازی ژاپن فعالیت کنند.
انتهای پیام/