كشفت تقارير حديثة من Cybernews وForbes عن عملية اختراق بيانات هائلة أدت إلى تسريب أكثر من 16 مليار كلمة مرور عبر الإنترنت، مما يجعله أحد أضخم التسريبات الأمنية في تاريخ الويب.


وهذا التسريب يمثل خطرًا جسيمًا على البيانات الشخصية لملايين المستخدمين حول العالم، وقد يفتح الباب أمام عمليات احتيال واسعة النطاق، سرقة هوية، واختراق للحسابات.

بخلاف التسريبات القديمة، يؤكد باحثو الأمن أن معظم بيانات الاعتماد المسربة في هذا الاختراق تُعد جديدة ومنظمة بشكل جيد. وقد جُمعت هذه البيانات بشكل أساسي من خلال نوع من البرامج الضارة يُعرف باسم "سارقو المعلومات". تعمل هذه البرامج على سرقة أسماء المستخدمين وكلمات المرور من أجهزة المستخدمين سرًا، ثم ترسلها إلى المتسللين الذين يقومون باستخدامها مباشرة أو يعرضونها للبيع في منتديات الويب المظلم.

بيانات حساسة من منصات متعددة

تشمل البيانات المسربة معلومات تسجيل الدخول لمجموعة واسعة من الخدمات الحيوية، من البريد الإلكتروني ومنصات التواصل الاجتماعي مثل جوجل وفيسبوك وتليجرام، وصولًا إلى حسابات المطورين على GitHub وحتى بعض البوابات الحكومية. ما يزيد من خطورة الموقف هو تنظيم معظم هذه المعلومات بتنسيق يظهر رابط الموقع الإلكتروني، متبوعًا باسم المستخدم وكلمة المرور، مما يُسهِّل على المهاجمين استخدامها بشكل فعال.

يُطلق الخبراء على هذا الاختراق وصف "نموذج للجرائم الإلكترونية العالمية" نظرًا لهيكلية البيانات وسهولة استخدامها. يُعتقد أن حوالي 30 مجموعة بيانات كبيرة قد جُمعت، تحتوي كل منها على ملايين إلى مليارات من تفاصيل تسجيل الدخول، ليصل الإجمالي إلى أكثر من 16 مليار بيان اعتماد مسروق.

سهولة الوصول للبيانات المسروقة تُفاقم الخطر

ما يُفاقم هذا الوضع هو سهولة الحصول على هذه البيانات المسروقة؛ حيث تُشير التقارير إلى أن حتى الأشخاص ذوي المعرفة التقنية المحدودة ومبالغ صغيرة من المال يُمكنهم الوصول إلى كلمات المرور هذه على الإنترنت المظلم. هذا الأمر يُعرِّض الجميع تقريبًا للخطر، من المستخدمين العاديين إلى الشركات والمؤسسات الكبرى.

نصائح للحماية الفورية

في ضوء هذا التسريب الكبير، نصحت جوجل المستخدمين بالانتقال من كلمات المرور التقليدية إلى خيارات أكثر أمانًا مثل مفاتيح المرور. كما حذّر مكتب التحقيقات الفيدرالي (FBI) الجمهور من النقر على الروابط المرسلة عبر الرسائل النصية القصيرة أو البريد الإلكتروني، خاصةً إذا كانت تطلب بيانات تسجيل الدخول.

لتحصين نفسك ضد هذا التهديد، ينصح خبراء الأمن السيبراني بالتحرك فورًا واتخاذ الإجراءات التالية:

تغيير كلمات المرور لجميع الحسابات الرئيسية بشكل عاجل.

استخدام كلمات مرور قوية وفريدة لكل حساب، وتجنب تكرارها.

تفعيل المصادقة الثنائية (2FA) على جميع الخدمات التي تدعمها، فهي طبقة حماية إضافية.

استخدام تطبيقات إدارة كلمات المرور للمساعدة في إنشاء وتخزين كلمات مرور قوية بشكل آمن.


المصدر : وكالات