تسريب أكثر من 16 مليار معلومة دخول عبر الإنترنت.. خطر إلكتروني غير مسبوق

في تطوّر خطير يهدّد الأمن الرقمي لملايين المستخدمين حول العالم، كشف باحثون من منصة Cybernews عن واحدة من أكبر تسريبات البيانات في تاريخ الإنترنت، حيث تم العثور على أكثر من 16 مليار سجل من بيانات تسجيل الدخول، تشمل أسماء المستخدمين وكلمات المرور، معروضة بشكل علني على الإنترنت لفترة قصيرة.

مصدر الخطر: "Infostealers"

التسريب الضخم يرجّح أن مصدره هو نوع من البرمجيات الخبيثة يُعرف باسم Infostealers – وهي أدوات خفية تستهدف جمع معلومات حساسة من أجهزة المستخدمين المصابة، بما في ذلك:

- كلمات المرور المحفوظة في المتصفحات

- حسابات البريد الإلكتروني والتطبيقات

- محافظ العملات الرقمية

- وحتى حسابات الشبكات الاجتماعية

تقوم هذه البرمجيات بإرسال المعلومات مباشرة إلى خوادم القراصنة دون علم المستخدم.

ماذا وجد الباحثون؟

التحقيق كشف عن 30 قاعدة بيانات مختلفة، تتراوح أحجامها بين عدة ملايين وأكثر من 3.5 مليار سجل لكل قاعدة.

وبالرغم من أن البيانات لم تظل متاحة لفترة طويلة، إلا أنها كانت كافية لنسخها أو إعادة بيعها عبر منتديات الإنترنت المظلم.

من المتضرر؟

البيانات المسربة تضم حسابات مرتبطة بأكبر المنصات الإلكترونية في العالم، نذكر منها:

1. Apple
2. Google
3. Facebook
4. Telegram
5. أدوات المطورين
6. شبكات VPN وغيرها

هذا التسريب يمثّل تهديداً مباشراً للأفراد والشركات على حد سواء، وقد يؤدي إلى:

1.  السيطرة على الحسابات
2.  سرقة الهوية والاحتيال المالي
3.  هجمات تصيد إلكتروني موجهة
4.  اختراقات داخل الشبكات المؤسسية عبر رسائل البريد المخترقة (BEC)

حجم الكارثة: يتجاوز الخيال!

إذا ما تم طباعة كل سجل من هذه البيانات (16 مليار سطر) على أوراق A4، فإن ارتفاعها سيتجاوز حدود طبقة الستراتوسفير (أي أكثر من 56 كيلومتر).

كيف تحمي نفسك؟

يُنصح المستخدمون باتخاذ الخطوات التالية لتقليل خطر الوقوع ضحية لهذه الهجمات:

1.  استخدام برنامج حماية حديث وقوي ضد البرمجيات الخبيثة
2.  عدم تكرار نفس كلمة السر في عدة مواقع
3.  الاعتماد على مدير كلمات مرور لإنشاء كلمات سر قوية وفريدة
4.  تفعيل المصادقة الثنائية (2FA) في جميع الحسابات
5.  في حال الإمكانية، يُفضل استخدام مفاتيح أمان FIDO2 كطريقة أكثر أماناً من الرموز النصية أو البريدية

 هل بياناتك من بين المسربة؟

يمكنك التأكد عبر أداة فحص "البصمة الرقمية" المتاحة مجاناً من Cybernews. يكفي إدخال بريدك الإلكتروني الأكثر استخداماً للحصول على تقرير مفصل حول مدى تعرضك.

https://www.malwarebytes.com/digital-footprint