تقارير: تسريب أكثر من 16 مليار كلمة مرور في تسريب هو الأضخم
في واقعة غير مسبوقة في تاريخ الأمن السيبراني، كشف باحثون عن تسريب هائل طال نحو 16 مليار معلومة دخول، من كلمات مرور وأسماء مستخدمين تشمل بيانات تشمل عمالقة التكنولوجيا، منها أبل وجوجل وفيسبوك، بالإضافة إلى منصات أخرى، منها تلجرام، وصولًا إلى خدمات حكومية حساسية.
التسريب، الذي وصفه الخبراء بالكارثة الرقمية، تم رصده من قبل فريق موقع سايبر نيوز، الذي أطلق تحقيقًا موسعًا منذ مطلع هذا العام، بالتعاون مع باحثين متخصصين، أبرزها فوربس.
وكشفت التحقيقات أن البيانات المسربة موزعة على 30 قاعدة بيانات ضخمة تضم سجلات تتراوح بين عشرات الملايين إلى أكثر من 3.5 مليارات سجل في القاعدة الواحدة.
اقرأ أيضًا: تحذيرات تقنية من تسريب هائل للبيانات الشخصية
البيانات المسربة حديثة ولم تسرق من قبل
المثير للقلق أن الغالبية العظمى من هذه البيانات حديثة تمامًا ولم تُسرب من قبل، ما يعني أن الخطر لا يكمن فقط في حجم التسريب بل في حداثته وصلاحيته للاستغلال الفوري. الاستثناء الوحيد كان قاعدة بيانات تضم 184 مليون كلمة مرور كانت قد كُشفت سابقًا في مايو الماضي.
الباحثون أكدوا أن ما حصل لا يُعد مجرد تسريب تقليدي، بل يُمثل "خريطة شاملة للاستغلال السيبراني"، يمكن استخدامها في هجمات اصطياد إلكتروني، وسرقة حسابات البريد الإلكتروني، والشبكات الاجتماعية، وخدمات VPN، بل وحتى الدخول إلى بوابات حكومية.
التحليل الفني أظهر أن البيانات المسربة وردت في صيغ منظمة تتضمن روابط URL متبوعة بأسماء مستخدمين وكلمات مرور، ما يجعل من السهل على القراصنة استغلالها للوصول المباشر إلى آلاف الحسابات والخدمات الرقمية حول العالم.
اقرأ أيضًا: تسريب 200 مليون من بيانات المستخدمين منذ بداية 2023
تحذيرات من هشاشة البنية الرقمية
وقد علق دارين غوتشيوني، الرئيس التنفيذي لشركة Keeper Security، عن الواقعة، أوضح أن التسريب يعكس مدى هشاشة البنية الرقمية، وخاصة في البيئات التي تعتمد على الحوسبة السحابية دون أن تواكبها حللو أمنية فعالة.
ودعا المستخدمين العاديين إلى عدم الركون للطمأنينة الرقمية، مشددًا على أهمية استخدام برامج إدارة كلمات المرور، إلى جانب أدوات مراقبة الويب المظلم التي تنبه المستخدم فور تسريب بياناته، مما يمنحه فرصة للتحرك قبل أن يتم استغلال المعلومات ضده.
بدوره، أكد جافاد مالك، كبير مستشاري التوعية الأمنية في شركة KnowBe4 أن مسؤولية الحماية لم تعد مقتصرة على فرق التقنية، بل باتت واجبًا جماعيًا بين المستخدمين والشركات. وقال: "على كل فرد أن يبدأ من ذاته. كلمات المرور الضعيفة والمكررة أصبحت بوابة خلفية لكل اختراق. لا مجال للتهاون بعد الآن".
ودعا مالك إلى اعتماد كلمات مرور قوية وفريدة، وتفعيل خاصية التحقق الثنائي 2FA بل وشجع المستخدمين على الاستعداد للتحول إلى تقنيات أكثر أمانًا مثل مفاتيح الدخول الرقمية Passkeys
اكتشاف ثغرة في متصفح Arc قد تؤدي إلى تسريب بيانات المستخدمين