تفاصيل تسريب أكثر من 16 مليار كلمة مرور فى أكبر عملية اختراق للبيانات

كشف اختراق هائل للبيانات عن أكثر من 16 مليار كلمة مرور على الإنترنت، مما يجعله أحد أكبر التسريبات الأمنية في تاريخ الإنترنت.

ووفقًا لتقارير Cybernews وForbes، يُشكل هذا التسريب خطرًا كبيرًا على البيانات الشخصية لملايين المستخدمين، وقد يؤدي إلى عمليات احتيال واسعة النطاق، وسرقة هوية، واختراق حسابات على مستوى العالم.

يقول باحثو الأمن إن هذه ليست مجرد بيانات قديمة متداولة منذ سنوات، حيث  يُقال إن معظم بيانات الاعتماد المسربة جديدة ومنظمة جيدًا، وجُمعت من خلال نوع من البرامج الضارة يُعرف باسم "سارقو المعلومات".

وتسرق هذه البرامج الضارة أسماء المستخدمين وكلمات المرور من أجهزة المستخدمين سرًا وترسلها إلى المتسللين، الذين يستخدمونها إما مباشرةً أو يعرضونها للبيع على منتديات الويب المظلم.

تتضمن البيانات المسربة معلومات تسجيل الدخول لمجموعة واسعة من الخدمات، من البريد الإلكتروني ومنصات التواصل الاجتماعي مثل جوجل وفيسبوك وتليجرام إلى حسابات المطورين على GitHub وحتى بعض البوابات الحكومية.

ومعظم المعلومات مُنظَّمة بتنسيق يُظهر رابط الموقع الإلكتروني، متبوعًا باسم المستخدم وكلمة المرور، مما يُسهِّل على المهاجمين استخدامها.

يُطلق الخبراء على هذا الاختراق "نموذجًا للجرائم الإلكترونية العالمية" نظرًا لهيكلية البيانات وسهولة استخدامها،حيث يُعتقد أنه تم جمع حوالي 30 مجموعة بيانات كبيرة، تحتوي كل منها على ملايين إلى مليارات من تفاصيل تسجيل الدخول، ليصل إجمالي البيانات المسروقة إلى أكثر من 16 مليار بيانات اعتماد.

ما يُفاقم هذا الوضع هو سهولة شراء هذه البيانات المسروقة، حيث  تُشير التقارير إلى أنه حتى الأشخاص ذوي المعرفة التقنية المحدودة ومبالغ صغيرة من المال يُمكنهم الوصول إلى كلمات المرور هذه على الإنترنت المُظلم وهذا يُعرِّض الجميع تقريبًا للخطر، من المُستخدمين العاديين إلى الشركات والمؤسسات.

نصحت جوجل المستخدمين بالانتقال من كلمات المرور التقليدية إلى خيارات أكثر أمانًا مثل مفاتيح المرور، كما حذّر مكتب التحقيقات الفيدرالي (FBI) الجمهور من النقر على الروابط المرسلة عبر الرسائل النصية القصيرة أو البريد الإلكتروني، خاصةً إذا كانت تطلب بيانات تسجيل الدخول.

ينصح خبراء الأمن السيبراني بالتحرك فورًا لحماية نفسك، ويشمل ذلك تغيير كلمات المرور لجميع الحسابات الرئيسية، واستخدام كلمات مرور قوية وفريدة، وتفعيل المصادقة الثنائية (2FA)، واستخدام تطبيقات إدارة كلمات المرور للحفاظ على أمان كل شيء.