الأمن السيبراني
#أمن_سيبراني
#تسريب_بيانات
تحذير: تسريب بيانات 149 مليون حساب فيسبوك وجيميل
في حادثة أمنية مقلقة، تم اكتشاف وحذف قاعدة بيانات ضخمة تحتوي على 149 مليون اسم مستخدم وكلمة مرور لحسابات متنوعة، مما يضع ملايين المستخدمين حول العالم في دائرة الخطر الرقمي. الكشف الجديد أظهر أن البيانات المسربة طالت عمالقة التكنولوجيا والخدمات المالية.
تفاصيل التسريب الضخم بالأرقام
أفاد الباحث ومحلل الأمن المخضرم، جيريميا فاولر، الذي اكتشف هذه الثغرة، أن قاعدة البيانات احتوت على أرقام صادمة لحسابات منصات عالمية، تم إزالتها لاحقاً لمخالفتها شروط الخدمة لدى مزود الاستضافة. وبحسب تقرير لمجلة "وايرد"، شملت البيانات:
- 48 مليون حساب جيميل (Gmail).
- 17 مليون حساب فيسبوك.
- 420 ألف حساب لمنصة باينانس للعملات الرقمية.
- 4 ملايين حساب ياهو.
- 1.5 مليون حساب مايكروسوفت آوتلوك.
- 3.4 مليون حساب نتفليكس.
كيف تم جمع هذه البيانات؟
يشتبه فاولر في أن هذه الكمية الهائلة من المعلومات قد جُمعت بواسطة برمجيات خبيثة (Malware) متخصصة في سرقة المعلومات. تقوم هذه البرمجيات بإصابة الأجهزة ثم تستخدم تقنيات متطورة مثل "تسجيل ضغطات المفاتيح" (Keylogging) لرصد وتسجيل كل ما يكتبه الضحايا على المواقع الإلكترونية، بما في ذلك كلمات المرور الحساسة.
ولم تقتصر البيانات على منصات التواصل والبريد الإلكتروني، بل لاحظ فاولر وجود بيانات اعتماد لأنظمة حكومية من عدة دول، بالإضافة إلى بيانات تسجيل دخول لحسابات مصرفية وبطاقات ائتمان، مما يجعلها "قائمة أمنيات للمجرمين" بحسب وصفه.
توسع مستمر قبل الإغلاق
أشار الباحث الأمني إلى أن قاعدة البيانات كانت تنمو باستمرار خلال فترة محاولته التواصل مع مزود خدمة الاستضافة، والتي استمرت لنحو شهر، حيث كانت تراكم تسجيلات دخول جديدة يومياً. وقد كانت البيانات مستضافة لدى شركة تابعة في كندا لشركة استضافة عالمية لم يُكشف عن اسمها.
وتضمنت القائمة أيضاً حوالي 900 ألف حساب "آي كلاود" من أبل، و780 ألف حساب تيك توك، بالإضافة إلى 1.4 مليون حساب لمؤسسات أكاديمية. ورغم عدم تحديد هوية مالك البيانات، فإن هيكلية القاعدة تشير إلى أنها كانت مصممة لفهرسة سجلات ضخمة، ربما لبيعها لمجرمي الإنترنت لتنفيذ عمليات احتيال مستهدفة.
الأسئلة الشائعة
تم اكتشاف قاعدة بيانات تضم 149 مليون اسم مستخدم وكلمة مرور لحسابات مختلفة.
شمل التسريب 48 مليون حساب جيميل، 17 مليون حساب فيسبوك، وحسابات أخرى في باينانس ونتفليكس وياهو.
يُشتبه أن البيانات جُمعت عبر برمجيات خبيثة تستخدم تقنيات مثل تسجيل ضغطات المفاتيح لسرقة المعلومات من أجهزة الضحايا.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!