الأمن السيبراني
#أمن_معلومات
#تسريب_بيانات
تسريب 149 مليون كلمة مرور تشمل حسابات آبل (تحذير)
في حادثة أمنية مقلقة، تم اكتشاف قاعدة بيانات غير محمية تحتوي على 149 مليون سجل دخول، بما في ذلك بيانات حساسة لـ 900 ألف حساب آبل وملايين حسابات جوجل وفيسبوك، مما يعرض خصوصية المستخدمين لخطر حقيقي.
تفاصيل التسريب الضخم
وفقاً لتقرير نشره موقع Wired، عثر الباحث الأمني جيريمياه فاولر (Jeremiah Fowler) على قاعدة بيانات ضخمة متروكة دون حماية على خدمة سحابية. وبسبب عدم وجود أي تشفير أو كلمة مرور، كان بإمكان أي شخص لديه متصفح إنترنت الوصول إلى هذه البيانات والبحث فيها بسهولة.
وتشير الصورة المرفقة للمقال بشكل رمزي إلى خطورة هذا النوع من الانكشاف الأمني الذي يهدد بيانات الملايين. وقد قام الباحث بإبلاغ مزود الاستضافة عن القاعدة المكشوفة، وتمت إزالتها لاحقاً.
أرقام الحسابات المتأثرة
كشف التقرير عن أرقام دقيقة ومقلقة لعدد الحسابات التي تعرضت بيانات تسجيل الدخول الخاصة بها للكشف ضمن هذا التسريب، وشملت:
- 48 مليون حساب جيميل (Gmail).
- 17 مليون حساب فيسبوك.
- 4 ملايين حساب ياهو (Yahoo).
- 1.5 مليون حساب مايكروسوفت آوتلوك.
- 1.4 مليون حساب مؤسسي وجامعي (.edu).
- 900,000 حساب آبل (iCloud).
- 420,000 حساب لمنصة العملات الرقمية Binance.
مصدر البيانات: برمجيات سرقة المعلومات
أشار فاولر إلى أن هذه البيانات تم تجميعها على الأرجح باستخدام "برمجيات سرقة المعلومات" (Infostealers). وهي برمجيات خبيثة مصممة خصيصاً للتسلل إلى الأجهزة وسرقة المعلومات الشخصية، وغالباً ما تنتشر عبر رسائل البريد الإلكتروني التصيدية أو البرامج المقرصنة.
الجدير بالذكر أن هذا الاكتشاف ليس الأول من نوعه للباحث نفسه، حيث عثر فاولر في العام الماضي على قاعدة بيانات مماثلة تحتوي على 184 مليون سجل مكشوف، تضمنت أيضاً حسابات لشركات كبرى مثل مايكروسوفت وباي بال.
كيف تحمي نفسك؟
مع تزايد سهولة استئجار المجرمين لأدوات الاختراق بمبالغ زهيدة قد تصل إلى 200 دولار شهرياً، يصبح تأمين الحسابات ضرورة قصوى. وصول المخترق إلى حسابك في آبل، على سبيل المثال، قد يمنحه القدرة على الوصول إلى جميع صورك وبياناتك الشخصية.
النصيحة الذهبية هنا هي استخدام مدير كلمات المرور (Password Manager) لضمان إنشاء كلمة مرور قوية وفريدة لكل موقع أو تطبيق تستخدمه. فالتكتيك الشائع للمخترقين هو سرقة البيانات من موقع ضعيف الحماية، ثم استخدام برامج آلية لتجربة نفس بيانات الدخول على منصات متعددة.
الأسئلة الشائعة
تم اكتشاف قاعدة بيانات تحتوي على 149 مليون سجل دخول لحسابات مختلفة.
شمل التسريب 48 مليون حساب جيميل، 17 مليون حساب فيسبوك، و900 ألف حساب آبل، بالإضافة إلى منصات أخرى.
يُعتقد أن البيانات جُمعت باستخدام برمجيات خبيثة لسرقة المعلومات (Infostealers) عبر رسائل التصيد أو البرامج المقرصنة.
نعم، قام مزود الاستضافة بإزالة قاعدة البيانات بعد أن أبلغ عنها الباحث الأمني جيريمياه فاولر.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!