خطر من 16 مليار كلمة مرور مسربة

شهدنا مؤخرًا أكبر تسريب للبيانات الشخصية في التاريخ، وفقًا للخبراء. الدول النامية هي الأكثر تضررًا.

تتزايد وتيرة تسريب المعلومات هذه الأيام. الصورة: Istock .

تُعدّ خروقات البيانات مشكلةً جسيمةً هذه الأيام، إذ يُحتمل أن تُؤدي إلى فقدان السيطرة وسرقة الأصول. ووفقًا للباحثين، فقد شهدنا للتو أكبر اختراق للبيانات على الإطلاق، والذي شمل 16 مليار بيانات اعتماد لتسجيل الدخول، بعضها يتضمن كلمات مرور.

تُباع ملايين كلمات المرور المسروقة على الإنترنت المظلم، بأسعار زهيدة للغاية. ويعاني سكان الدول النامية أكثر من غيرهم من انتهاكات البيانات.

أكبر تسريب في التاريخ

وبحسب تقرير لموقع Cybernews في 18 يونيو/حزيران، فقد قام الباحثون بالتحقيق في التسريب منذ بداية العام، واكتشفوا 30 مجموعة بيانات مكشوفة، تحتوي كل منها على عشرات الملايين إلى أكثر من 3.5 مليار سجل.

في المجمل، أكد فيليوس بيتكوسكاس من سايبرنيوز تعرض ما يصل إلى 16 مليار سجل للاختراق. خطورة هذا الرقم تجعله أكبر تسريب لمعلومات تسجيل الدخول في التاريخ.

تُجمع قوائم بيانات الاعتماد المسروقة وتُباع على مواقع إلكترونية سرية، بما في ذلك حسابات من شبكات التواصل الاجتماعي، وخدمات الشبكات الافتراضية الخاصة (VPN)، وبوابات المطورين. وصرح لورانس بينغري، نائب رئيس شركة ديسبيرسيف: "أحيانًا تُعاد صياغتها عدة مرات، وأحيانًا تُباع بشكل فردي".

استخدم القراصنة برنامجًا خبيثًا يُسمى Infostealer لسرقة المعلومات. الصورة: Cyfirma.

تجدر الإشارة إلى أنه وفقًا للمصادر، لم يسبق الإبلاغ عن تسريب معظم هذه البيانات من قبل، ما يعني أنها جديدة تمامًا. ولا يزال خبراء الأمن السيبراني يناقشون حداثة هذه البيانات. ومع ذلك، قال السيد بينغري إن 16 مليارًا رقم ضخم، وأن إساءة استخدامها، بل وإمكانية استخدامها، هي ما يهم.

قد تُصبح المعلومات المُكشوفة بمثابة نموذج لاستغلال واسع النطاق، مثل التصيد الاحتيالي أو الاستيلاء على الحسابات. يقول الباحثون إن هذا مصدر جديد للاستخبارات يُمكن استغلاله على نطاق واسع، لفتح جميع الخدمات الإلكترونية تقريبًا من Apple وFacebook وGoogle، وحتى الخدمات الحكومية .

أوضح بوب دياتشينكو، خبير الأمن السيبراني الذي أجرى البحث، أن هذا لم يكن هجومًا مباشرًا على شركات مثل آبل وفيسبوك وجوجل. بل استخدم المجرمون نوعًا من البرمجيات الخبيثة يُسمى Infostealer، يجمع المعلومات بصمت من أجهزة الكمبيوتر الشخصية للمستخدمين.

المجموعة الأكثر تضررا

مع تسارع وتيرة التحول الرقمي وتأخر البنية التحتية للأمن السيبراني، تُعدّ الدول النامية الأكثر عرضة للخطر في هذا السيناريو. وصرح سلمان واريس، مؤسس شركة TechLegis لاستشارات الأمن السيبراني، قائلاً: "قد تُسبب تسريبات كهذه أضرارًا جسيمة في أفريقيا وآسيا".

يزيد التركيز الجغرافي للمستخدمين من التأثير المحتمل بشكل كبير. ووفقًا لشركة الأبحاث Sensor Tower، تُعدّ الهند أكبر سوق لفيسبوك وإنستغرام، حيث تُمثّل 20% و26% من إجمالي تنزيلات تطبيقات المنصتين على التوالي. وبالمثل، تُمثّل الدول الآسيوية أيضًا حصةً كبيرةً من إجمالي قاعدة مستخدمي Gmail عالميًا، حيث تحتل فيتنام المرتبة الخامسة.

يُشكّل مستخدمو وسائل التواصل الاجتماعي من آسيا وأمريكا اللاتينية الأغلبية. الصورة: بقية العالم.

وقال واريس إن الوكالات الحكومية ومشغلي البنية التحتية الحيوية معرضون لخطر متزايد من الاختراق، مضيفًا أن الأفراد والمنظمات التي لا تستخدم المصادقة الثنائية (2FA) هي أهداف سهلة لحملات سرقة المعلومات.

لقد ثبت تاريخيًا التأثير المدمر لمثل هذه الاختراقات في المناطق النامية. ففي عام ٢٠١٥، كشف اختراقٌ عن بيانات اعتماد تسجيل الدخول لـ ١٨٤ مليون مستخدم في باكستان، عبر الخدمات المصرفية، ووسائل التواصل الاجتماعي، والخدمات الحكومية. وفي العام نفسه، ضربت عملية "العملية الآمنة" آسيا، مستهدفةً بيانات اعتماد تسجيل الدخول والدفع لأكثر من ٢١٦ ألف ضحية في دول مثل فيتنام وسريلانكا.

يُفاقم ضعف أنظمة إنفاذ القانون المشكلة في العديد من الدول النامية. وصرح أنكور بيسن، الشريك الأول في شركة تكنوباك للاستشارات، بأن ضعف البنية التحتية للتحقيقات، ناهيك عن الملاحقة القضائية، غالبًا ما يؤدي إلى عدم اكتشاف سرقة البيانات.

واستشهد بالهند كمثال، حيث يعتبر البنك المركزي الاحتيال الرقمي الآن أكبر خطر مالي. كما سلّط السيد بيسن الضوء على التهديد المتزايد للاقتصادات الناشئة، حيث لا يزال ملايين الأشخاص يفتقرون إلى الوعي الأساسي بالأمن السيبراني.

المصدر: https://znews.vn/hiem-hoa-tu-vu-16-ty-mat-khau-bi-lo-post1563747.html