اكتشاف قاعدة البيانات المسربة

أعلن باحثون متخصصون في مجال الأمن السيبراني عن اكتشاف قاعدة بيانات ضخمة غير مؤمنة، تحتوي على ما يقارب 149 مليون اسم مستخدم وكلمة مرور، كانت متاحة للجميع عبر الإنترنت دون أي تشفير أو إجراءات حماية، ما جعلها هدفاً سهلاً للاختراق والاستغلال.

منصات ضخمة مهددة

أشارت التقارير إلى أن قاعدة البيانات المسربة تضم معلومات تسجيل دخول لحسابات على منصات رقمية شهيرة، تشمل خدمات البريد الإلكتروني، وشبكات التواصل الاجتماعي، ومنصات البث الرقمي، بالإضافة إلى الحسابات المالية والخدمات الحكومية، ما يضاعف من خطورة التسريب واتساعه.

كيف تم الكشف عن التسريب؟

تم اكتشاف القاعدة من قبل باحثين في الأمن المعلوماتي، بعدما لاحظوا أنها مخزنة على خادم يمكن الوصول إليه مباشرة عبر متصفح الإنترنت، دون أي قيود أو حماية. وبعد التحقق من حساسية البيانات، تواصل الباحثون مع شركة الاستضافة، التي سارعت إلى إزالة القاعدة فوراً لمخالفتها شروط الاستخدام.

المصدر المحتمل للتسريب

على الرغم من عدم تحديد الجهة المسؤولة عن جمع هذه البيانات، إلا أن طبيعة المحتوى تشير إلى أنها نتاج برمجيات خبيثة متخصصة في سرقة بيانات الاعتماد، المعروفة ببرامج سرقة المعلومات، التي تصيب أجهزة المستخدمين وتجمع بيانات تسجيل الدخول المحفوظة أو المدخلة عبر المتصفحات.

مخاطر أمنية متصاعدة

حذر خبراء الأمن من أن هذا النوع من التسريبات يشكل أرضاً خصبة لهجمات إلكترونية متعددة، أبرزها محاولات اختراق حسابات أخرى باستخدام البيانات المسربة، وهجمات التصيد الإلكتروني واسعة النطاق، وسرقة الهوية الرقمية، واستهداف الحسابات المالية والرسمية. وتزداد الخطورة في حال إعادة استخدام كلمة المرور نفسها عبر أكثر من منصة.

إجراءات عاجلة للمستخدمين

في ضوء هذا التسريب، أوصى خبراء الأمن السيبراني باتخاذ إجراءات فورية لحماية الحسابات، تشمل تغيير كلمات المرور فوراً، وتفعيل المصادقة الثنائية wherever أمكن، واستخدام برامج إدارة كلمات المرور، وإنشاء كلمات مرور قوية وفريدة لكل خدمة.