- تم تسريب رقم قياسي يبلغ 16 مليار كلمة مرور في أكبر خرق تم اكتشافه على الإطلاق.
- تشمل البيانات المسروقة بيانات اعتماد حديثة من Apple وGoogle وFacebook وغيرها.
- يقول الباحثون إن التسريب مصمم لعمليات التصيد الجماعي والاستيلاء على الحسابات.
تم تعريض 16 مليار كلمة مرور، وهو رقم قياسي، في خرق بيانات ضخم كشفه باحثو الأمن السيبراني الذين يعملون مع ساير نيوز (Cybernews)، وفقاً لـ فيليوس بيتكاوسكاس.
لم يتم إعادة تدوير هذه البيانات الاعتمادية من اختراقات قديمة أو إعادة نشرها من خروقات عامة. إنها جديدة، وغير موثقة، وخطيرة للغاية.
أكد بيتكاوسكاس وفريقه أنهم أمضوا شهوراً في الحفر وسط الفوضى، محددين 30 مجموعة بيانات مختلفة، تحتوي كل منها على عشرات الملايين إلى 3.5 مليار سجل.
يربط الباحثون خرق البيانات بمنصات عالمية واختراقات حديثة
تحتوي كل واحدة من تلك الملفات على بيانات اعتماد تسجيل دخول حقيقية للمستخدمين - عناوين البريد الإلكتروني، وأسماء المستخدمين، وكلمات المرور - جاهزة للاستغلال. النطاق يتجاوز أي شيء شوهد من قبل. وصفه بيتكاوسكاس بأنه أكبر عملية تسريب مؤكدة لبيانات الوصول المسروقة على الإطلاق.
لم يُرَ معظم المواد المسربة علناً من قبل. يوجد استثناء واحد فقط: قاعدة بيانات تحتوي على 184 مليون كلمة مرور كانت قد دارت بالفعل عبر الإنترنت. كل شيء آخر؟ جديد تماماً. وليس مجرد نفايات عشوائية.
البيانات منظمة - صفوف نظيفة تظهر عنوان URL للمنصة، تليها أسماء المستخدمين وكلمات المرور. إنها حلم المخترق لأنها يمكن توصيلها بأدوات الهجوم الآلية دون أي تعديل. لهذا السبب حذر الباحثون من أن هذا ليس مجرد تسريب آخر. هذا هو ما تُبنى عليه عمليات الاستيلاء الجماعية على الحسابات.
تمنح بيانات الاعتماد المكشوفة الوصول إلى منصات كبرى مثل Apple, جوجل، فيسبوك، جيثب، تيليجرام، وحتى بعض البوابات الحكومية. الخطر هنا ليس فقط في النطاق، بل في الجودة. هذه ليست بيانات اعتماد منتهية الصلاحية أو غير ذات صلة. تشير البيانات إلى حسابات نشطة، لا يزال الكثير منها قيد الاستخدام. قال بيتكاوسكاس وفريقه إن التسريب قد يؤدي إلى حملات تصيد واسعة النطاق، وهجمات تعبئة بيانات الاعتماد، واستيلاء مباشر على الحسابات عبر كل نظام تقني رئيسي.
ال الباحث رأى كيف تم تنظيم بيانات الاعتماد وتخزينها وتجميعها. يشير التنسيق الموحد وعدم وجود تعرض سابق إلى أن هذه البيانات لم يتم جمعها بشكل سلبي. تم سحبها أو استخراجها باستخدام أدوات نشطة - على الأرجح برمجيات خبيثة لسرقة المعلومات - وتجميعها في مجموعات بيانات محسّنة للبيع أو النشر.
شملت بعض مجموعات بيانات تسجيل الدخول إلى بوابات المطورين، وحسابات VPN، وبيانات الاعتماد المؤسسية، مما يمنح المهاجمين مفاتيح الوصول إلى كل من الأنظمة الشخصية والشركات.
قال دارين غوتشون، المؤسس المشارك والرئيس التنفيذي لشركة كيبير سيكيوريتي (Keeper Security)، إن هذا "تسريب كلمات المرور GOAT" يظهر مدى تكرار ترك الشركات للبيانات الحساسة في العراء عن غير قصد. قال غوتشون إن إعدادات السحابة غير المهيأة لا تزال تمثل ثغرة ضخمة. في بعض الحالات، يتم إلقاء بيانات الاعتماد في دلاء السحابة دون أي ضوابط وصول. "قد يكون هذا مجرد قمة جبل الجليد الأمني الأكبر الذي ينتظر أن ينهار على العالم عبر الإنترنت"، قال دارين.
تنظم المؤسسات الضخمة ذات الفرق اللامركزية نفس الأخطاء مراراً: دفع البيانات إلى أقراص مشتركة، وترك السجلات غير محمية، واستخدام كلمات مرور بسيطة عبر الأنظمة. هكذا تنتهي بك مع مليارات السجلات عائمة في كل مكان. قال دارين: "حقيقة أن بيانات الاعتماد المعنية ذات قيمة عالية للخدمات واسعة الاستخدام تحمل تداعيات بعيدة المدى."
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
جاي حميد
جاي حميد تغطي منذ 6 سنوات عملات الكريبتو، والأسواق المالية، والتكنولوجيا، والاقتصاد العالمي، والأحداث الجيوسياسية التي تؤثر في الأسواق. عملت مع منشورات تركز على البلوكشين بما فيها AMB Crypto وCoin Edition وCryptoTale في تحليلات السوق والشركات الكبرى والتنظيم والاتجاهات الكلية الاقتصادية. درست في مدرسة لندن للصحافة، وقدمت رؤى حول أسواق الكريبتو ثلاث مرات على أحد أفضل شبكات التلفزيون في أفريقيا.
