هناك لحظة هادئة بين الضغط على زر تسجيل الدخول وبدء يومنا الرقمي — وقفة غير مرئية حيث تنقلنا أسماء المستخدمين وكلمات المرور من ركن إلى آخر في العالم الرقمي. لكن ماذا لو تم الكشف عن تلك اللحظة الهادئة فجأة، مثل مذكرات تُركت مفتوحة في النسيم؟ مؤخرًا، اكتشف باحثو الأمن السيبراني قاعدة بيانات غير مؤمنة تحتوي على عدد مذهل من 149 مليون تسجيل دخول وكلمة مرور — مخزون رقمي تُرك دون حراسة وقابل للبحث بحرية على الإنترنت. من بين تلك البيانات، كانت هناك حوالي 900,000 بيانات اعتماد لحسابات Apple iCloud، مما يجلب جزءًا مألوفًا من الحياة الرقمية للعديد من الأشخاص إلى بؤرة التركيز.
جاء الاكتشاف من المحلل الأمني جيريميا فاولر، الذي وجد الكنز الضخم موجودًا على خادم سحابي دون تشفير أو أي شكل من أشكال التحكم في الوصول. لم يكن مخفيًا خلف جدران نارية أو محميًا بحماية أساسية — بل كان مفتوحًا لأي شخص لديه متصفح ويب. داخل هذا الأرشيف غير الآمن، كانت هناك مجموعة واسعة من بيانات الاعتماد: ملايين مرتبطة بـ Gmail وFacebook وInstagram وYahoo وOutlook وTikTok وNetflix والعديد من الخدمات الأخرى، إلى جانب أسماء المستخدمين وكلمات المرور لحسابات مالية وحكومية موزعة عبر دول متعددة.
يعتقد الخبراء الذين يدرسون الاختراق أن البيانات لم تأتِ من اختراق واحد لشركة، بل من برامج ضارة تسرق المعلومات — برامج تلتقط بهدوء ما يكتبه الناس على الأجهزة المخترقة. بمجرد جمعها، يتم تخزين هذه البيانات وتنظيمها، مما قد يؤدي إلى نموها مع استمرار تسرب أسرار المزيد من الأنظمة المصابة إلى قاعدة البيانات. هيكل مجموعة البيانات المكشوفة يشير إلى أنها صُممت للبحث والت indexing على نطاق واسع، مما يجعلها كنزًا مخيفًا وسهل الاستخدام لأي شخص يصادفها.
استغرق الأمر أسابيع من التقارير المستمرة لمزود الخدمة السحابية قبل أن يتم إيقاف قاعدة البيانات في النهاية. خلال تلك الفترة، استمرت المجموعة في النمو، مضيفة المزيد من بيانات الاعتماد حتى وهي مكشوفة للعالم. إن إغلاق باب الحظيرة الرقمية ببطء يوضح التحدي الأوسع للأمن السيبراني الحديث: أحيانًا، ليس الهجوم نفسه فقط، بل التأخير في الكشف والاستجابة هو ما يوسع الخطر.
بالنسبة للمستخدمين العاديين — الأشخاص الذين تمتد حياتهم الرقمية من البريد الإلكتروني إلى البث، ومن وسائل التواصل الاجتماعي إلى الحسابات المالية — فإن هذا الاختراق هو تذكير بارد بأن سرقة بيانات الاعتماد أصبحت الآن خطرًا شائعًا. بمجرد سرقتها، يمكن استخدام أسماء المستخدمين وكلمات المرور في هجمات "حشو بيانات الاعتماد"، حيث يحاول المهاجمون نفس تسجيل الدخول عبر منصات متعددة، أو لسرقة الهوية ومخططات التصيد التي تهدف إلى خداع الضحايا للكشف عن معلومات أكثر حساسية.
لا توجد طريقة لمعرفة بالضبط أي الحسابات كانت مشمولة في هذا الكشف، ولم تؤكد أي شركة مذكورة في مجموعة البيانات حدوث اختراق مباشر لأنظمتها. ومع ذلك، فإن التأثير — من Apple إلى Gmail، ومن Netflix إلى TikTok — يبرز مدى ترابط الهويات الرقمية الحديثة. في عالم يمكن أن تكون فيه كلمة مرور ضعيفة واحدة مفتاحًا للعديد من الأبواب، يحث الخبراء على اليقظة. استخدام كلمات مرور فريدة وقوية، وتمكين المصادقة متعددة العوامل، واستخدام مديري كلمات المرور هي من بين الخطوات التي يمكن أن تساعد في تقليل المخاطر في مشهد الإنترنت المتزايد التعقيد.
تنبيه صورة الذكاء الاصطناعي (عبارة مُعدلة)
المرئيات تم إنشاؤها باستخدام أدوات الذكاء الاصطناعي وليست صورًا حقيقية.
المصادر (أسماء الوسائط)
9to5Mac
Wired
Tom’s Guide
TechRepublic
TechRadar
نُشر بواسطة Banx Network. هذا المقال جزء من برنامج الوسائط اللامركزية من Banx، مدعومًا برمز BXE على شبكة XRP Ledger.
