اختراق ضخم لـ 184 مليون حساب آبل وجوجل وفق خبراء الأمن السيبراني

اكتشف خبراء الأمن السيبراني اختراقًا هائلًا للبيانات كشف عن أكثر من 184 مليون حساب إلكتروني، حيث وصفوا المعلومات المسروقة بأنها “حلم مجرمي الإنترنت”، وقد عثر الباحثون على مجموعة ضخمة من أسماء المستخدمين وكلمات المرور الخاصة بآبل وفيسبوك وجوجل على الإنترنت في خادم غير مُدار.

اختراق ضخم لـ 184 مليون حساب آبل وجوجل وفق خبراء الأمن السيبراني
اختراق ضخم لـ 184 مليون حساب آبل وجوجل وفق خبراء الأمن السيبراني

لم تقتصر قاعدة البيانات الغامضة على بيانات تسجيل دخول آمنة لملايين المواطنين، بل احتوت أيضًا على معلومات حسابات مسروقة مرتبطة بحكومات متعددة حول العالم.

وعند فحص عينة صغيرة من 10,000 من هذه الحسابات المسروقة، وجد الباحثون 220 عنوان بريد إلكتروني بنطاقات .gov، تربطها بأكثر من 29 دولة، بما في ذلك الولايات المتحدة الأمريكية والمملكة المتحدة وأستراليا وكندا والصين والهند وإسرائيل والمملكة العربية السعودية.

عامل الخطر في هذا الاكتشاف

أما بالنسبة لعامل الخطر هنا، فهو أكبر بكثير مما يمكن تخيله، لأنه يوفر وصولًا مباشرًا إلى حسابات فردية، وهذه قائمة مثالية لمجرمي الإنترنت.

بشكل عام، اكتشف الباحثون 47 غيغابايت من البيانات التي تحتوي على معلومات حساسة لحسابات على مواقع مختلفة، بما في ذلك إنستغرام ومايكروسوفت ونتفليكس وباي بال وروبلوكس وديسكورد.

أفضل إجراء يمكنك اتخاذه الآن هو تغيير كلمات مرورك إذا كنت تستخدم أيًا من هذه المنصات، بالإضافة إلى تفعيل المصادقة الثنائية، التي تضيف طبقة أمان إضافية لتسجيل الدخول عن طريق إرسال رمز آمن إلى هاتفك أو بريدك الإلكتروني.

اكتشف الباحثون قاعدة البيانات في أوائل مايو أثناء بحثهم على الإنترنت عن ثغرات أمنية في شبكات الكمبيوتر الرئيسية.

كانت قاعدة البيانات غير المحمية تُدار من قِبل مجموعة وورلد هوست، وهي شركة استضافة مواقع ومزودة لخدمات أسماء النطاقات تأسست عام 2019.

تدير المجموعة أكثر من 20 علامة تجارية عالميًا، وتقدم استضافة سحابية وخدمات نطاقات ودعمًا فنيًا للشركات من جميع الأحجام.

بمجرد أن تأكد الباحثون من صحة المعلومات المكشوفة، تم الإبلاغ عن الاختراق، فقامت المجموعة بإيقاف الوصول إلى قاعدة البيانات، حيث يبدو أن مستخدمًا محتالًا سجل دخوله وحمّل محتوى غير قانوني إلى خادمهم.

الأمر المنطقي الوحيد هنا هو أن هذا الاختراق كان من عمل مجرم إلكتروني، إذ لا توجد طريقة أخرى للوصول إلى هذا الكم الهائل من المعلومات من هذا العدد الكبير من الخوادم حول العالم.

لا يزال من غير الواضح كيف وصلت الحسابات البالغ عددها 184 مليون حساب إلى قاعدة البيانات المفتوحة، حيث لم يكن هناك مالكون محددون، ولا غرض من وجود معرفات تسجيل الدخول هناك.

يشك الباحثون في أن الشخص الذي جمع البيانات الخاصة استخدم برنامجًا ضارًا يُسمى Infostealer لتجميع هذه القائمة.

ويمكن لأي متسلل دخل إلى قاعدة البيانات قبل اكتشافها استخدام أسماء المستخدمين وكلمات المرور المسروقة لتسجيل الدخول إلى الحسابات، مما قد يؤدي إلى سرقة بيانات شخصية أو أموال.