تسريب 16 مليار كلمة مرور يضع ملايين مستخدمي الإنترنت في خطر

سُرِّبت 16 مليار كلمة مرور وبيانات تسجيل دخول لحسابات
"آبل"
و"فيسبوك" و"غوغل" وغيرها من
منصات التواصل الاجتماعي
والخدمات الحكومية، فيما وصفه باحثون بأنه "أكبر تسريب للبيانات على الإطلاق".
وجاء الكشف عن التسريب، الأربعاء، بفضل فريق من باحثي الأمن السيبراني في منصة سايبر نيوز، الذي بدء تحقيقاً شاملاً مطلع العام الحالي وحلّل أكثر من 30 مجموعة بيانات مكشوفة تحوي كل منها بين عشرات الملايين إلى أكثر من 3.5 مليارات سجل.
جُمعت هذه البيانات أساساً بواسطة برمجيات سرقة المعلومات الخبيثة، التي تستخلص تفاصيل تسجيل الدخول الحساسة سراً من الأجهزة المصابة، بما في ذلك بيانات تسجيل الدخول المخزنة في متصفحات الويب، وعملاء البريد الإلكتروني، وتطبيقات المراسلة، وحتى محافظ العملات المشفرة.
ودفع تسريب البيانات بشركة
غوغل
إلى دعوة مليارات المستخدمين لتغيير كلمات مرورهم، في حين حذّر مكتب التحقيقات الفيدرالي (إف بي أي) الأميركيين من فتح روابط مشبوهة تصل في رسائل إس إم إس.
ولفت باحثو "سايبر نيوز" أن ظهور هذه البيانات السرية إلى العلن، جاء بعد رفعها على خوادم غير محمية أو مسيطر عليها من المخترقين، لافتين إلى أن "هذا ليس مجرد تسريب، بل هو مخطط للاستغلال الجماعي"، إذ يسمح استخدام هذه البيانات من قراصنة الإنترنت ببدء هجمات التصيد الاحتيالي والاستيلاء على الحسابات، كما حذروا من أن "هذه ليست مجرد خروقات قديمة يُعاد تدويرها، بل هي معلومات حديثة قابلة للاستغلال على نطاق واسع".
تكنولوجيا
التحديثات الحية
الحرب الإيرانية ــ الإسرائيلية في الفضاء السيبراني
تميّزت التسريبات الجديدة بأنّها على عكس سابقتها الفوضوية، تقدم معلومات جديدة ومنظمة، إذ جاءت معظم هذه البيانات على شكل رابط يو إر إل (URL)، متبوعاً ببيانات تسجيل الدخول وكلمات المرور. شملت البيانات المسربة حسابات على مختلف المنصات الرقمية الأساسية مثل "آبل" و"غوغل" و"فيسبوك"، إضافةً إلى منصات البريد الإلكتروني مثل "جيميل"، ومنصات المطورين مثل "غيت هاب"، وتطبيق تليغرام، وحتى الخدمات الحكومية.
وخلص الباحثون إلى أن التسريب من عمل لصوص بيانات مختلفين، لافتين إلى أنه من المستحيل تحديد عدد الأشخاص أو الحسابات التي كُشفت.
وحثّ خبراء سيبرانيون المستخدمين على تغيير جميع كلمات المرور الخاصة بهم فوراً، والحذر عند تلقي رسائل نصية أو بريد إلكتروني تطلب بيانات تسجيل الدخول، إضافةً إلى اتخاذ سلسلة من الإجراءات لحماية بياناتهم وحساباتهم الشخصية، مثل اختيار كلمات مرور معقدة ومختلفة لكل حساب إلكتروني على حدة، وتفعيل المصادقة الثنائية (Two-factor authentication) والانتقال إلى استخدام مفاتيح المرور (Passkeys) في حال توفرها لكونها أكثر أماناً.

جرب ميزات الذكاء الاصطناعي لدينا

اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:

التعلم مع الذكاء الاصطناعيالتحقق من الحقائقتحويل النص إلى كلامملخص الذكاء الاصطناعي

أخبار ذات صلة

العربي الجديد

منذ يوم واحد

• العربي الجديد

"آبل" تعدّل تصميم "الزجاج السائل" تحت ضغط الانتقادات

تَلَت إعلان شركة آبل عن تصميم نظام التشغيل الجديد iOS 26، الذي أطلقت عليه اسم Liquid Glass (الزجاج السائل)، شكاوى من صعوبة قراءة بعض الأجزاء منه، مثل مركز التحكم، بسبب المكونات الشفافة التي اختارتها الشركة في التصميم الجديد. ونتيجة هذه الشكاوى عملت الشركة على إعادة تعديل التصميم ووفرت النتيجة الجديدة في إصدار تجريبي ثانٍ. الزجاج السائل يثير الشكاوى في الإصدار التجريبي الأول اشتكى المطورون من أن تصميم الزجاج السائل جعل مركز التحكم (القائمة التي يمكن الوصول إليها بالتمرير للأسفل على الجانب الأيمن من شاشة "آيفون" ) غير قابل للقراءة تقريباً. ونظراً لطبيعته شبه الشفافة، كان من الصعب التمييز بين أزرار وشرائح مركز التحكم وبين الأيقونات والأدوات على الشاشة الرئيسية لـ"آيفون" التي تظهر خلفها. الآن في الإصدار التجريبي الجديد، عالجت "آبل" مشكلة مركز التحكم بتعديل ضبابية الخلفية، بشكل يُخفي محتوى الشاشة الرئيسية بشكل أفضل. تكنولوجيا التحديثات الحية موظف في "آبل" يحتج تضامناً مع غزة خلال مؤتمر المطوّرين كما كانت الإشعارات في الإصدار التجريبي الأول من تصميم "الزجاج السائل" صعبة القراءة، كما أشار الكثير من المشتكين. لكن في الإصدار التجريبي المُحدّث، أصبحت الإشعارات أكثر وضوحاً، بالرغم من أنها لا تزال بحاجة إلى بعض التحسينات، خاصةً لتحسين قابلية القراءة على الخلفيات الأكثر سطوعاً وإشراقاً، يلاحظ موقع تيك كرانتش التقني. كذلك لا تزال بعض الألوان في الإصدار التجريبي الثاني تظهر عبر الأزرار بطريقة قد تكون مربكة يقول موقع ذا فيردج التقني. "آبل" تستمع يُذكر أن هذه التعديلات ليست نهائية، إذ إن النسخ أعلاه هي إصدارات تجريبية من iOS 26 للمطورين، على أن تطلق الشركة إصداراً تجريبياً عاماً الشهر المقبل، بينما لن يُطرح رسمياً للعموم حتى الخريف، وسوف تكون هذه النسخة مدعومة في أجهزة آيفون SE وما بعده. ومع ذلك، فالتعديلات تُشير إلى أن "آبل" تُنصت إلى ملاحظات المستخدمين المبكرة وتُجري التعديلات اللازمة قبل الطرح الرسمي.

العربي الجديد

منذ 2 أيام

• العربي الجديد

تسريب 16 مليار كلمة سر: ليس اختراقاً جديداً

انتشر خبر مفاده تسريب 16 مليار كلمة مرور وبيانات تسجيل دخول لحسابات "آبل" و"فيسبوك" و"غوغل" وغيرها من منصات التواصل والخدمات الحكومية، وقد وصف باحثون هذا الأمر بأنه "أكبر تسريب للبيانات على الإطلاق". ومع ذلك، يبدو أن الأمر لا يتعلّق باختراق جديد، بل بمجرد مجموعة من بيانات اعتماد مسربة سابقاً. تسريب غير جديد يوضح موقع بليبينغ كمبيوتر التقني، أن هذا ليس اختراقاً جديداً للبيانات، أو اختراقاً على الإطلاق، ولم تُخترق مواقع معنية أخيراً لسرقة بيانات الاعتماد هذه. بدلاً من ذلك، من المرجح أن كلمات السر ومعلومات تسجيل الدخول المسروقة هذه كانت متداولة لبعض الوقت، إن لم يكن لسنوات، ثم جمعتها شركة أمن سيبراني أو باحثون أو جهات تهديد، وأعادت تنظيمها في قاعدة بيانات على الإنترنت. ويُصدر مُجرمو الإنترنت مجموعات ضخمة من البيانات المسروقة مجاناً على منصات " تليغرام " و"باستبين" و"ديسكورد" لكسب سمعة طيبة بين مُجرمي الإنترنت أو كعروض ترويجية للعروض المدفوعة. وهناك آلاف إلى مئات الآلاف من الأرشيفات المُسربة المشابهة التي تُشارَك عبر الإنترنت، مما أدى إلى إصدار مليارات من بيانات الاعتماد مجاناً. سارق المعلومات ذكر موقع سايبرنيوز التقني أن مجموعات البيانات المكتشفة كانت مخزنة بتنسيق شائع الاستخدام مع برامج سرقة المعلومات الخبيثة تسمى "سارق المعلومات"، وهو برنامج خبيث يحاول سرقة بيانات الاعتماد، ومحافظ العملات المشفرة، وغيرها من البيانات من جهاز مُصاب. وعند تنفيذها، تجمع هذه البرامج جميع بيانات الاعتماد التي تجدها مخزنة على الجهاز وتحفظها في "سجلّ". وتؤثر هذه الأنواع من البرامج الضارة على كل من أنظمة "ويندوز" و"ماك". وعلى مر السنين، أصبح سارقو المعلومات مشكلة كبيرة وأدوا إلى اختراقات في جميع أنحاء العالم. تكنولوجيا التحديثات الحية بعد تسريب كلمات السر الهائل... هكذا تحمي حساباتك و"سجلّ" سارق المعلومات هو عادةً أرشيف يحتوي على ملفات نصية عدة وغيرها من البيانات المسروقة. وتحتوي هذه الملفات النصية على قوائم ببيانات الاعتماد المسروقة من المتصفحات والملفات والتطبيقات الأخرى. وإذا أصيب شخص ما بسارق معلومات وكان لديه ألف من بيانات اعتماد محفوظة في متصفحه، فسيسرقها "سارق المعلومات" جميعها ويخزنها في "السجلّ". ثم تُرفع هذه "السجلّات" إلى الجهة الضارة، حيث يمكن استخدام بيانات الاعتماد لشن هجمات أخرى أو بيعها في أسواق الجرائم الإلكترونية. وتفاقمت مشكلة سارقي المعلومات وحققوا انتشاراً واسعاً لدرجة أن بيانات الاعتماد المخترقة أصبحت إحدى أكثر الطرق شيوعاً التي يستخدمها القراصنة لاختراق الشبكات. وقد دفعت هذه المشكلة الجهات الأمنية في جميع أنحاء العالم إلى اتخاذ إجراءات صارمة ضد عمليات الجرائم الإلكترونية هذه في الإجراءات الأخيرة.

العربي الجديد

منذ 3 أيام

• العربي الجديد

كيف يرى الذكاء الاصطناعي نهاية الحرب بين إسرائيل وإيران؟

بالتزامن مع المواجهة الإسرائيلية ــ الإيرانية المستمرة، تتوقع خمسة من أصل ستة من أفضل روبوتات الذكاء الاصطناعي حرباً خفية طويلة الأمد، تتميز بغارات جوية وهجمات إلكترونية ومعارك بالوكالة، لكنها لا تصل حد الحرب الشاملة، بينما يتوقع " تشات جي بي تي " وحده حلّاً دبلوماسياً قريباً، مع مفاوضات واتفاق نووي. وأجرى موقع إميرج التقني مقارنة بين أبرز روبوتات الذكاء الاصطناعي من حيث تحليل النتائج المحتملة للحرب باستخدام وظائف البحث على الويب، وتفعيل قدراتها على التفكير العميق، وجعلها تعمل بوصفها خبراء في الجغرافيا السياسية، والحرب العالمية، وصراعات الشرق الأوسط. واتفقت الروبوتات على العواقب الوخيمة للحرب الشاملة، وتردد الولايات المتحدة في التدخل المباشر، وحسابات البقاء العقلانية لدى كلا الجانبين. وشملت التحذيرات المتكررة مخاطر سوء التقدير، وضرورة الالتزام بالجدول الزمني النووي، واحتمالية قيام الجماعات بالوكالة بتصعيد غير مرغوب فيه. وراوحت توقعات الجدول الزمني بين ثلاثة أشهر وسنتين من الصراع المستمر منخفض الشدة. في ما يلي أبرز ما توقعته روبوتات الذكاء الاصطناعي الستة حول مآلات حرب إسرائيل وإيران: 1. "جيميناي": تصعيد مطول ومُتحكّم فيه بين عام واثنين نقل الموقع عن روبوت الدردشة جيميناي من " غوغل " أن الصراع سوف يظل متقلباً، وسيُعاد تقييمه مع كل ضربة، وستواصل إسرائيل استراتيجية "جزّ العشب" المتمثلة في الضربات التكتيكية المتكرّرة. وحذّر من أن الخطوط الحمراء قد تتآكل مع مرور الوقت، مما قد يزيد من خطر التصعيد غير المقصود. 2. "كلود": حملة عسكرية مستمرة أجاب روبوت كلود من شركة أونثروبيك أن حاجة إيران إلى الرد تضاف إلى فرصة إسرائيل لاتخاذ إجراء حاسم لتسببا قتالاً ممتداً بين الطرفين، مع تحذيرات من حسابات استراتيجية خاطئة أو ضربات استباقية. وقال "كلود": "لا يمكن لإيران قبول تدهور برنامجها النووي من دون رد، بينما ترى إسرائيل أن الفرصة الحالية هي الأمثل لاتخاذ إجراء حاسم". تكنولوجيا التحديثات الحية ويكيبيديا تغضب محرّريها بميزة الملخصات المولّدة بالذكاء الاصطناعي 3. "تشات جي بي تي": حل دبلوماسي اختار روبوت تشات جي بي تي من "أوبن إيه آي" التفاؤل من خلال القول إن رد إيران المُنضبط ولجوءها إلى الأمم المتحدة يُشيران إلى تفضيل الدبلوماسية. وتوقّع مفاوضات هادئة عبر عُمان وقطر، مع اتفاق نووي مُحدّث محتمل خلال أسابيع بحسبه. وهذا هو التقييم الأكثر تفاؤلاً بين الروبوتات الستة. 4. "غروك": صراع محدود مع اشتعالات دورية بين ثلاثة وستة أشهر ذكّر روبوت غروك من "إكس إيه آي" بأن السوابق التاريخية تفضّل تجنّب الحرب الشاملة وهيمنة الردع العقلاني. لكنه حذّر من احتمالات غير متوقعة قد تشمل ضربات عالية الخسائر أو دخول جهات فاعلة جديدة، مثل دول الخليج أو روسيا، إلى الساحة. 5. "مانوس": تصعيد مُدبَّر وحرب خفية من سنة إلى سنتين الفكرة الرئيسية لتحليل وكيل الذكاء الاصطناعي مانوس من شركة مونيكا هي استمرار نمط الضربات الإسرائيلية المُستهدِفة وردات الفعل الإيرانية بالوكالة. وستُساعد قنوات الاتصال غير المباشرة على تجنّب سوء فهم كارثي. 6. "ديبسيك": صراع سري طويل الأمد بين إسرائيل وإيران قد يصل إلى عام الفكرة الرئيسية التي أجاب بها روبوت ديبسيك من هاي فلاير هو كون إيران مقيدة استراتيجياً، ومن غير المرجح أن تنخرط في حرب مباشرة. وبحسبه، الحرب السيبرانية والأعمال بالوكالة سوف تشتدّ من دون تدخل عسكري أميركي مباشر.