تسريب هائل للبيانات: 16 مليار معرف مستخدم مكشوف عالمياً

تتابع BTW Media ملف تسريب 16 مليار معرف مستخدم عالميًا نظرًا لربط الأدلة المنشورة له بالبنية التحتية للإنترنت والحوكمة والاعتماديات التشغيلية أو وضوح السوق.

تسرب 16 مليار معرف من كبرى منصات التكنولوجيا: حسابات Apple وGoogle وFacebook ضمن البيانات المكشوفة. ماذا حدث: اكتشفت Cybernews تسريبًا هائلًا لبيانات الدخول. اكتشفت Cybernews تسريبًا بيانات يضم أكثر من 16 مليار معرف دخول. هذه المعرفات جاءت من خدمات كبرى مثل Apple وGoogle وFacebook. المعلومات المكشوفة تشمل أسماء المستخدمين وكلمات المرور وملفات تعريف الارتباط والرمز المميز وبيانات وصفية أخرى. يجمع التسريب بيانات من أكثر من 30 خرقًا منفصلًا. بعض هذه المجموعات تحتوي على ملايين الإدخالات، وأخرى أكثر من 3.5 مليار. معظم السجلات كانت مخزنة على أنظمة غير محمية، مثل قواعد بيانات Elasticsearch غير آمنة أو تخزين كائني مفتوح.

صرحت Cybernews أن حجم التسريب يجعله خطيرًا بشكل خاص. العديد من المستخدمين الذين تعرضت بياناتهم ربما لا يستخدمون المصادقة الثنائية. مما يجعلهم أكثر عرضة للاختراق. أشار الباحثون إلى أن حسابات العملات المشفرة معرضة للخطر بشكل خاص. قد تكون المجموعات المسربة قد جمعت أو تم تبادلها من قبل مجموعات من مجرمي الإنترنت. المصدر الأصلي للتسريب الكامل لا يزال سياقًا موثقًا علنًا. اقرأ أيضًا: الطلبات البريطانية لـ Apple بباب خلفي يدينها رئيس الاستخبارات الأمريكية. اقرأ أيضًا: استثمار Apple الأمريكي بقيمة 500 مليار دولار. لماذا هذا مهم: يظهر التسريب كيف يمكن أن تؤثر الإخفاقات الأمنية على مليارات المستخدمين.

تخزين المعرفات دون حماية كافية يسمح للجهات الخبيثة بالوصول إلى بيانات حساسة. عند إعادة استخدام كلمات المرور عبر حسابات متعددة، يمكن أن يؤدي خرق واحد إلى اختراق واسع. الخدمات المتضررة تشمل تلك المستخدمة على نطاق واسع للمدفوعات والبريد الإلكتروني ووسائل التواصل الاجتماعي والوصول إلى السحابة. قد يؤدي هذا التسريب إلى المزيد من إعادة تعيين كلمات المرور وتنبيهات أمنية من مقدمي الخدمات. كما يظهر الحاجة إلى حماية أقوى مثل المصادقة الثنائية. قد يواجه مستخدمو العملات المشفرة هجمات مستهدفة إذا كانت معرفات المحفظة مرتبطة بعناوين بريد إلكتروني أو معلومات دخول. قد يدفع الموقف الشركات إلى تحسين أمن التخزين ومراجعة ممارسات إدارة البيانات الخاصة بها.