- حددت Cybernews 16 مليار سجل تسجيل دخول مكشوفة على الإنترنت، قادمة من برمجيات سرقة المعلومات وانتهاكات سابقة، وتؤثر على منصات كبيرة.
- يوصي الخبراء بإعادة تعيين كلمات المرور على وجه السرعة، واستخدام معرفات فريدة، والمصادقة متعددة العوامل (MFA)، واعتماد مفاتيح المرور للتخفيف من التهديدات الأمنية.
ماذا حدث: يحذر خبراء حيث تم كشف 16 مليار بيانات تسجيل دخول عبر برمجية سرقة المعلومات
اكتشف باحثو Cybernews 30 مجموعة بيانات مكشوفة تحتوي على حوالي16 مليار بيانات تسجيل دخول تم جمعها بواسطة برمجيات سرقة المعلوماتوانتهاكات بيانات قديمة، كانت متاحة لفترة وجيزة قبل إزالتها. تغطي البيانات منصات مثل Google وApple وFacebook ومواقع حكومية، على الرغم من عدم الإبلاغ عن أي اختراق مركزي جديد. يحذر الخبراء من أنه على الرغم من أن جزءًا كبيرًا من البيانات قد يكون متداولًا بالفعل، إلا أن حجمها يوفر مخططًا محتملًا لهجمات التصيد الاحتيالي وانتحال الهوية على نطاق واسع.
يحث محترفون بارزون في الأمن السيبراني، بما في ذلكBob Diachenkoومحللون من Sophos وDarktrace، المستخدمين على إعادة تعيين كلمات المرور الخاصة بهم، وتفعيل المصادقة متعددة العوامل، واعتماد مديري كلمات المرور أو مفاتيح المرور. يشيرون إلى أن هذه التدابير ستكون ضرورية لمنع الوصول غير المصرح به.
اقرأ أيضًا:تواجه الشركات الصغيرة والمتوسطة البريطانية تهديدات إلكترونية حيث يتجاهل 2 مليون شخص التدريب على الأمن السيبراني
اقرأ أيضًا:تتعاون Orange مع F-Secure لتعزيز الأمن السيبراني
لماذا هذا مهم
يسلط الحادث الضوء على التهديد المستمر الذي تشكله برمجيات سرقة المعلومات، التي تجمع بصمت بيانات تسجيل الدخول من الأنظمة المصابة. على الرغم من أن المستخدمين قد يكونون قد تأثروا بالفعل بتسريبات سابقة، إلا أن الحجم الهائل يعزز الحاجة إلى 'النظافة الرقمية' القوية. يؤكد الخبراء أنه بدون تدابير استباقية - مثل تدوير كلمات المرور، واستخدام معرفات فريدة لكل خدمة، والمصادقة متعددة العوامل - يظل الأفراد عرضة لعمليات الاستيلاء على الحسابات وهجمات التصيد.
كما يظهر الكشف حدود الأمان القائم على كلمات المرور ويدفع الشركات إلى تسريع اعتماد تقنية مفاتيح المرور ونماذج المصادقة zero-trust لتقليل المخاطر المستقبلية.