تمت إزالة قاعدة بيانات تحتوي على 149 مليون اسم مستخدم وكلمة مرور لحسابات.بما في ذلك 48 مليونًا لـ Gmail و17 مليونًا لـ Facebook و420 ألفًا لمنصة العملات المشفرة Binance. وذلك بعد أن أبلغ أحد الباحثين عن تعرضها لمزود خدمة الاستضافة.
كيف تجمي اسم المستخدم وكلمة المرور؟
لم يتمكن محلل الأمن المخضرم الذي اكتشف قاعدة البيانات، “<جيريميا فاولر”، من العثور على مؤشرات تدل على من يملكها أو يديرها. لذلك عمل على إخطار المضيف، الذي قام بإزالة “الكنز” الخاص بالقراصنة لأنه انتهك اتفاقية شروط الخدمة.
في الوقت نفسه يعد هذا أشبه بقائمة أمنيات مثالية للمجرمين، لوجود هذا الكم الهائل من أنواع بيانات الاعتماد المختلفة.
إلى جانب أن سرقة المعلومات هي الخيار الأمثل لهم. كانت قاعدة البيانات مصممة لفهرسة السجلات الضخمة، كما لو أن من أنشأها كان يتوقع جمع كم هائل من البيانات. فهي تحتوي على عدد كبير من حسابات تسجيل الدخول الحكومية من دول عديدة.
إضافةً إلى بيانات تسجيل الدخول إلى البريد الإلكتروني وحسابات التواصل الاجتماعي لعدد من المنصات، لاحظ “فاولر” أيضًا بيانات اعتماد لأنظمة حكومية من دول متعددة.
فضلًا عن بيانات تسجيل الدخول إلى حسابات مصرفية وبطاقات ائتمان، ومنصات بث الوسائط.
في الوقت نفسه يشتبه “فاولر” في أن قاعدة البيانات هذه جمعت بواسطة برمجيات خبيثة لسرقة المعلومات.
حيث تصيب الأجهزة ثم تستخدم تقنيات مثل تسجيل ضغطات المفاتيح لتسجيل المعلومات التي يدخلها الضحايا على مواقع الويب.
كما يقول “فاولر” إنه أثناء محاولاته التواصل مع مزود خدمة الاستضافة على مدار شهر تقريبًا، استمرت قاعدة البيانات في النمو.
علاوة على أنه أضيفت بيانات تسجيل دخول جديدة لمجموعة متنوعة من الخدمات. وهو لا يفصح عن اسم المزود. لأن الشركة مُضيف عالمي يتعاقد مع شركات إقليمية مستقلة لتوسيع نطاق خدماته.
وقد استضافت إحدى هذه الشركات التابعة في كندا قاعدة البيانات.
اختراق Gmail
إضافةً إلى 48 مليون بيانات اعتماد لحسابات Gmail، احتوت المجموعة أيضًا على:
- حوالي 4 ملايين حساب Yahoo,
- 1.5 مليون حساب Microsoft Outlook.
- 900 ألف حساب iCloud من Apple.
- 1.4 مليون حساب أكاديمي ومؤسسي ينتهي بـ .edu.
كما تضمنت، من بين أمور أخرى، حوالي 780 ألف عملية تسجيل دخول إلى TikTok، و100 ألف إلى OnlyFans، و3.4 مليون إلى Netflix. كانت البيانات متاحة للعموم ويمكن البحث فيها باستخدام متصفح ويب فقط.
على الرغم من أن فاولر يؤكد أنه لم يحدد من يملك المعلومات أو يستخدمها ولأي غرض. إلا أن مثل هذا الهيكل سيكون منطقياً إذا تم الاستعلام عن البيانات لعملاء مجرمي الإنترنت الذين يدفعون مقابل مجموعات فرعية مختلفة من المعلومات بناءً على عمليات الاحتيال التي يقومون بها.
هناك تدفق لا ينقطع على ما يبدو من قواعد البيانات غير الآمنة والمتاحة للعامة على الإنترنت، والتي تكشف معلومات حساسة لأي شخص.
وأخيرًا مع تزايد ثروات البيانات التي يجمعها سماسرة البيانات ومجرمو الإنترنت، تتفاقم مخاطر الاختراقات المحتملة. وقد زادت برامج سرقة المعلومات الخبيثة من حدة المشكلة.
المصدر: wired