وطن – حذر باحثون في مجال الأمن السيبراني من أن معلوماتك الشخصية قد تكون تسربت في تسرب بيانات هائل يُطلق عليه اسم “أم التسريبات”، من مواقع منها منصة X “تويتر سابقا”، ولينكد إن ودروبوكس.
أدى تسرب البيانات هذا إلى تعريض أكثر من 26 مليار سجل شخصي للخطر، فيما يعتقد الباحثون أنه أكبر تسريب للبيانات على الإطلاق.
وتم اكتشاف معلومات حساسة من عدة مواقع بما في ذلك تويتر ودروبوكس ولينكد إن على صفحة غير مؤمنة.
ما يثير القلق هو أن الباحثين يدعون أن هذا التسرب خطير للغاية وقد يؤدي إلى تسونامي من الجريمة السيبرانية.
من المحتمل ألا يتم اكتشاف مالك التسرب الضخم. لكن الباحثين يتوقعون أنه قد يكون فاعلاً خبيثًا، أو وسيط بيانات، أو خدمة تعمل مع كميات كبيرة من البيانات.
“أم التسريبات”
تشير الدراسات الأولية للبيانات إلى أنها لا تأتي من تسرب جديد، ولكنها في الواقع مجموعة من التسريبات السابقة.
من بين 12 تيرابايت من السجلات، يلاحظ الباحثون أيضًا أن بعضها على الأرجح مكرر.
ومع ذلك، يظل التسرب مثيرًا للقلق بشكل كبير بسبب الطبيعة الحساسة للمعلومات التي تم إصدارها.
وقال الباحثون: “مجموعة البيانات خطيرة للغاية حيث يمكن للفاعلين التهديد استخدام البيانات المجمعة لمجموعة واسعة من الهجمات”.
وأضافوا أن هذه الهجمات يمكن أن تشمل سرقة الهوية، والهجمات السيبرانية المستهدفة، والوصول غير المصرح به إلى الحسابات الشخصية والحساسة.
وتم تسريب البيانات من مئات المواقع المختلفة، أكثر من 20 منها قد أصدرت مئات الملايين من السجلات.
أكبر تسرب يأتي من شركة تينسنت التي أطلقت تطبيق المراسلة الصيني QQ الشهير الذي كان يحتوي على 1.5 مليار سجل في التسرب.
قال جيك مور، مستشار الأمن السيبراني العالمي: “هذا تسرب هائل للبيانات. لا يمكن التقليل أبدًا من قدرة الجرائم الإلكترونية على تحقيقها حتى مع المعلومات البسيطة ولكن إذا تم أخذ كلمات المرور فإن الضحايا يحتاجون إلى أن يكونوا على دراية بالعواقب ويجب أن يقوموا بالتحديثات الأمنية المناسبة.”
إليك كيفية التحقق إذا كنت قد تأثرت بتسرب البيانات
لمعرفة ما إذا كانت بياناتك قد تأثرت بالتسريبات التاريخية، يمكنك استخدام أداة التحقق من تسرب البيانات من Cybernews.
ما عليك سوى إدخال عنوان بريدك الإلكتروني أو رقم هاتفك في شريط البحث والنقر على “التحقق الآن” لمعرفة ما إذا كانت معلومات الحساب الخاصة بك قد تم تسريبها.
تقول Cybernews إنها تعمل حاليًا على تحديث الأداة للتأكد من أنها ستكون قادرة على التحقق من البيانات التي تم تسريبها في هذا التسرب الأخير.
بدلاً من ذلك، أنشأت Cybernews أيضًا قائمة قابلة للبحث للمواقع التي تضررت من التسرب.