أكبر قرصنة إلكترونية في العالم.. شبكة إجرامية تستولي على 10 مليارات من كلمات السرّ وعلى مدى سنوات!
تاريخ النشر: 8th, July 2024 GMT
يقدر المختصون أن الفترة الإجمالية تغطي عقدين من الزمن وقد أتت من 4000 آلاف قاعدة بيانات. وأضافوا بالقول إن تسريب RockYou2024 هو مجموع كلمات السر الحقيقية التي استخدمها أشخاص من كل دول العالم وأن كشف هذا العدد المذهل يزيد من خطر ما يُعرف بخطر حشو البيانات أو" credential stuffing"
حين تنقلب التكنولوجيا إلى وحش كاسر.
هناك كاتب فرنسي اسمه ألكسندر فيالات (1901-1971) قال يوما: "لا يمكننا وقف التقدم فهو يتكفل بذلك وحده"، ويبدو أن هذه المقولة قد وجدت ما يبررها تماما إذ أن ثورة المعلومات دونها تحديات قد لا يمكننا السيطرة عليها إطلاقا.
فقد كشف مختصون في الأمن السيبراني عن أكبر عملية سرقة لكلمات السر في العالم.
حيث وضعت شبكة إجرامية مختصة في القرصنة الإلكترونية يدها على عشرة مليارات من كلمات المرور عبر تحميلها على موقع سوق إلكتروني شهير يتبادل فيه القراصنة هذا النوع من المعلومات.
وقد نشر الهاكر الذي يقف وراء العملية قاعدة بيانات تحوي هذا الكم الهائل من كلمات السر الوحيدة وقد تم جمعها على مدى سنين عديدة أما الاسم المستخدم فهو اسم "أوباما مير" وهو قانون إصلاح الرعاية الصحية الذي وقعه الرئيس الأمريكي السابق باراك أوباما في 2010 والذي يضمن الحق في العلاج ل 95% من الأمريكيين.
تفاصيل الجريمةوقد أشار باحثون في مجال القرصنة الإلكترونية، إلى أنهم اكتشفوا قاعدة بيانات عنوانها RockYou2024 تحتوي على أكثر من تسعة مليارت و948 مليون كلمة مرور وحيدة وهو رقم مذهل لم يسبق أن اكتُشف من قبل على منتدى سرّي أنشأته مجموعات إجرامية يحمل اسم BreachForums.
وقد استندت RockYou2024 على قاعدة بيانات سابقة باسم RockYou 2021 كانت تضم قرابة 8.5 مليار كلمة مرور يضاف إليها 1.5 مليار أخرى تمت السيطرة عليها بينا عامي 2021 و2024. ويقدر المختصون أن الفترة الإجمالية تغطي عقدين من الزمن وقد أتت من تأتي من 4000 آلاف قاعدة بيانات.
وأضافوا بالقول إن تسريب RockYou2024 هو مجموع كلمات السر الحقيقية التي استخدمها أشخاص من كل دول العالم وأن كشف هذا العدد المذهل يزيد من خطر ما يُعرف بخطر حشو البيانات أو" credential stuffing ".
وبحسب الباحثين، فإن هذا النوع من الهجمات يعتبر من أكثر الوسائل شيوعا وفعالية التي يستخدمها القراصنة الإلكترونية للدخول إلى الحسابات الخاصة على مواقع مؤسسات خدمية أو رسمية.
إذ يمكن لهؤلاء استغلال البيانات الواردة في RockYou2024 للقيام بهجمات تهدف إلى الوصول إلى حسابات شخصية تُستخدم فيها كلمات المرور المدرجة في مجموعة البيانات. ويرى المختصون أن الأمر قد يمس أي مجال، بدء من مواقع الخدمات الإلكترونية إلى الكاميرات المتصلة بالإنترنت ومرورا بالأحجهزة الصناعية.
وإذا ما تم ربط ذلك كله بقواعد بيانات مسربة وموجودة على منتديات أخرى يستخدمها القراصنة وتحتوي على عناوين إلكترونية ومعلومات أخرى فإن ذلك قد يؤدي إلى سلسلة لا تنتهي من الخروقات تطال البيانات الشخصية وحدوث عمليات تزوير بل وحتى انتحال الشخصية.
والعمل؟ينصح جاك مور المستشار الدولي في الأمن السيبراني المستخدمين بالقول: "لا يوجد أي عذر في عدم استخدام كلمة مرور وحيدة لكل حساب، لأن الخروقات مع الأسف ستتواصل وستتزايد".
ويضيف: "لحسن الحظ أصبح أسهل على الشخص استخدام برامج إدراة كلمات المرور في حياته اليومية. كما أن تلك البرامج تتكفل بالشق الصعب من عملية إنشاء كلمات السر والتخزين الآمن لرموز هذه الكلمات".
ثمة أيضا حل آخر وهو يتمثل في 1Password et Proton Pass المختصيْن في هذا المجال وهو خيار يمكن الوثوق به. كما أن شركة آبل ستطرح قريبا تطبيقا لإدارة كلمات المرور أثناء التحديث المقبل ل نسخة iOS 18.
الاتحاد الأوروبي يطلقُ وحدة الأمن السيبراني للاستجابة السريعةمعلومات سرية وحساسة.. مواقع إسرائيلية رسمية تتعرض للقرصنةقرصنة ونشر رسائل كراهية على حساب زوجة الرئيس البرازيلي على منصة إكسفي اليوم العالمي لكلمة المرور.. قائمة بعدة نصائح لحماية نفسك وبياناتك بعد هجمات خطيرة على مواقع حكومية.. فرنسا ترفع جاهزية الأمن السيبراني قبل انطلاق الألعاب الأولمبيةهاتفك عرضة للقرصنة بسبب ثغرة خطيرة.. آبل تطلق تحديثاً طارئاًكما من المستحسن أيضا وحيثما استطعتم استخدامُ نظام MFA أو المصادقة متعددة العوامل التي تدعو المستخدمين لاستخدام أكثر من طريقة للتأكد من هوية الشخص. وإذا استعملتم خدمة التحقق من كلمات المرور Cybernews فيمكنكم كذلك التأكد ما إذا كانت كلمة السر التي تستخدمونها موجودة في قاعدة البيانات المسروقة التي تم الكشف عنها.
شارك هذا المقالمحادثة مواضيع إضافية شاهد: مهرجان سان فيرمين الشهير لمطاردة الثيران ينطلق في بامبولنا شمال إسبانيا 9 أشهر على حرب غزة.. ترقب لمفاوضات الهدنة ونتنياهو: سنعيد الأسرى أحياء فرنسا تستعد ليوم الحسم.. الاستعدادات للجولة الثانية من الانتخابات التشريعية جارية على قدم وساق خرق معلوماتي حماية البيانات آبل قرصنةالمصدر: euronews
كلمات دلالية: الانتخابات الأوروبية 2024 إسبانيا حركة حماس الصراع الإسرائيلي الفلسطيني مارين لوبن الانتخابات الأوروبية 2024 إسبانيا حركة حماس الصراع الإسرائيلي الفلسطيني مارين لوبن حماية البيانات آبل قرصنة الانتخابات الأوروبية 2024 إسبانيا حركة حماس الصراع الإسرائيلي الفلسطيني مارين لوبن إسرائيل إيمانويل ماكرون فلسطين حيوانات حماية الحيوانات السياسة الأوروبية الانتخابات التشریعیة الأمن السیبرانی قاعدة بیانات کلمات المرور یعرض الآن Next کلمات السر من کلمات
إقرأ أيضاً:
مجلس النواب يوافق نهائيًا على مشروع قانون إنشاء قاعدة بيانات الرقم القومي للعقارات
وافق مجلس النواب، برئاسة المستشار الدكتور حنفي جبالي، خلال الجلسة العامة، اليوم الثلاثاء، نهائيًا على قانون إنشاء قاعدة بيانات الرقم القومي للعقارات، المقدم من الحكومة.
وكان قد استعرض النائب محمد الفيومي، رئيس لجنة الإسكان، تقرير اللجنة بشأن مشروع القانون، موضحًا أنه في ظل التوجهات الاستراتيجية للدولة نحو التحول الرقمي وتحقيق التنمية المستدامة، وفي إطار سعي أجهزتها المختلفة نحو تعزيز البنية المعلوماتية وتحقيق التحول الرقمي الشامل، يأتي مشروع الرقم القومي الموحد للعقارات كخطوة استراتيجية هامة تهدف إلى تنظيم وتوثيق الثروة العقارية في مصر بصورة دقيقة وموحدة، كونها تمثل أحد أهم موارد الدولة الاقتصادية والاجتماعية.
واضاف، أن الرقم القومي للعقار لا يقتصر على كونه مجرد رقم تسلسلي، بل يشكل أداة ذكية تربط العقار بمنصة معلوماتية تشمل كافة التفاصيل الفنية والقانونية والإدارية المتعلقة به مثل بيانات الموقع والاستخدام، والملكية، والترخيص، والمخالفات، وأي تصرفات تتم عليه، ويتم ربط هذا الرقم إلكترونيا بجميع الجهات ذات الصلة كالشهر العقاري والمرافق والمحليات، ووزارة العدل، وهيئة المساحة، وغيرها.
وأكد أنه بعد وضع تنظيم تشريعي دقيق ومحكم لإنشاء منظومة الرقم القومي الموحد للعقارات من المبادرات القانونية الرائدة التي تسعى إلى محاكاة العديد من الدول المتقدمة في إنشاء قاعدة بيانات مركزية متكاملة للعقارات من خلال منح كل عقار رقمًا قوميًا فريدًا، بما يسهم في تجاوز التحديات التي تعاني منها منظومة العقارات التقليدية، والتي تتجلى في تعدد مصادر البيانات وتضارب المعلومات وضعف التنسيق بين الجهات المعنية وكثرة النزاعات حول الملكية، فضلًا عن صعوبة تتبع التعاملات العقارية أو حصر أملاك الدولة والأفراد بدقة، والأهم من ذلك مساعدة الدولة وأجهزتها المختلفة في تقديم الخدمات وتوصيل البنية التحتية لهذه العقارات.
وأشار رئيس لجنة الإسكان بمجلس النواب، إلى أن فلسفة مشروع القانون، تكمن في تحقيق رؤية مصر 2030 والتي تستهدف تحقيق التحول الرقمي وتحسين بيئة الأعمال وتحقيق الحوكمة الشاملة في إطار سيادة القانون عن طريق إنشاء بصمة عقارية تتمثل في رقم قومي موحد للعقارات من خلال قاعدة بيانات قومية موحدة ومركزية لكافة أنواع العقارات، وهو الأمر الذي يحقق العديد من الأهداف، والتي منها قياس حجم الثروة العقارية والتصنيف الدقيق للملكية، المساهمة في تحديد اشتراطات البناء والترخيص، رصد المخالفات الخاصة بكل عقار، والحد من تلك المخالفات.
«الأرصاد» يحذر من ارتفاع في درجات الحرارة الفترة المقبلة