كشف ثغرة أمنية هائلة النطاق النقاب عن تسريب هائل لـ 10 مليارات كلمة مرور، في أكبر عملية من نوعها على الإطلاق، مما يثير قلق خبراء الأمن ويُنذر بعواقب وخيمة على مستخدمي الإنترنت.
تفاصيل التسريب
- تم نشر ملف ضخم يحتوي على 10 مليارات كلمة مرور فريدة على منتدى إلكتروني مظلم في الرابع من يوليو 2024.
- يُطلق على الملف اسم “txt” ويضم خليطًا من كلمات المرور المسروقة من خروقات بيانات سابقة، بالإضافة إلى كلمات مرور جديدة تم جمعها بين عامي 2021 و 2024.
- يُرجح أن يكون مصدر هذا التسريب هو دمج خروقات بيانات سابقة، مثل خرق “RockYou2021” الذي ضم 32 مليون كلمة مرور، مع كلمات مرور تم جمعها من خلال هجمات حشو البيانات وغيرها من أساليب القرصنة.
مخاطر التسريب
- يُشكل هذا التسريب خطرًا جسيمًا على مستخدمي الإنترنت، حيث يمكن للمخترقين استخدام كلمات المرور المسروقة للوصول إلى حساباتهم على مختلف المنصات الإلكترونية، مثل البريد الإلكتروني، والبنوك، ووسائل التواصل الاجتماعي.
- قد يُؤدي ذلك إلى سرقة البيانات الشخصية والمعلومات المالية، وابتزاز الضحايا، وحتى سرقة الهوية.
- يُصبح المستخدمون الذين يستخدمون نفس كلمة المرور عبر حسابات متعددة عرضة لخطر أكبر، حيث يمكن للمخترقين اختراق جميع حساباتهم باستخدام كلمة مرور واحدة فقط.
نصائح لحماية نفسك
- غيّر كلمات مرورك على الفور: تأكد من تغيير كلمات المرور الخاصة بجميع حساباتك الإلكترونية، خاصةً تلك التي تم تضمينها في التسريب.
- استخدم كلمات مرور قوية وفريدة: ابتكر كلمات مرور قوية تتكون من مزيج من الأحرف الكبيرة والصغيرة والأرقام والرموز، وتجنب استخدام نفس كلمة المرور عبر حسابات متعددة.
- استخدم مدير كلمات المرور: يُساعدك مدير كلمات المرور على إنشاء وتخزين كلمات مرور فريدة وقوية لكل حساب من حساباتك.
- فعّل المصادقة الثنائية: تُضيف المصادقة الثنائية طبقة إضافية من الأمان إلى حساباتك، حيث تطلب منك إدخال رمز مميز بالإضافة إلى كلمة المرور عند تسجيل الدخول.
- كن حذرًا من رسائل البريد الإلكتروني والرسائل النصية المشبوهة: قد يحاول المخترقون خداعك للكشف عن كلمات المرور أو المعلومات الشخصية من خلال رسائل البريد الإلكتروني أو الرسائل النصية المزيفة.
يُعدّ هذا التسريب بمثابة تذكير صارخ بأهمية حماية كلمات المرور الخاصة بك. باتباع النصائح المذكورة أعلاه، يمكنك المساعدة في حماية نفسك من مخاطر هذا التسريب وغيره من التهديدات الإلكترونية.
