اختراق ضخم يسرب 183 مليون كلمة مرور وبريد إلكتروني

اختراق ضخم يسرب 183 مليون كلمة مرور وبريد إلكتروني

 خبير أمني: البيانات المسروقة بحجم 3.5 تيرابايت.. والمستخدمون مطالبون بالتحقق فورًا

كشفت تقارير أمنية حديثة عن وقوع اختراق إلكتروني ضخم أدى إلى تسريب أكثر من 183 مليون كلمة مرور وعنوان بريد إلكتروني، مما أثار حالة من القلق بين مستخدمي البريد الإلكتروني حول العالم، وخاصة مستخدمي Gmail وOutlook وYahoo.

وأكد الخبير الأسترالي في الأمن السيبراني، تروي هانت (Troy Hunt)، أن حجم البيانات المسروقة وصل إلى 3.5 تيرابايت — أي ما يعادل 875 فيلماً كاملاً بدقة عالية (Full HD)، موضحًا أن الهجوم يُعدّ من أكبر عمليات تسريب البيانات في عام 2025.

 تفاصيل الاختراق

وأوضح هانت أن الحادثة وقعت في نيسان/أبريل 2025، إلا أن الإعلان عنها تم مؤخرًا عبر موقعه الشهير Have I Been Pwned (HIBP)، المتخصص بتتبع وتسريب قواعد البيانات المسروقة.
وتتضمن البيانات المخترقة:

  • عناوين البريد الإلكتروني.

  • كلمات المرور المستخدمة.

  • المواقع التي تم تسجيل الدخول إليها عبر تلك الحسابات.

وأضاف الخبير أن هذا الاختراق لم يكن حادثة منفصلة، بل نتاج تجميع ضخم لملفات بيانات سُرقت من مواقع متعددة عبر برمجيات خبيثة، مما يزيد من خطورته وانتشاره عبر الإنترنت المظلم.

 كيف تتحقق مما إذا كان بريدك مخترقًا؟

دعا الخبراء جميع المستخدمين إلى التحقق فورًا من حساباتهم عبر الخطوات التالية:
1️⃣ زيارة موقع HaveIBeenPwned.com.
2️⃣ إدخال عنوان بريدك الإلكتروني في شريط البحث.
3️⃣ النقر على زر “Check” لمعرفة ما إذا تم تسريب بياناتك.

حتى إذا لم يكن بريدك مشمولًا في الاختراق الأخير، فقد يكون تعرض لاختراقات سابقة خلال السنوات الماضية.

 ماذا تفعل إذا تم تسريب بريدك الإلكتروني؟

في حال اكتشاف أن حسابك متأثر، ينصح الخبراء بما يلي:

  • تغيير كلمة المرور فورًا.

  • تفعيل المصادقة الثنائية (2FA) لتلقي رمز تحقق عند تسجيل الدخول.

  • استخدام كلمات مرور فريدة لكل موقع أو تطبيق.

  • الاعتماد على مدير كلمات مرور آمن لتخزين وإدارة البيانات الحساسة.

وأشار هانت إلى أن الحسابات المرتبطة بمواقع مثل أمازون، نتفليكس، وإيباي معرضة للخطر أيضًا إذا كانت تستخدم كلمات المرور ذاتها.

 نصائح الخبراء لتأمين حساباتك

حذّر خبراء الأمن السيبراني من الاستهانة بخطر تسريب البيانات، مؤكدين على:

  • استخدام كلمات مرور طويلة ومعقدة (لا تقل عن 16 حرفًا) تتضمن رموزًا وأرقامًا وأحرفًا كبيرة وصغيرة.

  • تفعيل المصادقة متعددة العوامل (MFA) عند توفرها.

  • تجنّب استخدام الشبكات العامة في الوصول إلى الحسابات الشخصية.

وقال بنجامين بروندج من منصة Synthient للأمن السيبراني:

“على المستخدمين ألا يفترضوا أنهم في مأمن لمجرد امتلاكهم كلمات مرور قوية، فالأمان الحقيقي يتطلب وعيًا دائمًا وتحديثًا مستمرًا لإعدادات الحماية”.

مشاركة