اختراق ضخم: تسريب بيانات تسجيل دخول 149 مليون حساب حول العالم

في واحدة من أخطر حوادث تسريب البيانات مع بداية عام 2026، كُشف عن قاعدة بيانات غير مؤمّنة تحتوي على بيانات تسجيل دخول تخص 149 مليون مستخدم لتطبيقات وخدمات شهيرة، من بينها Gmail وInstagram وNetflix ومنصات مالية وعملات رقمية، ما يثير مخاوف واسعة بشأن الأمن الرقمي للمستخدمين حول العالم.

قاعدة بيانات مفتوحة تكشف ملايين الحسابات

وبحسب تقرير نشرته مجلة Wired، تم العثور على قاعدة بيانات ضخمة غير محمية، تحتوي على أسماء مستخدمين وكلمات مرور حقيقية جُمعت من ضحايا في دول مختلفة ، وضمّت البيانات المسربة ما يقرب من 48 مليون حساب جيميل ، و17 مليون حساب تابع لفيسبوك، إضافة إلى مئات الآلاف من الحسابات المرتبطة بمنصة العملات الرقمية Binance.

باحث أمنى يدق ناقوس الخطر
الباحث الأمني جيريميا فاولر، الذي اكتشف قاعدة البيانات، أوضح أنه صُدم بحجم ونوعية المعلومات المكشوفة، مؤكدًا أن السجلات تضمنت بيانات تسجيل دخول لخدمات شائعة تغطي تقريبًا كل أنواع الحسابات، من شبكات التواصل الاجتماعي إلى الخدمات المالية.

وقال فاولر، إن البيانات بدت وكأنها جُمعت باستخدام برمجيات خبيثة تُعرف باسم Infostealers، تُستخدم لسرقة بيانات تسجيل الدخول من أجهزة الضحايا دون علمهم.

منصات تواصل وبث مباشر فى دائرة الخطر

شمل الاختراق حسابات مستخدمين على منصات كبرى مثل: فيسبوك ، إنستجرام ، وتيك توك ،  وإكس (تويتر سابقًا).

كما امتد التسريب ليشمل تطبيقات البث مثل Netflix وDisney+ وHBO Max، إلى جانب منصات الألعاب مثل روبلوكس ، وتطبيقات المواعدة، وحتى حسابات منشئي المحتوى على OnlyFans.

الأخطر: تسريب بيانات مالية وحكومية

ولم يتوقف الأمر عند حسابات الترفيه والتواصل الاجتماعي، بل كشف فاولر عن وجود بيانات تسجيل دخول لحسابات مصرفية وبطاقات ائتمان، إضافة إلى محافظ عملات رقمية وحسابات تداول.

والأكثر إثارة للقلق، هو العثور على بيانات تسجيل دخول لمواقع حكومية تحمل نطاق .gov، وهو ما قد يفتح الباب أمام هجمات انتحال الهوية واختراق الشبكات الحكومية، بما يشكل تهديدًا محتملاً للأمن القومي في بعض الدول.

لغز بلا إجابة: من المسؤول؟

حتى الآن، لم يتم التوصل إلى الجهة المالكة لقاعدة البيانات ، وبعد إبلاغ شركة الاستضافة، استغرق الأمر عدة أشهر قبل إيقاف الوصول إلى البيانات، وخلال تلك الفترة استمر عدد السجلات في الازدياد، ما يثير تساؤلات حول ما إذا كانت البيانات قد استُخدمت بالفعل في أنشطة إجرامية.

أكثر مزودى البريد الإلكتروني تضررًا

وفقًا للبيانات التي راجعها الباحث، شمل التسريب:
Gmail: نحو 48 مليون حساب
Yahoo: 4 ملايين حساب
Outlook: 1.5 مليون حساب
iCloud: 900 ألف حساب
نطاقات تعليمية (.edu): 1.4 مليون حساب.

كيف تحمي نفسك من الوقوع ضحية؟

ويحذر الخبراء من أن امتلاك المهاجمين لقوائم ضخمة من البريد الإلكتروني وكلمات المرور يسهّل عليهم اختراق الحسابات، خاصة المالية منها.

ولتقليل المخاطر، ينصح الخبراء:-

1. تفعيل المصادقة الثنائية على جميع الحسابات.
2. عدم إعادة استخدام كلمة المرور نفسها في أكثر من موقع.
3. تغيير كلمات المرور فورًا، خاصة للحسابات الحساسة.

ويكشف هذا الاختراق الضخم عن هشاشة الأمن الرقمي في حال غياب إجراءات الحماية الأساسية، ويؤكد أن المستخدم العادي بات هدفًا مباشرًا للهجمات الإلكترونية ، ومع تزايد الاعتماد على الخدمات الرقمية، تصبح حماية الحسابات مسؤولية مشتركة بين الشركات والمستخدمين على حد سواء.