تسريب بيانات ضخم يضع 149 مليون مستخدم أمام مخاطر أمنية

في لحظة عابرة، وأنت تفتح بريدك الإلكتروني أو تسجّل الدخول إلى حسابك المصرفي، تفترض أن ما تكتبه يظل بينك وبين الشاشة. لكن ما كُشف مؤخرًا يُظهر أن هذا الافتراض لم يعد بديهيًا. قاعدة بيانات ضخمة، غير مؤمّنة، كانت متاحة على الإنترنت، وتضم حوالي 149 مليون اسم مستخدم وكلمة مرور، قبل أن تُزال أخيرًا بعد بلاغ أمني.

وفقًا لتحقيق نشرته WIRED، احتوت قاعدة البيانات على بيانات دخول لحسابات شائعة الاستخدام مثل Gmail وفيسبوك، إضافة إلى منصات مصرفية وخدمات حكومية وتطبيقات بث رقمي. لم تكن المشكلة في اختراق مفاجئ لشركة واحدة، بل في تجميع هائل لبيانات مسروقة مسبقًا، وتركها دون أي حماية تقنية، لتصبح متاحة لأي شخص يملك متصفح ويب.

هذا النوع من التسريبات لا يُشبه الهجمات التقليدية التي تستهدف شركة بعينها، بل يعكس خللًا أعمق في الطريقة التي تُجمع بها بيانات الاعتماد وتُخزّن وتُتداول خارج نطاق المستخدمين الأصليين.

المحقق الأمني الذي اكتشف قاعدة البيانات يرجّح أن مصدر هذه البيانات هو برمجيات خبيثة تُعرف باسم Infostealers، وهي أدوات تنتشر عبر ملفات أو روابط تبدو بريئة، وتقوم بتسجيل كل ما يكتبه المستخدم تقريبًا، من كلمات مرور إلى بيانات بطاقات ائتمانية.

الخطير في هذه البرمجيات ليس تعقيدها، بل سهولة الوصول إليها. كثير منها يُؤجّر شهريًا بمبالغ زهيدة، ما يجعل سرقة بيانات تسجيل الدخول نشاطًا متاحًا لشريحة أوسع من المجرمين الرقميين، وليس فقط لمجموعات محترفة.

قد يبدو تسريب جديد بلا أثر مباشر، خاصة أن قاعدة البيانات أُزيلت. لكن الواقع أن البيانات التي كُشفت لا تختفي بإزالة الخادم. غالبًا ما تكون هذه المعلومات قد نُسخت أو بيعت أو أُعيد تنظيمها قبل الاكتشاف، لتُستخدم لاحقًا في التصيّد الاحتيالي، أو اختراق الحسابات، أو سرقة الهوية.

الأسماء الكبيرة مثل Google أو Facebook ليست القصة هنا، بل المستخدم الذي يعيد استخدام كلمة المرور نفسها في أكثر من خدمة، أو الذي لا يزال يعتمد على تسجيل دخول دون مصادقة ثنائية.

طريقة تنظيم قاعدة البيانات المسرّبة تشير إلى أنها لم تُجمع عشوائيًا، بل صُممت لتكون قابلة للبحث والتصنيف، وهو ما يتماشى مع سوق سوداء متنامية لبيع بيانات الاعتماد. في هذا السوق، تُباع الاشتراكات المصرفية بشكل، وحسابات البريد الإلكتروني بشكل آخر، وفق طلبات عمليات الاحتيال المختلفة.

هذا التحول يعكس واقعًا جديدًا: كلمات المرور لم تعد مجرد وسيلة وصول، بل سلعة رقمية قائمة بحد ذاتها.

القصة لا تتعلق بخادم مكشوف في كندا، ولا بمحقق أمني واحد. إنها صورة أوضح لفجوة مستمرة بين تطور الخدمات الرقمية وسلوك المستخدمين وأدوات الحماية. كلما زادت الخدمات، زادت الحسابات، ومعها تتزايد نقاط الضعف.

ربما الدرس الأهم هنا أن أمن المعلومات لم يعد مسؤولية الشركات وحدها، ولا المستخدم وحده، بل نتيجة مباشرة لتفاعل الاثنين. وفي ظل عالم تُدار فيه الحياة عبر تسجيل دخول واحد، يصبح السؤال الحقيقي هو: كم نعرف فعليًا عمّا يحدث خلف شاشة تسجيل الدخول.