أضخم عملية اختراق.. بيانات 2.5 مليار شخص مهددة بالتسرب

تعرضت شركة "غوغل" الأميركية لأكبر عملية قرصنة في التاريخ البشري الحديث، وذلك بعد سطو قراصنة محترفون على قاعدة بياناتها، وهو ما يعني أن بيانات أكثر من مليارين ونصف المليار مستخدم للبريد الإلكتروني الأوسع انتشاراً في العالم "Gmail" أصبحت في خطر.

ودعا تقرير نشرته جريدة "ديلي ميل" البريطانية، واطلعت عليه "العربية Business" المستخدمين إلى اتخاذ الحيطة والحذر من أي عملية سطو أو احتيال قد يتعرضون لها نتيجة تسرب البيانات.

وبحسب التفاصيل، فقد اخترقت مجموعة قراصنة تطلق على نفسها اسم "ShinyHunters" قاعدة بيانات "غوغل" المُدارة عبر منصة "Salesforce" السحابية عن طريق خداع أحد موظفي "غوغل" لمشاركة بيانات تسجيل الدخول، وذلك في يونيو الماضي.

شركات غوغل "غوغل" تزوّد الحكومة الأميركية بأدوات "جيميناي" للذكاء الاصطناعي "مجاناً"

وسرق القراصنة كميات هائلة من ملفات الأعمال، التي تحتوي على أسماء الشركات وتفاصيل الاتصال بالعملاء، لكن "غوغل" لا تعتقد أنه تم سرقة أي كلمات مرور خلال الحادثة.

ويستخدم المحتالون هذه البيانات حالياً لإجراء مكالمات هاتفية وهمية وإرسال رسائل بريد إلكتروني ضارة إلى هؤلاء العملاء، في محاولة للوصول إلى حساباتهم على "غوغل" وبياناتهم الخاصة.

وصرح خبير الأمن السيبراني، جيمس نايت، أن هذا الاختراق قد يُسبب ضرراً جسيماً لأي شخص لديه حساب على "جي ميل"، حيث بدأ المحتالون بالفعل في انتحال هوية موظفي "غوغل" عبر الهاتف.

وهناك زيادة هائلة في مجموعات القرصنة التي تحاول الاستفادة من هذا الأمر، حيث ظهرت الكثير من عمليات التصيد الصوتي، أي أشخاص يتصلون ويتظاهرون بأنهم من "غوغل"، ويرسلون رسائل نصية لإجبار الآخرين على تسجيل الدخول، أو الحصول على رموز تسجيل الدخول، كما أوضح نايت.

وحذر قائلاً: "إذا تلقيت رسالة نصية أو رسالة صوتية من غوغل، فلا تثق أنها من غوغل.. في تسع حالات من أصل عشر، من المرجح أنها ليست كذلك".

مكالمات وهمية

وأفاد مستخدمو بريد "جي ميل" على وسائل التواصل الاجتماعي أن المحتالين يُجرون مكالمات وهمية لخداع الناس لإعادة تعيين كلمات مرور "جي ميل" الخاصة بهم.

ومن يقعون ضحية هذا الاحتيال يتم حرمانهم من الوصول إلى حساباتهم أو تُسرق معلوماتهم وملفاتهم الخاصة.

وأضاف نايت، أن بعض المتسللين يحاولون ببساطة اختراق عناوين "جي ميل" التي سرقوها، واختبار كلمات مرور شائعة، مثل "كلمة المرور"، للوصول إلى الحسابات المعرضة للخطر.

وأضاف خبير الأمن الرقمي، أن على أي شخص لديه حساب "Gmail" التحقق فوراً من إعدادات تسجيل الدخول وتحديث كلمات المرور الخاصة به إذا استخدم عبارات شائعة أو ضعيفة.

وأوضح نايت: "أولاً، تأكد من تفعيل المصادقة متعددة العوامل.. ثانياً، تأكد من اختيار كلمة مرور قوية وفريدة لهذا الحساب".

وأوصى نايت أيضاً باستخدام مفاتيح المرور لتسجيل الدخول إلى أجهزتك، وهي طريقة أمان جديدة ترتقي بالتحقق من هويتك إلى مستوى جديد.