بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ١٩ فبراير ٢٠٢٦

تسرب ملايين كلمات المرور وأرقام الضمان الاجتماعي مع استمرار تهديد الاختراقات القديمة

اكتشف الباحثون الأمنيون قاعدة بيانات غير مؤمنة من المحتمل أن تحتوي على عشرات الملايين من أرقام الضمان الاجتماعي الفريدة، جنبًا إلى جنب مع عناوين البريد الإلكتروني وكلمات المرور.

يبدو أن هذه القاعدة تم تجميعها من عدد من الاختراقات البيانات المنفصلة على مدار عقد تقريبًا، ويشرح الباحثون لماذا تظل البيانات الشخصية القديمة تهديدًا قائمًا.

كلمات المرور وأرقام الضمان الاجتماعي المعرضة للخطر

ذكرت Wired أن قاعدة البيانات تم اكتشافها من قبل شركة الأمن السيبراني UpGuard. الرقم الإجمالي للسجلات يقاس بالمليارات، ولكن من المحتمل أن يحتوي على عدد كبير من التكرارات، لذا فإن العدد الحقيقي للدخول الفريدة من الصعب تحديده من العينة التي تم فحصها.

تضمنت الأرقام الإجمالية الخام حوالي 3 مليارات من عناوين البريد الإلكتروني وكلمات المرور، فضلاً عن حوالي 2.7 مليار سجل تحتوي على أرقام الضمان الاجتماعي.

ومع ذلك، من المحتمل أن تكون إجمالي الدخول الفريدة تتراوح من عشرات إلى مئات الملايين. تمكنت UpGuard من الاتصال بعينة من الأشخاص الذين كانت بياناتهم مشمولة، وأكدت عملية التحقق أن حوالي ربع أرقام الضمان الاجتماعي صحيحة.

البيانات تعود لعقد من الزمن

يشتبه الباحثون في أن جزءًا كبيرًا من البيانات قد جاء من تسريب ضخم للبيانات يضم حوالي 2.7 مليار سجل في عام 2024. وقد اقترح في ذلك الوقت أن هذا قد يتضمن بيانات شخصية حساسة لكل شخص في الولايات المتحدة والمملكة المتحدة وكندا.

يبدو أن بيانات أخرى أقدم بكثير، وقد كانت الطريقة المستخدمة لتقدير عمرها مثيرة للاهتمام.

من خلال تحليل الاتجاهات في البيانات، بما في ذلك شعبية بعض المراجع الثقافية في كلمات المرور، استنتجوا أن الكثير من البيانات تعود إلى الولايات المتحدة حوالي عام 2015.

البيانات القديمة يمكن أن تظل تهديدًا

قد يكون من المغري تجاهل مثل هذه الاكتشافات باعتبارها غير ذات صلة إلى حد كبير نظرًا لأنها لا تعكس اختراق بيانات جديد. ومع ذلك، يقول غريغ بولك، مدير أبحاث UpGuard، إن البيانات القديمة يمكن أن تظل تهديدًا قائمًا لسببين.

أولاً، بعض البيانات لا تتغير أبدًا، وأرقام الضمان الاجتماعي مثال واضح. ثانيًا، تشير عملية التحقق إلى أن الكثير من البيانات لم يتم استغلالها بعد. وهذا يعني أن الضحايا المحتملين قد لا يعرفون أن بياناتهم الشخصية موجودة.

“كل أسبوع، هناك اكتشاف آخر يبدو كبيرًا على الورق، ولكنه ربما ليس جديدًا جدًا"، يقول بولك. “لذا، كنت مندهشًا عندما بدأت في الغوص في الحالات المحددة هنا للتحقق من البيانات.”

رأي 9to5Mac

نقطة بولك مهمة، وتؤكد على أهمية استخدام مدير كلمات المرور لضمان أن لديك كلمات مرور قوية وفريدة لكل من المواقع الإلكترونية والخدمات والتطبيقات التي تستخدمها.