حساباتك الشخصية على الإنترنت في خطر.. غير كلمة مرورك السرية

ينصح خبراء الإنترنت الأشخاص بشكل عاجل، بتحديث كلمات المرور الخاصة بهم بعد أن سرق أحد المتسللين مليارات من بيانات تسجيل الدخول، ونشر التسريب، المسمى RockYou2024، الذى يحتوي على 10 مليارات كلمة مرور من مجموعة من اختراقات البيانات القديمة والجديدة.

تفاصيل سرقة البيانات الشخصية لتسجيل الدخول

أوضح الباحثون الذين كشفوا عن التسريب من خلال صحيفة «ديلى ميل» البريطانية، عن تفاصيل سرقة البيانات الشخصية لتسجيل الدخول، التي تسمح للمتسللين باستهداف أي نظام غير محمي ببرامج أمنية صارمة بما في ذلك الخدمات عبر الإنترنت، وغير المتصلة بالإنترنت، والكاميرات عبر الإنترنت والأجهزة الصناعية.

وصرح الباحثون أن « تسريب RockYou2024، في جوهره، عبارة عن مجموعة من كلمات المرور الواقعية التي يستخدمها الأفراد في جميع أنحاء العالم، والكشف عن العديد من كلمات المرور الخاصة بالجهات الفاعلة التهديدية تزيد بشكل كبير من خطر هجمات بيانات الاعتماد».

وكشف الباحثون في Cybernews الذين حققوا في الاختراق أن «مرتكب الجريمة يحمل اسم ObamaCare »، ويبدو أن الشخص يستخدم 8.4 مليار كلمة مرور من منتدى سابق للجريمة صدر في عام 2021».

تفاصيل سرقة كلمات المرور

وكتب برنامج ObamaCare في المنتدى: «جاء عيد الميلاد مبكرًا هذا العام»، مضيفا «أقدم لك قائمة كلمات مرور Rockyou2024 الجديدة التي تحتوي على أكثر من 9.9 مليار كلمة مرور ».

وأضاف الباحثون أن المتسللين قاموا أيضًا باختراق بعض البطاقات القديمة باستخدام بطاقة 4090 الجديدة، وهي بطاقة رسومات Nvidia المتطورة، التي تحتوي على "كلمات مرور حقيقية جديدة فعلية من المستخدمين».

حيث تم إصدار الملف في أرشيف مضغوط بحجم 45.6 جيجابايت باستخدام سجلات مسربة من مواقع مثل X (Twitter سابقًا)، وMyFitnessPal، وLinkedIn، وAdobe.

ولعل أكبر علامتين تجاريتين متأثرتين هما شركات مقرها الصين، وتشمل هذه التسريبات 1.5 مليار من Tencent، شركة التكنولوجيا التي تقدم خدمات الإنترنت، و504 ملايين من منصة التواصل الاجتماعي Weibo.

طريقة تغيير كلمة المرورنصائح للتحقق من تسرب كلمة المرور الخاصة

وجه خبراء الإنترنت نصائح للمستخدمين للتحقق من تسرب كلمة المرور الخاصة بهم من خلال:

- زيارة Cybernews وإدخال كلمة المرور الخاصة بهم، وكإجراء وقائي، يجب على المستخدمين إعادة تعيين كلمات المرور المسربة الخاصة بهم على جميع الحسابات على الفور واختيار مجموعات قوية وفريدة من نوعها لا يتم استخدامها على منصات متعددة.

- تمكين المصادقة متعددة العوامل التي توفر مستوى ثانيًا من الأمان من خلال طلب التحقق مثل التعرف على الوجه أو رقم التعريف الشخصي بالإضافة إلى كلمة المرور.

اقرأ أيضاًضياء رشوان: قانون تداول المعلومات مهم لأمن المجتمع السياسي

خطوات استخراج شهادة ميلاد «أونلاين».. الرابط والأوراق المطلوبة

جوجل تبدأ تطبيق تقنية جديدة تحظر بيانات الهواتف حال سرقتها

المصدر: الأسبوع