اختراق قياسي: 24 مليار بيانات اعتماد مكشوفة دون حماية
في يونيو 2026، عثر باحثون في مجال الأمن على شيء وضع تقريبًا كل تسريب بيانات آخر لهذا العام في منظوره الصحيح: قاعدة بيانات متاحة للجمهور تحتوي على أكثر من 24 مليار سجل بيانات اعتماد مسروقة. لم تكن هناك كلمة مرور، ولا جدار تسجيل دخول، ولا تشفير يفصل بين الإنترنت والبيانات. أي شخص عثر على الخادم المكشوف كان بإمكانه تصفحه بحرية.
للتوضيح، فإن 24 مليار سجل لا تعني 24 مليار شخص فريد. قواعد البيانات من هذا النوع عادةً ما تكون تجميعات، ومجموعات بيانات اعتماد تم جمعها ودمجها من سنوات من الاختراقات السابقة، وسجلات البرمجيات الخبيثة، وقوائم كلمات المرور المسربة، وكلها مجمعة في ملف واحد ضخم. الإدخالات المكررة شائعة، وقد يظهر نفس عنوان البريد الإلكتروني عشرات المرات مقترنًا بكلمات مرور مختلفة سُرقت في أوقات مختلفة. ومع ذلك، فإن الحجم الهائل للكشف يوضح مشكلة أصبحت روتينية في عام 2026: كميات هائلة من البيانات المسروقة سابقًا تظل تظهر من جديد، دون حماية، في مواقع جديدة.
هذا النوع من الكشف خطير بشكل خاص لأنه يخفض حاجز الدخول أمام المجرمين الإلكترونيين. فبدلاً من الدفع مقابل الوصول إلى مجموعة بيانات اختراق منسقة في منتدى على الويب المظلم، يمكن للمهاجمين ببساطة سحب بيانات الاعتماد من قاعدة بيانات مفتوحة والبدء في اختبارها ضد المواقع المصرفية وموفري البريد الإلكتروني وعمليات تسجيل الدخول للشركات من خلال هجمات "حشو بيانات الاعتماد" الآلية.
كوداك تنضم إلى قائمة ضحايا اختراقات 2026
شهد الشهر نفسه حادثة ثانية أكثر استهدافًا. أكدت شركة كوداك تعرضها لاختراق بعد أن ادعت مجموعة قرصنة أنها سرقت ما يقرب من 2.2 مليون سجل للعملاء والشركات. أدرجت المجموعة كوداك على موقع تسريب على الويب المظلم، وهي تكتيك أصبح ممارسة معيارية لعصابات القرصنة التي تركز على الابتزاز وتريد الضغط على الشركة للدفع قبل نشر البيانات المسروقة أو بيعها.
يعكس هذا النهج ما حدث في مؤسسات أخرى على مدار العام. مجموعات مثل CMD دفعت بمنهج الابتزاز إلى أبعد من ذلك عبر بيع البيانات المسروقة بالمزاد العلني بدلاً من مجرد التهديد بتسريبها، بينما استخدمت DARK PROJECT موقع التسريب الخاص بها لتسمية عدة ضحايا في وقت واحد كوسيلة لتعظيم الضغط. سواء نفذ مهاجمو كوداك تهديدهم بنشر مجموعة البيانات الكاملة أم لا، فإن النمط هو نفسه: سرقة أولاً، ثم استخدام الكشف العلني كورقة ضغط.
جزء من نمط أوسع في عام 2026
لم يحدث كشف 24 مليار بيانات اعتماد ولا اختراق كوداك في عزلة. شهد عام 2026 إيقاعًا ثابتًا من الحوادث واسعة النطاق عبر القطاعات والمناطق الجغرافية. الأنظمة الحكومية أيضًا لم تُستثنَ؛ اختراقات حكومتي المملكة المتحدة وسويسرا عطلت العمليات في أوائل أغسطس، مما يُظهر أن مؤسسات القطاع العام تواجه نفس مخاطر الكشف التي تواجهها الشركات الخاصة. على الجانب الاستهلاكي، تزعم دعوى قضائية رُفعت بشأن اختراق يونيو أن ما يصل إلى 2.4 مليار مستخدم على تيك توك تعرضت بياناتهم للكشف، وهو ادعاء إذا كان دقيقًا فسيصنف ضمن أكبر الاختراقات التي تم الإبلاغ عنها على الإطلاق.
ما يجمع هذه الحوادث ليس سببًا واحدًا، بل مجموعة مشتركة من نقاط الضعف الأساسية: قواعد بيانات غير محمية متروكة مفتوحة على الإنترنت، وبيانات اعتماد معاد استخدامها عبر الخدمات، ومهاجمون يتعاملون بشكل متزايد مع البيانات المسروقة كسلعة تُباع بالمزاد أو تُسرب أو يُفدى بها بدلاً من مجرد اكتنازها.
ماذا يعني هذا بالنسبة لك
لن يعرف معظم الناس على الأرجح بشكل قاطع ما إذا كانت بيانات اعتمادهم المحددة موجودة داخل قاعدة البيانات التي تضم 24 مليار سجل، ولم تنشر كوداك قائمة كاملة بمن تأثروا باختراقها. هذا الغموض هو جزء من سبب أهمية تسريبات بيانات 2026 للمستخدمين العاديين، وليس فقط لأقسام تكنولوجيا المعلومات. إذا كان مزيج بريدك الإلكتروني وكلمة المرور قد ظهر في أي اختراق سابق، وكانت هناك العديد منها، فهناك احتمال حقيقي أنه جزء من مجموعة بيانات مجمعة أكبر تتداول الآن.
الاستجابة العملية لا تتطلب الذعر. إنها تتطلب ممارسات أساسية تغلق أكثر مسارات الهجوم شيوعًا: كلمات مرور فريدة لكل حساب، ومصادقة متعددة العوامل حيثما توفرت، وفحوصات دورية لمعرفة ما إذا كان عنوان بريدك الإلكتروني قد ظهر في اختراقات معروفة.
خلاصات قابلة للتنفيذ
- استخدم مدير كلمات المرور لإنشاء وتخزين كلمات مرور فريدة لكل حساب، حتى لا تمكن بيانات الاعتماد المسربة من اختراق واحد من فتح حسابات أخرى.
- فعّل المصادقة متعددة العوامل على البريد الإلكتروني والخدمات المصرفية وأي حساب يحتفظ بمعلومات شخصية أو مالية حساسة.
- تحقق من خدمات مراقبة الاختراقات بشكل دوري لمعرفة ما إذا كان عنوان بريدك الإلكتروني قد ظهر في تسريب معروف، بما في ذلك قواعد البيانات المجمعة الكبيرة مثل تلك التي تم اكتشافها في يونيو.
- تعامل مع أي رسائل إعادة تعيين كلمة مرور غير متوقعة أو تنبيهات تسجيل دخول كإشارة لتغيير كلمة المرور فورًا، حتى لو لم تتمكن من تأكيد أي اختراق تسبب بها.
- ابقَ على اطلاع بشأن تسريبات بيانات 2026 الجارية التي تؤثر على الشركات التي تتعامل معها، حيث غالبًا ما تصل إشعارات الاختراق بعد أسابيع أو أشهر من الحادث الفعلي.
من غير المرجح أن تتباطأ تسريبات البيانات بهذا الحجم في عام 2026. البقاء في صدارة هذه التسريبات لا يتعلق بتجنب كل خطر، بل يتعلق بضمان أنه عند حدوث تسريب، لا يتحول إلى حساب مخترق أو هوية مسروقة.
