ShinyHunters تدّعي الاستحواذ على 2.2 مليون سجل من كوداك قبل الموعد النهائي للتسريب
أكدت شركة إيستمان كوداك أنها تحقق في خرق بيانات بعد أن ادعت عصابة الابتزاز ShinyHunters سرقة 2.2 مليون سجل من أنظمة الشركة وحددت موعدًا نهائيًا للتسريب العلني في 18 يونيو 2026. ويضع هذا التأكيد كوداك ضمن قائمة متزايدة من العلامات التجارية المعروفة التي تستهدفها واحدة من أنشط مجموعات الجرائم الإلكترونية العاملة اليوم.
لأي شخص لديه حساب لدى كوداك أو استخدم خدماتها، يستحق هذا الخرق اهتمامًا جادًا، حتى لو لم يُعرف بعد النطاق الكامل لما سُرق علنًا.
من هم ShinyHunters ولماذا هذا مهم؟
ShinyHunters ليس اسمًا جديدًا في أوساط الأمن السيبراني. فقد ارتبطت المجموعة بسلسلة من عمليات سرقة البيانات البارزة طوال السنوات القليلة الماضية، حيث تستهدف بشكل روتيني قواعد بيانات الشركات ثم تبيع السجلات المسروقة أو تهدد بنشرها ما لم تُدفع فدية. وتتبع تكتيكاتهم نمطًا مألوفًا: الوصول غير المصرح به، استخراج البيانات، تحديد عد تنازلي، والضغط على الضحايا علنًا.
ادعاء 2.2 مليون سجل كبير من حيث الحجم. بينما لم تفصح كوداك بعد عن فئات البيانات التي اختُرقت بالضبط، فإن الاختراقات بهذا الحجم تتضمن عادةً مزيجًا من الأسماء وعناوين البريد الإلكتروني وبيانات اعتماد الحسابات، وفي بعض الحالات معلومات الدفع أو الهوية. إفصاح كوداك الخاص بالاختراق يعترف بأن طرفًا ثالثًا غير مصرح له تمكن بشكل غير قانوني من الوصول إلى كمية محدودة من بيانات الشركة، مع أن الشركة لا تزال تعمل مع خبراء خارجيين في مجال الأمن السيبراني لتقييم التأثير الكامل.
الفجوة بين ما تفصح عنه الشركات مبدئيًا وما يظهر لاحقًا تستحق الانتباه. بيانات الاختراق المبكرة غالبًا ما تكون متحفظة.
ما البيانات التي قد تكون في خطر
في هذه المرحلة، التفاصيل المؤكدة محدودة. ما نعرفه هو أن ShinyHunters تدّعي أن مجموعة البيانات كبيرة بما يكفي لتؤثر على ملايين الأشخاص، ولدى المجموعة سجل حافل بتنفيذ تهديدات التسريب عندما لا تُلبى مطالبهم.
يجب على المستخدمين الذين لديهم حسابات مسجلة على منصات كوداك، أو اشتروا منتجات عبر الإنترنت، أو قدموا معلومات شخصية لأي من خدمات الشركة، أن يعتبروا هذا احتمال تعرض بياناتهم للخطر حتى تتوفر معلومات أكثر. ويشمل ذلك عناوين البريد الإلكتروني المرتبطة بتلك الحسابات، والتي يمكن استخدامها في حملات التصيد حتى لو لم تُختَرَق كلمات المرور مباشرة.
من المخاطر غير المقدرة بعد اختراق كهذا هو هجمات حشو بيانات الاعتماد. إذا كنت قد أعدت استخدام كلمة مرور حساب كوداك في خدمات أخرى، يمكن للمهاجمين اختبار بيانات الاعتماد تلك ضد بوابات البنوك ومزودي البريد الإلكتروني ومواقع التجارة الإلكترونية تلقائيًا وعلى نطاق واسع.
ماذا يعني هذا بالنسبة لك
سواء أكانت سجلاتك المحددة ضمن ما سرقته ShinyHunters أم لا، فالخطوات العملية هي نفسها.
أولاً، غيّر كلمة مرور حساب كوداك فورًا وتأكد من أنها فريدة لهذه الخدمة. مدير كلمات المرور يجعل هذا الأمر أسهل بكثير لإدارة حسابات متعددة.
ثانيًا، انتبه لمحاولات التصيد. كثيرًا ما تُستخدم عناوين البريد الإلكتروني المخترقة لصياغة عمليات احتيال متابعة مقنعة تبدو وكأنها من الشركة المتضررة. كن متشككًا من أي بريد إلكتروني يدّعي أنه من كوداك ويطلب منك التحقق من حسابك أو النقر على رابط.
ثالثًا، فكر في وضع تنبيه احتيال أو تجميد ائتماني لدى مكاتب الائتمان الرئيسية إذا كان لديك أي سبب للاعتقاد بأن بيانات الدفع أو الهوية قد تكون متأثرة. هذا لا يكلف شيئًا ويحد من قدرة الجهات السيئة على فتح حسابات جديدة باسمك.
أخيرًا، استخدام VPN عند تسجيل الدخول إلى الحسابات المتصلة بالخدمات المخترقة يضيف طبقة حماية عن طريق إخفاء عنوان IP الخاص بك وتشفير اتصالك، مما يقلل من تعرضك على الشبكات غير الآمنة حيث يكون اعتراض بيانات الاعتماد أسهل.
النمط الأوسع الذي يستحق المتابعة
يتناسب اختراق كوداك مع نمط أصبح روتينيًا بشكل مقلق. علامة تجارية معروفة، جهة تهديد ذات سجل علني، موعد نهائي ضيق، وملايين السجلات معلقة في الميزان. آلية العد التنازلي التي تستخدمها ShinyHunters مصممة لتعظيم الضغط واهتمام وسائل الإعلام، مما يزيد بدوره فرصة دفع الضحايا أو اصطفاف مشترين لاحقين للبيانات.
بالنسبة للمستهلكين، الدرس المستفاد لا يتعلق باختراق واحد بعينه، بل بالمخاطر التراكمية لانتشار البيانات عبر عشرات قواعد بيانات الشركات. كل حساب أنشأته على مر السنين يمثل نقطة تعرض محتملة. تقليل هذا الأثر، استخدام بيانات اعتماد فريدة في كل مكان، والبقاء متيقظًا للنشاط غير المعتاد هي عادات تؤتي ثمارها تحديدًا في مواقف كهذه.
تحقيق كوداك مستمر. مع ظهور المزيد من التفاصيل حول البيانات المحددة المعنية، قد يتلقى المستخدمون المتأثرون إشعارًا مباشرًا. لا تنتظر هذا الإشعار لاتخاذ خطوات الحماية. التحرك الآن، قبل توفر الصورة الكاملة، هو الخيار الصحيح دائمًا تقريبًا.
