يشهد العالم واحدة من أكبر اختراقات البيانات تهديداً حتى الآن، إذ يمكن أن تؤثر على مليارات الحسابات حول العالم، ما يثير مخاوف من انتشار الجريمة السيبرانية بشكل واسع. وقد تم تسمية هذه الاختراقات بـ "أم الاختراقات"، حيث كشف هذا التسرب الضخم عن 26 مليار حساب، من ضمنها حسابات على مواقع معروفة.
وكانت قد أسفرت هذه الهجمات عن تسريب كلمات مرور لحسابات السويديين الشخصية على عدة مواقع على الإنترنت، حيث ذكرت تقارير أن معلومات الدخول، مثل أسماء المستخدمين وكلمات المرور، التي يستخدمها العديد من السويديين للوصول إلى خدمات مثل Netflix وSpotify و PayPal قد تم نشرها على الإنترنت.
ووفقاً لتصريحات خبير أمن المعلومات المستقل، ديفيد جاكوبي، فإنه تم تسريب معلومات لحوالي 70 مليون حساب على الويب المظلم قبل أسبوعين. وأشار إلى أن هذا التسريب يمكن أن يمنح المجرمين الإلكترونيين فرصة سهلة للقيام بأنشطة إجرامية باستخدام هذه المعلومات الحساسة.
إعادة تعيين كلمات المرور
لمحاربة هجمات اختراق الحسابات الشخصية، اتخذت مايكروسوفت، قبل بضعة أسابيع، خطوات للتحقق من قواعد البيانات العامة لتحليل المحتوى ومقارنته بأسماء المستخدمين وكلمات المرور في قاعدة بياناتها. وبذلك، تعمل الشركة الآن على إعلام المستخدمين، الذين تم تسريب معلوماتهم الشخصية عبر الإنترنت، بالمخاطر المحتملة.
ولاقت المنهجية إقبالاً من قبل الشركات الأخرى، مثل فيسبوك ونيتفليكس، اللتان قررتا اتباع الخطوات ذاتها لمنع الاستيلاء على الحسابات. ومن جهته، قال جيك مور، المستشار العالمي للأمن السيبراني في شركة Eset السلوفاكية المتخصصة بالأمن السيبراني، إنه يجب على الأشخاص تغيير كلمات المرور بسرعة، والبقاء يقظين ضد رسائل البريد الإلكتروني الاحتيالية، وتفعيل التحقق من الهوية لجميع الحسابات، بغض النظر عما إذا كانوا تأثروا بتسريبات بيانات أم لا.
كما ينصح جاكوبي باستخدام كلمات مرور مختلفة لكل خدمة، وتفعيل التحقق بخطوتين لتعزيز أمان حساباتهم وتجنب اختراقها. ويذكر أنه يمكن أيضاً لأي شخص زيارة موقع " Have I Been Pwned" للتحقق فيما إذا كان قد ظهر عنوان بريده الإلكتروني في أي من التسريبات.
تضرر شركات وبلديات سويدية
شهدت شركة تيتوفري Tietoevry الفنلندية، المختصة ببرامج وخدمات تكنولوجيا المعلومات، هجوماً من قبل عصابة برمجيات الفدية،Akira ، أثر على عدة مراكز بيانات تابعة لها في السويد.
وأوضحت الشركة أن الهجوم أثر بشكل محدود على جزء واحد من أحد مراكز البيانات السويدية التابعة لها، ما أثر على الخدمات التي تقدمها الشركة لبعض عملائها في السويد. وفيما يتعلق بعملية استعادة البيانات، أشارت الشركة إلى أنها قد تستغرق عدة أيام، وحتى أسابيع، وذلك نظراً لطبيعة الحادث وعدد الأنظمة الخاصة بالعملاء التي يجب استعادتها. ونوّهت أيضاً إلى أنه لم يتم العثور على الشركة في مدونة الويب المظلم التي نتشر فيها العصابة عادة أحدث ضحاياها.
هذا وأسفر الهجوم أيضاً عن إغلاق سلسلة متاجر "Granngården" السويدية وتعطيل نشاطها التجاري عبر الإنترنت، إضافة لعدم تمكن سلسلة دور السينما "Filmstaden" من بيع تذاكر الدخول. كما أثر الهجوم على سلسلة بيع الخمور Systembolaget" "، وسلسلة ملابس الرياضة "Stadium"، وسلسلة السلع المنزلية "Rusta"
وتأثرت محافظات بليكينغه وأوبسالا وفيستربوتن وسورملاند بالهجوم ، حيث تعطل أحد أنظمة تخطيط الرعاية في محافظة بليكينغه، الأمر الذي منع الموظفين من الوصول إلى البيانات الشخصية في النظام. وفي أوبسالا، صرحت المحافظة بأنها لا تستطيع الخوض في كيفية تأثرها بالهجوم لأسباب أمنية، لكنها تحدثت عن تأثر مجالات محددة مثل أنظمة المواد والفواتير.
