تمت مشاركة 10 مليارات كلمة مرور مسروقة عبر الإنترنت في تسرب قياسي
بعد أشهر من اكتشاف ما يسمى “أم جميع الانتهاكات” في يناير/كانون الثاني، تم نشر تسريب آخر قياسي على الإنترنت. وفقًا لفريق أبحاث Cybernews، تم نشر مجموعة كلمات مرور تحتوي على ما يقرب من 10 مليارات كلمة مرور نصية فريدة (9,948,575,739 على وجه الدقة) في منتدى للقراصنة في الرابع من يوليو.
يحمل ملف تجميع كلمات المرور من المستخدم ObamaCare عنوان rockyou2024.txt – في إشارة إلى RockYou2021، والذي كان في السابق أكبر تجميع لكلمات المرور على الإطلاق. كان RockYou2021 عبارة عن ملف نصي بحجم 100 جيجابايت يحتوي على 8.4 مليار كلمة مرور نصية عادية.
تدعي Cybernews أن RockYou2024 يجمع بين التسريب السابق ومجموعة تضم أكثر من 1.5 مليار كلمة مرور جديدة تم جمعها بين عامي 2021 و2024.
يحذر فريق أبحاث Cybernews من أن الجهات الفاعلة في مجال التهديد ستستخدم جميع كلمات المرور المسربة لملء بيانات الاعتماد، وهو هجوم إلكتروني يستخدم بيانات اعتماد الحساب المسروقة للوصول إلى حسابات المستخدمين. إلى جانب قواعد البيانات القديمة المسربة، يعتقد الباحثون أن “RockYou2024 يمكن أن يساهم في سلسلة من خروقات البيانات والاحتيال المالي وسرقة الهوية”.
من الواضح أنه لا يوجد شيء يمكنك القيام به لعكس هذا التسريب، ولكن Cybernews شاركت بعض الخطوات التي يمكنك القيام بها للتأكد من أن حساباتك آمنة من جهات التهديد:
- قم بإعادة تعيين كلمات المرور على الفور لجميع الحسابات المرتبطة بكلمات المرور المسربة. يوصى بشدة باختيار كلمات مرور قوية وفريدة من نوعها لا يتم إعادة استخدامها عبر منصات متعددة
- تمكين المصادقة متعددة العوامل (MFA) حيثما أمكن ذلك. يؤدي ذلك إلى تعزيز الأمان من خلال طلب تحقق إضافي يتجاوز كلمة المرور
- استخدم برنامج إدارة كلمات المرور لإنشاء كلمات مرور معقدة وتخزينها بشكل آمن. يعمل مديرو كلمات المرور على تقليل مخاطر إعادة استخدام كلمات المرور عبر حسابات مختلفة
من المفيد دائمًا التحقق من موقع HaveIBeenPwned.com كل شهر تقريبًا لمعرفة ما إذا كانت كلمات المرور الخاصة بك بحاجة إلى التحديث نظرًا لتعرض حساباتك عبر الإنترنت للخطر.
