تعرف على أشهر تسريبات قواعد البيانات والحسابات خلال عام 2022

بعد الأخبار الأخيرة عن تسريبات بيانات أرقام الهواتف المحمولة الخاصة بـواتساب والتي تضم حوالي 487 مليون مستخدم للبيع في "منتدى مجتمع القرصنة"، ويقال إن هذه الأرقام تخص مستخدمي واتساب من 84 دولة، إليك أكبر 4 تسريبات خلال هذا العام:

تسريب بيانات شركة رعاية صحية من قبل قراصنة Dark Web

طلب قراصنة Dark Web مبلغ 10ملايين دولار أمريكي  لوقف تسريب سجلات حساسة للغاية مسروقة من شركة رعاية صحية أسترالية كبرى، حيث قاموا بتحميل المزيد من التفاصيل الحميمة عن العملاء.

وأكد Medibank، أكبر شركة تأمين صحي خاصة في أستراليا، أن المتسللين قد تمكنوا من الوصول إلى معلومات 9.7 مليون عميل حالي وسابق، بما في ذلك رئيس الوزراء أنطوني ألبانيز، وقام المتسللون بتحميل دفعة ثانية من الملفات إلى منتدى ويب مظلم، مع تفاصيل أكثر حساسية حول مئات عملاء  Medibank، استهدفت التسريبات أولئك الذين تلقوا العلاج المتعلق بتعاطي المخدرات أو الأمراض المنقولة جنسياً أو إنهاء الحمل.

تسريب بيانات 5.4 مليون حساب بتويتر للبيع مقابل 30 ألف دولار في شهر يوليو 2022

استخدم أحد قراصنة الإنترت ثغرة أمنية على موقع تويتر تم اكتشافها في أوائل عام 2022 لاستخراج تفاصيل الحسابات الخاصة بـ 5.4 مليون مستخدم، حيث يعرض المخترق المجموعة للبيع مقابل 30 ألف دولار، وفقًا لتقرير جديد.

ووفقًا لـ AppleInsider ، يعد اختراق 5.4 مليون مستخدم صغيرًا مقارنة بـ 478 مليون عميل T-Mobile تأثروا في أغسطس 2021، بل إنه صغير مقارنة بـ 70 مليون مستخدم لـ AT&T تأثروا في وقت لاحق من نفس الشهرتسرب بيانات 533 مليون مستخدم على فيسبوك في ابريل 2021.

تسرب بيانات 533 مليون مستخدم على فيسبوك تم الإبلاغ عنها في أبريل من العام الماضى، وشمل ذلك أرقام الهواتف وتواريخ الميلاد وعناوين البريد الإلكتروني والمواقع والمعلومات التي يمكن استغلالها فى التصيد الاحتيالى والهجمات الأخرى.

وقالت DPC إن المعلومات الخاصة بالقضاة الحاليين وضباط السجون والأخصائيين الاجتماعيين والصحفيين وغيرهم نُشرت على الإنترنت.

وألقى Meta باللوم في الهجوم على "جهات فاعلة سيئة"، لكن المنظم الأيرلندى قال إن الشركة فشلت فى الامتثال لالتزامات اللائحة العامة لحماية البيانات الخاصة بـ "حماية البيانات حسب التصميم والتقصير"، ووافقت سلطات حماية البيانات الأخرى فى الاتحاد الأوروبى على قرار DPC". 

وأكدت ميتا لصحيفة وول ستريت جورنال أنه تم تصحيح الخلل مرة أخرى في عام 2019، وقالت الشركة إنها ستراجع قرار DPC Ireland، لكنها لم تقرر بعد ما إذا كانت ستستأنف، وأضاف المتحدث: "نشر البيانات غير المصرح به أمر غير مقبول ويتعارض مع قواعدنا".

تسريب بيانات نحو مليار شخص في الصين على الانترنت في يوليو 2022

عرض قاعدة بيانات ضخمة على الإنترنت تحتوي على معلومات شخصية لما يصل إلى مليار مواطن صيني، بشكل غير آمن، ما دفع أحد المستخدمين المجهولين في منتدى قراصنة إلى عرض بيع البيانات، الأمر الذي لفت انتباها أوسع الأسبوع الماضي، حسبما نقلت شبكة CNN العربية.

قال خبراء الأمن السيبراني إن العملية قد تكون من بين أحد أكبر التسريبات التي تم تسجيلها في التاريخ، مما يسلط الضوء على مخاطر جمع وتخزين كميات هائلة من البيانات الشخصية الحساسة على الإنترنت، لا سيما في بلد تتمتع فيه السلطات بوصول واسع وغير مراقب إلى هذه البيانات.

ووفقًا لموقع "LeakIX" الذي يكتشف ويفهرس قواعد البيانات المكشوفة عبر الإنترنت، فإن الوصول العام إلى هذا الكم الهائل من البيانات الشخصية الصينية كان عبر ما بدا أنه رابط خلفي غير آمن (عنوان ويب مختصر يوفر وصولاً غير مقيد لأي شخص على دراية به) منذ أبريل 2021 على الأقل.

وأغلقت إمكانية الوصول إلى قاعدة البيانات، التي لا تتطلب كلمة مرور، بعد أن أعلن مستخدم مجهول عن بيع أكثر من 23 تيرابايت من البيانات مقابل كلفة 10 بيتكوين (ما يقرب من 200 ألف دولار) في منشور على منتدى للقراصنة.

تسريب بيانات نحو مليار شخص في الصين على الانترنت في يوليو 2022

عرض قاعدة بيانات ضخمة على الإنترنت تحتوي على معلومات شخصية لما يصل إلى مليار مواطن صيني، بشكل غير آمن، ما دفع أحد المستخدمين المجهولين في منتدى قراصنة إلى عرض بيع البيانات، الأمر الذي لفت انتباها أوسع الأسبوع الماضي، حسبما نقلت شبكة CNN العربية.

قال خبراء الأمن السيبراني إن العملية قد تكون من بين أحد أكبر التسريبات التي تم تسجيلها في التاريخ، مما يسلط الضوء على مخاطر جمع وتخزين كميات هائلة من البيانات الشخصية الحساسة على الإنترنت، لا سيما في بلد تتمتع فيه السلطات بوصول واسع وغير مراقب إلى هذه البيانات.