في واحدة من أخطر حوادث الأمن السيبراني، كُشف الستار عن قاعدة بيانات هائلة تُركت مكشوفة على الإنترنت، لتضع معلومات تسجيل دخول ملايين المستخدمين في مهبّ الاستغلال والاختراق.

149 مليون حساب بلا حماية

كشفت تقارير متخصصة في الأمن السيبراني العثور على قاعدة بيانات غير مؤمنة تحتوي على نحو 149 مليون اسم مستخدم وكلمة مرور، كانت متاحة للعامة دون أي تشفير أو إجراءات حماية، ما أثار موجة قلق واسعة بشأن سلامة البيانات الشخصية عالميًا.

منصات كبرى في دائرة الخطر

وبحسب التقارير، تضم القاعدة المسربة بيانات دخول لحسابات على عدد كبير من المنصات الرقمية الشهيرة، تشمل:

خدمات البريد الإلكتروني

شبكات التواصل الاجتماعي

منصات البث الرقمي

حسابات مالية وخدمات رقمية حساسة

خدمات حكومية

وهو ما يضاعف من خطورة التسريب واتساع نطاق تأثيره.

اكتشاف صادم

وتم اكتشاف القاعدة من قبل باحثين في مجال الأمن المعلوماتي، بعدما لاحظوا أنها مخزنة على خادم يمكن الوصول إليه مباشرة عبر متصفح الإنترنت، دون كلمة مرور أو أي نوع من التشفير.

وعقب التحقق من حساسية البيانات، تواصل الباحثون مع شركة الاستضافة، التي سارعت لاحقًا إلى إزالة القاعدة لمخالفتها شروط الاستخدام.

من يقف خلف التسريب؟

ورغم عدم التوصل إلى الجهة التي جمعت هذه البيانات، تشير طبيعة المحتوى إلى أنها نتاج برمجيات خبيثة متخصصة في سرقة بيانات الاعتماد، تُعرف ببرامج سرقة المعلومات، والتي تصيب أجهزة المستخدمين وتجمع بيانات تسجيل الدخول المحفوظة أو المُدخلة عبر المتصفحات.

مخاطر أمنية متصاعدة

وحذّر خبراء الأمن من أن هذا النوع من التسريبات يشكل أرضًا خصبة لهجمات إلكترونية متعددة، أبرزها:

محاولات اختراق حسابات أخرى باستخدام البيانات المسربة

هجمات تصيّد إلكتروني واسعة النطاق

سرقة الهوية الرقمية

استهداف الحسابات المالية والرسمية

وتزداد الخطورة في حال إعادة استخدام كلمة المرور نفسها عبر أكثر من منصة.

ماذا يجب على المستخدمين فعله الآن؟

في ضوء هذا التسريب، أوصى خبراء الأمن السيبراني المستخدمين بـ:

تغيير كلمات المرور فورًا

تفعيل المصادقة الثنائية حيثما أمكن

استخدام برامج إدارة كلمات المرور

إنشاء كلمات مرور قوية وفريدة لكل خدمة

In one of the most serious cybersecurity incidents, a massive database was uncovered that was left exposed on the internet, putting the login information of millions of users at risk of exploitation and breach.

149 million unprotected accounts

Specialized cybersecurity reports revealed the discovery of an unsecured database containing approximately 149 million usernames and passwords, which were publicly accessible without any encryption or protective measures, raising widespread concerns about the safety of personal data globally.

Major platforms in the danger zone

According to reports, the leaked database includes login data for accounts on a large number of well-known digital platforms, including:

This significantly increases the severity of the leak and the extent of its impact.

Shocking discovery

The database was discovered by cybersecurity researchers who noticed that it was stored on a server accessible directly through a web browser, without a password or any form of encryption.

After verifying the sensitivity of the data, the researchers contacted the hosting company, which quickly moved to remove the database for violating its terms of use.

Who is behind the leak?

Although the entity that collected this data has not been identified, the nature of the content suggests that it is the result of malware specialized in stealing credentials, known as information-stealing software, which infects users' devices and collects saved or entered login data through browsers.

Escalating security risks

Security experts warned that this type of leak creates fertile ground for multiple cyberattacks, the most notable of which include:

Attempts to hack other accounts using the leaked data

Widespread phishing attacks

Digital identity theft

Targeting financial and official accounts

The danger increases if the same password is reused across multiple platforms.

What should users do now?

In light of this leak, cybersecurity experts recommend that users:

Change passwords immediately

Enable two-factor authentication wherever possible

Use password management software

Create strong and unique passwords for each service