هل تسرّبت بياناتك؟ أكبر 10 اختراقات للبيانات على الإطلاق

الزيادة في تسرّبات البيانات في العام الماضي أو نحوه مقلقة بوضوح، لكن الأكثر إثارةً للقلق أنه ليس دائمًا واضحًا أنها حدثت. هناك ملايين الضحايا الذين قد لا يعلمون حتى أنها حدثت لهم، إذ لا يستخدم كثيرون حماية الهوية بـ VPN.

حين تُسرَق بياناتك، يمكن للمجرمين فعل الكثير بالمعلومات، من استخدامها للوصول إلى حساباتك على الإنترنت، مثل البريد الإلكتروني أو Facebook أو PayPal، إلى الاختراقات الأخطر بما في ذلك الخدمات المصرفية على الإنترنت والاقتراض باسمك.

للأسف، بخلاف أشكال السرقة الأخرى التي تؤدّي إلى خسارة مباشرة للمال، سواء عبر الوصول إلى الحسابات المصرفية أو بطاقة ائتمان، يمكن أن تؤدّي سرقة البيانات إلى مشكلات أكثر.

الاحتيال على الهوية من أكبر الجرائم السيبرانية المتنامية إذ يمكن أن يكون إصلاحه صعبًا جدًّا، ناهيك عن إدراكه أصلًا. وهذا لأنه، بخلاف سرقة مالك مباشرةً، وهو شيء ستلاحظه، لن تدرك بالضرورة أن أحدًا سرق معلوماتك. فببيانات بسيطة مثل اسمك أو عنوانك أو تاريخ ميلادك أو عنوان بريدك الإلكتروني، يمكن للمجرمين بعد ذلك استخدام هذه المعلومات لجمع مزيد من المعلومات عنك. وهذا يمكن أن يقود المجرمين إلى الاقتراض أو الحصول على رهون عقارية أو عقود هواتف أو أشكال أخرى من الائتمان، باسمك. وقد تكون الأضرار في درجتك الائتمانية الشيء الوحيد الذي يُعلمك، لكن فقط إذا كنت تراقبها بانتظام. ولن يكون الأمر مشكلة واضحة إلا حين تحاول أنت الاقتراض وتُرفَض. بل قد يزورك محصّلو الديون إذا كان الدين متأخّرًا، ما قد يصعب إثبات أنه لم يكن أنت.

كيف تكتشف إن كنت ضحية لسرقة البيانات؟

لحسن الحظّ، هناك مواقع كثيرة يمكنها فعلًا إخبارك إن كنت ضحية. فهناك أدوات كثيرة على الإنترنت لمعرفة ذلك، مثل haveibeenpwned.com، وهو موقع سيخبرك إن كانت بياناتك قد سُرقت. كل ما عليك فعله هو إدخال عنوان بريد إلكتروني وسيمشّط الإنترنت بحثًا عن أي تطابقات. وهذه طريقة رائعة لمعرفة ما إذا كنت ستتأثّر، إذ إن الاحتيال على الهوية صعب الكشف بشكل معروف. لكن أهمّ شيء يمكنك فعله هو حماية نفسك قدر استطاعتك، لضمان عدم حدوث سرقات البيانات.

كيف تحمي نفسك من سرقة الهوية؟

استخدام خدمة VPN مجهولة كلّما تصفّحت الإنترنت هو الطريقة الأولى لحماية حضورك على الإنترنت، مهما كنت تفعل على الإنترنت.

سواء كان ذلك لأنشطة بسيطة مثل Facebook أو التحدّث إلى الأصدقاء والعائلة، أو العمل على الإنترنت وإرسال رسائل عمل إلكترونية، أو مشاهدة الأفلام وبثّ الفيديوهات على الإنترنت، فإن استخدام VPN للخصوصية على الإنترنت مفيد للجميع. فخدمات VPN الشخصية مثل Le VPN تتيح لك الاتصال بالإنترنت بأمان من أي مكان، على أي جهاز تستخدمه، وتعزّز أمان بياناتك بحماية الهوية بـ VPN. وهذا سيتيح لك تصفّح الإنترنت بأمان وإخفاء هوية، دون خوف من احتمال تجسّس أحد على نشاطك أو اختراق بياناتك.

الآن، سيتساءل كثير منكم، إذا كانت بياناتي قد اختُرقت وسُرقت، فلماذا لم تُبلّغني الشركات؟ لكن الحقيقة أنه لو كانت هذه الشركات شفافة إلى هذا الحدّ بشأن اختراقات بياناتها وافتقارها إلى خوادم آمنة حقًّا، فسيتأثّر عملها كثيرًا. فمن مصلحتها إبقاء مثل هذه الاختراقات هادئة، وعادةً لا يبلّغ عنها إلا خبراء الأمن أو من هم خارج الشركة. والمشكلة الرئيسية تكمن في العقوبات المتساهلة جدًّا، أو غيابها التام، المفروضة على الشركات لاستخدامها نظام أمان ضعيف بتشفير ضئيل أو معدوم. من الواضح أنه قد يصعب إلقاء كل اللوم على شركات كانت في الطرف المتلقّي لهجوم سيبراني. لكن في حالات كثيرة، كما سنرى، لم تُوضَع موارد وعناية كافية في حماية العملاء أنفسهم الذين هم بالغو الأهمية لعملها.

بعد سرقات البيانات والاختراقات العديدة الأخيرة، نلقي نظرة على عشرة من أكبر اختراقات البيانات على الإطلاق.

10. وثائق بنما

الاختراق الأحدث في هذه القائمة هو أيضًا ربما أحد أكبرها في التاريخ، بأبعد العواقب مدى من كل الاختراقات في هذه القائمة. فقد أُطلق على الإنترنت في وقت سابق من هذا العام 11.5 مليون وثيقة مسرّبة، نحو 2.6 تيرابايت من البيانات، واحتوت على معلومات حميمة عن تفاصيل بين المحامي والعميل تراوحت من سياسيين رفيعي المستوى، إلى مجرمين ورياضيين محترفين. وورّطت المعلومات أكثر من 214,000 شركة خارجية مرتبطة بشركة المحاماة البنمية Mossack Fonseca. واحتوت الوثائق على تفاصيل كيف أبقى الأغنياء والمشاهير أصولهم بعيدة عن أعين العامة، مع استفادة غالبيتهم من الملاذات الضريبية.

ورغم أن فعل الملاذات الضريبية الخارجية نفسه ليس غير قانوني، فإن كثيرًا ممن يستخدمونها كانوا يمارسون أعمالًا غير قانونية، بما في ذلك التهرّب الضريبي. ولا تزال تداعيات الاختراق تُشعَر حول العالم، مع خضوع كثير من السياسيين ورؤساء الحكومات لتدقيق شديد.

9. شبكة PlayStation

اختراقات البيانات ليست مقتصرة حتى على الحواسيب، كما اكتشفت Sony بالطريقة الصعبة في 2011. فمع تحوّل أجهزة الألعاب إلى ميزات أكثر اتصالًا بالإنترنت مثل اللعب عبر الإنترنت والتنزيل وميزات أخرى تستخدم الإنترنت، ستدخل الحسابات بالطبع في الصورة محتويةً بيانات شخصية قابلة للتعريف. وبطبيعة الحال، مع اتصال مزيد من الأجهزة بالإنترنت، ستظهر ثغرات أمنية. وكأي شيء على الإنترنت، يجب تخزين كل هذه المعلومات في مكان ما.

حين حدث الاختراق، عرّض للخطر أكثر من 77 مليون مستخدم لشبكة PlayStation وحساباتهم. وسُرقت الأسماء والعناوين وعناوين البريد الإلكتروني وتواريخ الميلاد وغيرها من المعلومات الشخصية. ولم يكن أمام Sony خيار سوى إيقاف الخدمة لمدة 20 يومًا أثناء إصلاح الضرر، ما كلّف أكثر من 171 مليون دولار للانقطاع.

8. شركات التأمين الصحّي Anthem

عانت Anthem، ثاني أكبر شركة تأمين صحّي في الولايات المتحدة، اختراقًا هائلًا للبيانات في فبراير 2015، إذ تعرّضت لاختراق أثّر في أكثر من 88 مليون عميل عبر الولايات المتحدة. والتفاصيل التي عُرّضت للخطر احتوت على معلومات عن الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام الهواتف وحتى معلومات التوظيف. ولا يزال غير معروف من المسؤول عن الهجوم على Anthem، لكن السجلّات الطبية والمعلومات المالية بقيت آمنة ولم يُعرَّض أيٌّ منها للخطر.

بهذه المعلومات، بدأ كثير من أعضاء Anthem يتلقّون رسائل «تصيّد» إلكترونية تدّعي أنها من الشركة كوسيلة لالتقاط مزيد من المعلومات. وهذه إحدى أخطر طرق استخراج مزيد من المعلومات إذ إن غالبية المستخدمين لن يفكّروا مرّتين في رسالة إلكترونية تدّعي أنها من شركة هم أعضاء فيها. وأرسلت Anthem لاحقًا رسائل إلكترونية إلى كل من قد يتأثّر تحذّرهم من مثل هذه الرسائل المزيّفة. كما وفّرت خدمة مراقبة ائتمان مجانية للمتأثّرين.

7. TJ/TK Maxx

حتى الآن، كان اختراق بيانات TJ/TK Maxx الأكبر من نوعه، بأكثر من 94 مليون تفصيل لبطاقات خصم وائتمان مسروقة في اختراق واسع لبيانات العملاء. فقد اختُرقت أنظمة الشركة الحاسوبية ووُصل إليها لأول مرة في 2005، مع كون المعاملات التي تعود إلى 2003 مفتوحة أمام المخترقين لسرقة تفاصيل بطاقات الائتمان. وسهّلت الثغرات التي تركتها TJ/TK Maxx في نظامها على المخترقين الحصول على ملايين بطاقات الائتمان والخصم. فشلت الشركة إما في تشفير بيانات العملاء أو حتى حذفها كليًّا، كما هو معتاد مع سجلّات المعاملات، وبدلًا من ذلك تركت كل تفاصيل العملاء طويلًا بعد معالجة معاملاتهم.

المشكلة الحقيقية في اختراقات كهذه أن معظم الشركات لا تتّخذ الاحتياطات أو الضمانات اللازمة لحماية بيانات العملاء. فكثير من الشركات لا تفهم تمامًا أهمية تأمين بيانات العملاء وضمان كفاية التشفير. ولا يُكشَف عن التكلفة الحقيقية للأمان إلا حين تُخترَق أنظمتها وتُسرَق البيانات.

6. Target

عانى عملاق التجزئة الأمريكي Target إحدى أكبر سرقات البيانات في التاريخ الحديث في 2014 حين سُرق أكثر من 110 ملايين تفصيل مستخدم. وأُبلغ عن الهجوم السيبراني في البداية على أنه 40 مليونًا فقط، لكن مزيدًا من التحقيق وجد أنه يقارب ضعف ذلك الرقم. والفرق الرئيسي في هذا الهجوم مقارنةً بمعظم اختراقات البيانات الأخرى أن معلومات بطاقات الائتمان سُرقت أيضًا. وهذا بالطبع إضافةً إلى البيانات الشخصية بما في ذلك الأسماء والعناوين وكلمات المرور وتواريخ الميلاد وعناوين البريد الإلكتروني. وكانت بيانات بطاقات الائتمان محدّدة جدًّا وشملت كل المعلومات اللازمة لمجرم؛ رقم البطاقة، وتواريخ الانتهاء، ورمز الأمان المكوّن من ثلاثة أرقام، وحتى أرقام PIN.

تمكّن المخترقون من سرقة بيانات العملاء عبر أجهزة نقاط بيع مُخرّبة في متاجر Target، مستهدفين عملاء غافلين خلال أكثر فترات العام ازدحامًا؛ عيد الميلاد. وحدثت الاختراقات على مدى أيام بين 27 نوفمبر و15 ديسمبر، مسبّبةً أضرارًا تتجاوز 3.6 مليار دولار في تكاليف المسؤولية. وفي خطوة كانت أقلّ ما يمكن لـ Target فعله لعملائها، قدّمت مراقبة ائتمان مجانية لمدة عام لضمان ألا يصبح أحد ضحية للاحتيال على الهوية.

5. Heartland / Global Payments

اختراق بيانات آخر في القائمة هو أيضًا أكبر احتيال ببطاقات الائتمان في التاريخ. حدث الاختراق الفعلي في Global Payments، وهي شركة معالجة مدفوعات، ما أثّر في كل شركات بطاقات الائتمان الكبرى في العالم. ففي كل مرة تُمرَّر فيها بطاقة ائتمان، تُنقَل معلومات المعاملة إلى شركة مثل Global Payments قبل إرسال المعلومات إلى شركة بطاقة الائتمان الفعلية مثل Visa أو MasterCard. وتمكّن المخترقون من اعتراض تفاصيل بطاقات الائتمان، وكذلك الحصول عليها عبر خوادم Global Payments، واستخدامها احتياليًّا. وبلغ إجمالي عدد المتأثّرين 130 مليونًا في 2009.

دفع هذا الهجوم تحوّلًا هائلًا في قطاع بطاقات الائتمان حيث دعا كثير من خبراء الأمن الشركات إلى التحوّل إلى بطاقات «الشريحة والرقم السرّي» الأكثر أمانًا التي شاعت في بقية العالم. لكن شركات بطاقات الائتمان تشعر أنه في الواقع أرخص حلّ المشكلة بعد حدوثها بدلًا من تكلفة تغيير أنظمة بطاقات الائتمان لديها.

4. eBay

تعرّض أحد أبرز مواقع التجارة الإلكترونية في العالم لاختراق قاعدة بيانات في مايو 2014، ما أثّر في ما يصل إلى 145 مليون مستخدم حول العالم. وشهد الاختراق تسرّب كلمات مرور لعدد غير معلوم من المستخدمين، وطلبت eBay بسرعة من المستخدمين تغيير كلمات مرورهم. ورغم ذلك، ادّعت eBay أنه لم تُعرَّض أي معلومات مالية للخطر، بالأساس بسبب تحكّم PayPal في غالبية المدفوعات عبر eBay، والتي تُحفَظ منفصلة تمامًا على خادم مشفّر مختلف. لكن ما سُرق شمل الأسماء والعناوين وكلمات المرور وأرقام الهواتف وعناوين البريد الإلكتروني.

حدث الاختراق فعلًا في فبراير ومارس 2014 ولوحظ بعده بقليل. ولا يزال غير معروف من كان وراء الهجوم، لكن eBay طمأنت العملاء في أعقاب الاختراق بأنه لم يُبلَّغ عن أي نشاط غير مصرّح به على eBay، وكذلك لم يكن هناك وصول إلى معلومات مالية مرتبطة بحسابات eBay.

3. Adobe

بدءًا بأحد أكبر الاختراقات في التاريخ، ترك اختراق Adobe أكثر من 150 مليون تفصيل مستخدم مُعرَّضًا للخطر، ما أدّى إلى سرقة عناوين بريد إلكتروني وكلمات مرور وتفاصيل بطاقات ائتمان 2.9 مليون مستخدم. عُثر على تفريغ بيانات على موقع AnonNews حيث كُشف أن مخترقين وصلوا بطريقة ما إلى خوادم Adobe وسرقوا كمّيات هائلة من البيانات الشخصية. ولا يزال غير معروف كيف تمكّن المخترقون من اختراق أمان أنظمة Adobe، لكنهم أفلتوا أيضًا بسرقة شيفرة المصدر لعدد من برامج Adobe، التي توفّر الأساس لبرامج رئيسية مثل Photoshop وLightroom وغيرها.

بعد حدوث الاختراق، وفّرت Adobe مراقبة ائتمان مجانية للأفراد المتأثّرين لمكافحة الاحتيال على الهوية بسبب سرقة المعلومات. والإجراء الآخر الوحيد الذي أمكن اتّخاذه كان إلزام كل المستخدمين بتغيير كلمات مرور حساباتهم. كما أنشأ مدير كلمات المرور LastPass موقعًا لمعرفة ما إذا كنت متأثّرًا باختراق البيانات.

2. قاعدة بيانات الناخبين

تعرّض 191 مليون ناخب في الولايات المتحدة للكشف حين اختُرقت قاعدة بيانات تصويت على الإنترنت وتسرّبت كل المعلومات الشخصية للناخبين على الإنترنت. وبخلاف الغالبية في هذه القائمة، لم يكن هذا الاختراق نتيجة هجوم سيبراني أو نيّة خبيثة، بل نتيجة إعداد خاطئ لقاعدة البيانات. ما أدّى إلى إمكانية الوصول إلى معلومات ملايين الناخبين على الإنترنت المفتوح. وشملت البيانات معلومات مثل الأسماء والعناوين وتواريخ الميلاد وأرقام الهواتف والانتماءات الحزبية من كل أنحاء الولايات المتحدة.

صادف أخصائي دعم فني من تكساس البيانات حين كان يبحث عن معلومات مكشوفة على الويب في محاولة لزيادة الوعي بتسرّبات البيانات. ومخطّطات الاحتيال مثل الاحتيال على الهوية شائعة جدًّا وهذا النوع من المعلومات مثالي لها.

1. Court Ventures

في أحد أجرأ وأبعد اختراقات البيانات مدى في العصر الحديث، اتُّهم رجل فيتنامي، Hieu Minh Ngo، بتورّطه في الحصول على ملايين البيانات الحساسة عن مواطنين أمريكيين بعد أن انتحل صفة شركة تحقيقات خاصة. وتمكّنت شبكة سرقة الهوية من إقناع Experian، إحدى أكبر شركات مراقبة الائتمان في العالم، ببيع تفاصيل حساسة عن ملايين الأفراد. وشملت هذه التفاصيل المباعة الأسماء والعناوين وكل البيانات المعتادة القيّمة جدًّا لمجرمي سرقة الهوية. وأثّر هذا الهجوم في أكثر من 200 مليون فرد وعرّض أيضًا تفاصيل مصرفية للخطر.

مع حدوث هذا العدد الكبير من اختراقات البيانات بوتيرة مقلقة دون علامات على التباطؤ، فالآن أفضل وقت للبقاء متقدّمًا في أمانك على الإنترنت. ورغم تورّط بعض أكبر شركات العالم في سرقات واختراقات للبيانات، لا يزال الأمان ليس أولوية قصوى لدى غالبية الشركات. مع Le VPN، يمكنك على الأقل التأكّد من أن اتصالك الشخصي بالإنترنت مشفّر وآمن، أينما كنت في العالم.

اشترك في Le VPN واستمتع بالحرية الحقيقية للإنترنت.

* حُدّث المقال في 1 أغسطس 2018 *