الكومبس – أخبار السويد: اكتُشفت قاعدة بيانات تحتوي على 149 مليون اسم مستخدم وكلمة مرور مسروقة على خادم مفتوح، بينها حسابات تابعة لمستخدمين في السويد. وتتضمن البيانات حسابات لمنصات شهيرة مثل جيميل وفيسبوك وتيك توك، إضافة إلى أنظمة حكومية حساسة.
تم اكتشاف قاعدة البيانات من قبل خبير الأمن السيبراني جيريمياه فاولر، الذي وصف التسريب بأنه “ضخم للغاية”، حيث احتوى على ملايين بيانات الدخول، بينها 48 مليون حساب جيميل، و17 مليون لفيسبوك، و6.5 مليون لإنستغرام، و780 ألفاً لتيك توك، و420 ألفاً لمنصة العملات الرقمية بينانس، إلى جانب 100 ألف حساب لموقع OnlyFans.
بيانات حكومية من عدة دول
ما أثار قلق فاولر بشكل خاص هو وجود حسابات تنتهي بنطاقات حكومية مثل “gov.br”، حيث يشير “gov” إلى مؤسسات حكومية و”.br” إلى نطاق البرازيل.
وقال فاولر “رأيت طيفاً واسعاً من نطاقات .gov وحسابات من دول مختلفة. لا نعرف مستوى الوصول أو الصلاحيات التي كانت مرفقة بهذه الحسابات، لكن وجودها يمثل مصدر قلق أمني كبير”.
ولم يُعرف بعد كيف جُمعت هذه البيانات، لكن التفسير المرجّح هو استخدام برمجيات خبيثة من نوع “إنفوسيتيلر”، وهي برامج تجسس تزرع في أجهزة المستخدمين وتقوم بسرقة معلوماتهم أثناء إدخالها، مثل الأسماء وكلمات المرور. وغالباً ما يستخدمها مجرمون إلكترونيون لبيع البيانات أو استخدامها بأنفسهم.
كلمات مرور تخص أنظمة سويدية
فاولر أكد أيضاً في رسالة إلكترونية لصحيفة DN أنه عثر على حسابات ترتبط بأنظمة سويدية، حيث ظهرت عناوين إلكترونية تنتهي بنطاق .se السويدي أثناء تحليله للبيانات.
وقال “رأيت نطاقات .se سويدية هناك. لم أقم بتحميل أي ملفات، لكن تمكنت من إجراء عمليات بحث أثناء بقاء البيانات مكشوفة”.
حتى الآن لا يُعرف بالتحديد ما هي الأنظمة السويدية التي تأثرت، وقد أُزيلت قاعدة البيانات لاحقاً من الإنترنت، وأصبحت كلمات المرور غير متاحة للعامة. ووفقاً لتقرير فاولر، استغرق الأمر نحو شهر كامل حتى استجابت الشركة المستضيفة للخادم واتخذت الإجراءات اللازمة.