خرق بيانات Operation Endgame 2.0 لعام 2025

تحتوي مجموعة البيانات المرتبطة بهذا الحدث، التي جرى التحقق من صحتها، على عناوين بريد إلكتروني وكلمات مرور. وترتبط عناوين البريد الإلكتروني بمعلومات عن الضحايا استُعيدت من أجهزة أصابتها برمجيات خبيثة. أما كلمات المرور فقد جرى تقييمها بوصفها مجموعة منفصلة؛ ولا يوجد دليل يثبت أن كل كلمة مرور مرتبطة بعنوان بريد إلكتروني محدد. وهذا التمييز مهم: فوجود قائمة بكلمات المرور لا يعني وجود كلمة مرور معروفة لكل عنوان بريد إلكتروني، ولا يعني أن كلا الحقلين أُخذا معًا من الحساب نفسه.

ورد أن المجموعة المنفصلة من كلمات المرور تضم 43.8 مليون قيمة، لكن هذا الرقم لا يمثل عدد الحسابات المتأثرة. فقد يستخدم كثير من الأشخاص كلمة مرور واحدة، وقد تؤثر القيم المتكررة في الإجمالي. في المقابل، يشير الرقم 15,436,844 إلى عدد عناوين البريد الإلكتروني الفريدة للضحايا التي استُخدمت لإخطارهم. ولا يتيح عنوان البريد الإلكتروني وحده الوصول المباشر إلى الحساب، لكنه قد يشكل نقطة انطلاق للتصيد الموجّه، ومحاولات تجربة كلمات المرور، والتنبيهات الأمنية الاحتيالية.

في مايو 2025، استهدفت إجراءات منسقة بين جهات إنفاذ القانون والسلطات القضائية بنية تحتية لبرمجيات خبيثة تُستخدم لتوفير الوصول الأولي قبل هجمات برامج الفدية. وبين 19 و22 مايو، أوقفت السلطات نحو 300 خادم، وعطّلت 650 نطاقًا، وأصدرت مذكرات توقيف دولية بحق 20 من المستهدفين. ويتسق هذا التسلسل الزمني مع تاريخ الخرق وتاريخ إضافة السجل، وكلاهما 23 مايو 2025.

Operation Endgame هو اسم العملية الدولية لإنفاذ القانون؛ ولا يعني ذلك أن المبادرة نفسها أو موقعها الرسمي تعرّض للاختراق. تتناول هذه الصفحة بيانات تسجيل الدخول التي جرى تخصيصها لإخطار الضحايا من بين البيانات المستخلصة من البنية التحتية الإجرامية المصادَرة. ويعبّر كلٌّ من 15,436,844 عنوان بريد إلكتروني و43.8 مليون قيمة منفصلة لكلمات المرور عن مقياس مختلف، ويجب عدم عرضها على أنها أزواج من عناوين البريد الإلكتروني وكلمات المرور. ومراعاة هذه الحدود ضرورية لفهم الحدث بدقة.

يواجه الأشخاص الذين استخدموا جهازًا أصابته برمجيات خبيثة خطرًا أكبر، خصوصًا إذا حفظوا كلمات المرور في المتصفح أو أعادوا استخدام كلمة مرور واحدة في خدمات متعددة. ولا يتعرض كل من يظهر عنوان بريده الإلكتروني للمستوى نفسه من الانكشاف؛ فقد تقتصر البيانات الموجودة عن بعضهم على معلومات الاتصال. ومع ذلك، قد يجعل استخدام العنوان نفسه في حسابات متعددة محاولات إعادة تعيين كلمة المرور والرسائل الموجّهة أكثر إقناعًا.

ينبغي أن تكون الأولوية لاتخاذ الإجراءات لدى من يستخدمون الجهاز نفسه للوصول إلى صندوق بريدهم الأساسي أو الخدمات المالية أو حسابات العمل أو صلاحيات الإدارة. وقد تزيد إعادة استخدام كلمات مرور قديمة في حسابات نشطة من الخطر عند الجمع بين عنوان البريد الإلكتروني المكشوف ومعلومات من مجموعة بيانات أخرى. وتستدعي تنبيهات تسجيل الدخول غير المألوفة، وإضافات المتصفح المجهولة، ورسائل إعادة تعيين كلمة المرور غير المتوقعة، والأجهزة غير المعروفة، المراجعةَ جميعًا.

عند العثور على تطابق لعنوان البريد الإلكتروني، غيّر دون تأخير كلمات مرور الحسابات التي تستخدم كلمة المرور نفسها أو كلمة مشابهة. اختر كلمة مرور طويلة وفريدة لكل خدمة، مع إعطاء الأولوية لصندوق البريد الأساسي والحسابات المصرفية وحسابات الدفع والعمل ووسائل الوصول المستخدمة لاسترداد الحسابات. فعّل المصادقة متعددة العوامل، واستخدم تطبيق مصادقة أو مفتاح أمان ماديًا متى أمكن. وراجع أيضًا الجلسات النشطة وعناوين البريد الإلكتروني وأرقام الهواتف المخصصة لاسترداد الحسابات.

أجرِ فحصًا أمنيًا بأداة موثوقة على الجهاز المشتبه به، وراجع إضافات المتصفح، وأزل الإضافات التي لا تعرفها. احرص على تحديث نظام التشغيل والمتصفح وأدوات الأمان باستمرار. وبدلًا من اتباع الروابط الواردة في رسائل التحقق العاجلة التي تصلك عبر البريد الإلكتروني أو الرسائل النصية، سجّل الدخول عبر الموقع المعروف لديك. فمعرفة المرسل بتفاصيل شخصية عنك لا تثبت أن طلبه مشروع.

يسهّل مدير كلمات المرور إنشاء كلمة مرور قوية ومختلفة لكل خدمة. احرص على حماية حساب البريد الإلكتروني الأساسي بعناية خاصة، لأن رسائل إعادة تعيين كلمات المرور تصل إليه عادةً. احتفظ برموز المصادقة والاسترداد دون اتصال بالإنترنت، مع تقييد الوصول إليها. ويقلل الحد من إعادة استخدام كلمات المرور احتمال امتداد أثر انكشاف واحد إلى حسابات عديدة.

يساعد تحديث البرمجيات، والحذر في استخدام الإضافات، وفحص الأجهزة بانتظام، على تقليل خطر البرمجيات الخبيثة. تجنّب حفظ كلمات المرور غير الضرورية في المتصفح، وأنهِ الجلسات التي لم تعد بحاجة إليها. وراجع بانتظام نشاط الحسابات وإشعارات إعادة تعيين كلمات المرور وطلبات المصادقة متعددة العوامل. ويعزز التحقق من الطلبات عبر الموقع الرسمي أو قناة دعم معروفة الحماية من محاولات الهندسة الاجتماعية.

تحقق من عنوان البريد الإلكتروني باستخدام البحث في خروقات البيانات. يعني وجود تطابق أن العنوان وارد ضمن مجموعة عناوين البريد الإلكتروني التي جرى التحقق من صحتها واستُخدمت لإخطار الضحايا؛ لكنه لا يثبت بمفرده أن جهة ما استولت على حساب نشط، أو أن كلمة مرور مرتبطة بالعنوان معروفة. ومع ذلك، يظل التطابق مؤشرًا مهمًا يستدعي تغيير كلمات المرور، وتفعيل المصادقة متعددة العوامل، ومراجعة أمان الأجهزة.

عند ظهور تطابق، راجع حساب البريد الإلكتروني أولًا، ثم حسابات الدفع والعمل والتسوق المرتبطة بالعنوان نفسه. تواصل دون تأخير مع مقدم الخدمة المعني عبر قناة الدعم الرسمية إذا لاحظت تسجيل دخول أو طلب إعادة تعيين كلمة مرور أو جهازًا أو نشاطًا ماليًا لا تعرفه. وحتى في غياب تطابق، تظل كلمات المرور الفريدة والمصادقة متعددة العوامل وتحديث وسائل أمان الأجهزة وسائل حماية فعالة من انكشاف بيانات تسجيل الدخول المرتبط بالبرمجيات الخبيثة.