خرق بيانات 2024: سجلات برمجيات سرقة المعلومات المنشورة على Telegram

فئات البيانات الوحيدة التي تم التحقق منها في هذا السجل هي عناوين البريد الإلكتروني وكلمات المرور. أما الأسماء وأسماء المستخدمين وأرقام الهواتف والعناوين الفعلية والرسائل الخاصة وتفاصيل حسابات Telegram، فليست من الفئات التي تم التحقق منها. يزيد الجمع بين عنوان بريد إلكتروني وكلمة مرور من مخاطر الاستيلاء على الحسابات وهجمات حشو بيانات الاعتماد والتصيد الاحتيالي الموجّه.

اقتصرت مجموعة البيانات البالغ حجمها 22 GB على سجلات برمجيات سرقة المعلومات التي تمت مشاركتها في قنوات Telegram خبيثة؛ ولم تتضمن هذه المجموعة سجلات قوائم بيانات الاعتماد المجمّعة السابقة. وعلى الرغم من أن 89.7% من عناوين البريد الإلكتروني كانت قد ظهرت في خروقات سابقة، فإن 2,679,550 عنوانًا كانت جديدة. أنشأت برمجيات خبيثة تعمل على أجهزة مصابة هذه السجلات من خلال التقاط بيانات الاعتماد المستخدمة على مواقع إلكترونية مختلفة. لذلك لا يمكن إسناد المسؤولية إلى موقع إلكتروني واحد أو شركة واحدة أو إلى Telegram.

يواجه الأشخاص الذين يتطابق عنوان بريدهم الإلكتروني مع عنوان وارد في مجموعة البيانات هذه الخطر الأكبر، ولا سيما من أعادوا استخدام كلمة مرور في خدمات متعددة أو حفظوا كلمات المرور في متصفح على جهاز مصاب. وبالنسبة إلى مستخدمي البريد الإلكتروني الخاص بالشركات، قد تُجرَّب بيانات الاعتماد المسروقة على أنظمة العمل أيضًا، إلى جانب الحسابات الشخصية.

اعزل الجهاز المشتبه به أولًا ونظّفه قبل تغيير كلمات المرور؛ وإلا فقد تُسرق كلمة المرور الجديدة مرة أخرى. حدّث نظام التشغيل والمتصفحات، وأجرِ فحصًا ببرنامج موثوق للكشف عن البرمجيات الخبيثة، وأزل الإضافات المشبوهة. ثم استخدم جهازًا نظيفًا لتغيير كلمات المرور المهمة، بدءًا بالبريد الإلكتروني، وأنهِ الجلسات النشطة، وفعّل التحقق بخطوتين.

استخدم مدير كلمات مرور لإنشاء كلمة مرور فريدة لكل خدمة، واحمِ حساب البريد الإلكتروني بمصادقة قوية وخيارات استرداد محدّثة. راجع أمان الأجهزة وإضافات المتصفح والملفات التي تم تنزيلها بانتظام؛ وينبغي للمؤسسات رصد عمليات تسجيل الدخول غير المعتادة والجلسات المشبوهة التي تنجح من المحاولة الأولى.

وجود تطابق مع هذا السجل يعني أن عنوان بريدك الإلكتروني يظهر في مجموعة بيانات سجلات برمجيات سرقة المعلومات، ويشير إلى احتمال إصابة جهاز ببرمجيات خبيثة. لا تحدد النتيجة وحدها الموقع الإلكتروني المتأثر أو كلمة المرور المعنية، ولا تعني أن حسابك على Telegram أو الشركات التي استخدمت لديها هذا العنوان قد تعرضت لخرق. اهتم بتنظيف الجهاز وأمان الحساب معًا.