تسريب آلاف حسابات البريد الإلكتروني الحكومية وكلمات المرور الخاصة بها على الإنترنت

هل تعلم أن آلاف الحسابات الرسمية الحكومية على الإنترنت معرضة للاختراق، مع وجود كلمات مرورها في متناول يد القراصنة على الويب المظلم؟ تُظهر الأبحاث الحديثة أن بيانات الاعتماد، بما في ذلك كلمات المرور النصية، متاحة بسهولة، مما يجعل مهمة اختراق الحسابات الحكومية أسهل بكثير من أي وقت مضى.

اكتشاف واسع لبيانات الاعتماد الحكومية على الإنترنت المظلم

قام فريق من الباحثين في شركة Proton بفحص الجانب المظلم من الإنترنت بحثًا عن عناوين البريد الإلكتروني الحكومية المتاحة علنًا، واكتشفوا الآلاف من بيانات الاعتماد المكشوفة.
على سبيل المثال، من أصل 5312 بريد إلكتروني لمشرعين من ولايات الولايات المتحدة، تم العثور على 3568 في خروقات بيانات. والأكثر إثارة للقلق هو أن 750 عنوان بريد إلكتروني كان مصحوبًا بكلمات مرور مكشوفة أيضًا.

أكثر الدول تضررًا من التسريبات

الولايات المتحدة

• ماساتشوستس كانت الولاية التي شهدت أكبر تسريب لبيانات الاعتماد، حيث تم كشف 816 عنوان بريد إلكتروني، وهو ما يمثل 84% من مسؤولينا في الولاية.
• نيو هامبشاير كانت الولاية التي تم فيها العثور على أكبر عدد من كلمات المرور المخترقة، حيث تم الكشف عن بيانات اعتماد 81 مسؤولاً.
• في ولايتي أريزونا وأوكلاهوما، ظهرت جميع عناوين البريد الإلكتروني للمشرعين على الأقل مرة واحدة في قواعد البيانات المخترقة.

ومع ذلك، فإن نسبة التسريبات ليست مروعة تمامًا، حيث أن 67% فقط من المشرعين في الولايات المتحدة تعرضت حساباتهم للاختراق.

المملكة المتحدة

• كانت الأكثر تضررًا، حيث تم تسريب 68% من عناوين البريد الإلكتروني الرسمية لأعضاء البرلمان، أي من بين 650 نائبًا، تم الكشف عن 443 عنوان بريد إلكتروني.
• والأكثر إثارة للقلق هو أن 284 كلمة مرور كانت مكشوفة، منها 216 تم تسريبها كنص واضح.

دول أخرى

• في إسبانيا، كانت أقل الدول تضررًا، حيث تم الكشف عن 39 عنوان بريد إلكتروني من أصل 615 مسؤولًا، منها 9 كلمات مرور فقط كانت مكشوفة كنص واضح.

مخاطر تسريب البريد الإلكتروني وكلمات المرور

تسريب بيانات الاعتماد يحمل مخاطر جسيمة، خاصة إذا لم تكن الحسابات مؤمنة بشكل صحيح.

• يمكن للمهاجمين الوصول إلى الحسابات بسهولة إذا لم تكن محمية بخاصية التحقق بخطوتين (MFA).
• تحتوي حسابات البريد الإلكتروني الخاصة بالسياسيين على معلومات سرية وحساسة يمكن أن تُستخدم للابتزاز أو الإضرار بالسمعة.
• اختراق حساب واحد يمكن أن يتسبب في أزمة وطنية، حيث يمكن للمهاجمين انتحال شخصية مسؤول وإرسال رسائل تصيد واحتيال، مما يعرض حسابات أخرى للخطر.
• إذا تم تكرار كلمات المرور عبر حسابات متعددة، فإن ذلك يعرض الأنظمة الحكومية للخطر بشكل أكبر.

كيف تحمي بياناتك بشكل فعال؟

أفضل وسيلة لحماية البيانات هي استخدام مدير كلمات مرور موثوق به، مع تفعيل التحقق بخطوتين أو المصادقة متعددة العوامل (MFA).

• تفرض العديد من الحكومات الآن استخدام التحقق بخطوتين على الحسابات الرسمية، مما يعقد مهمة الاختراق حتى لو تم تسريب البيانات.

الخلاصة

تُظهر هذه التسريبات مدى أهمية تعزيز إجراءات الأمان الإلكتروني للحسابات الحكومية، خاصة مع تزايد الهجمات على البيانات الحساسة. استخدام أدوات الحماية المناسبة واتباع أفضل الممارسات يمكن أن يقلل بشكل كبير من مخاطر الاختراقات المستقبلية، ويحمي سمعة المؤسسات والأفراد على حد سواء.