تم الكشف عن بيانات عشرات الملايين من الأشخاص في تسرب هائل

اكتشف الباحثون تسربًا هائلاً للبيانات من شركة فحص الخلفية MC2 Data. اكتشف باحثو Cybernews أن الشركة تركت قاعدة بيانات بحجم 2.2 تيرابايت على الإنترنت دون أي حماية بكلمة مرور، مما يترك البيانات في متناول أي شخص على الإنترنت مجانًا.

إن حجم هذا الانتهاك مذهل. وبحسب ما ورد تحتوي قاعدة البيانات المسربة علىالمعلومات الخاصة لـ 106,316,633 مواطنًا أمريكيًا، أي ما يقرب من ثلث سكان البلاد. باعتبارها شركة فحص الخلفية، تمتلك MC2 Data ثروة من معلومات التعريف الشخصية، بما في ذلكالأسماء والعناوين وأرقام الهواتف والسجلات القانونية وتاريخ التوظيف والمزيد.

يعتقد الباحثون أن التسرب كان على الأرجح بسبب خطأ بشري، حيث أن البيانات المكشوفة لم تتضمن فقط معلومات عن الأشخاص الذين خضعوا لفحوصات الخلفية، ولكن أيضًا عن أكثر من مليوني مستخدم اشتركوا في خدمات MC2 Data.

اقرأ أيضا-يبتز هذا الهجوم الإلكتروني وحدات البكسل الموجودة على شاشتك لسرقة بياناتك الشخصية

يمكن لمجرمي الإنترنت الوصول بحرية إلى مئات الملايين من البيانات السرية

«لقد كانت خدمات التحقق من الخلفية دائمًا مشكلة، حيث غالبًا ما يتمكن مجرمو الإنترنت من شراء خدماتها لجمع البيانات عن ضحاياهمقال أراس نزاروفاس، الباحث في مجال الأمن السيبراني. "يعد مثل هذا التسرب بمثابة منجم ذهب لمجرمي الإنترنت لأنه يسهل الوصول إليه ويقلل المخاطر، مما يسمح لهم باستخدام هذه التقارير التفصيلية بشكل أكثر فعالية».

وهذا الانتهاك الأخير يثير قلقا خاصاويأتي ذلك بعد شهرين فقط من تسرب بيانات كبير آخر من شركة التحقق من الخلفية، National Public Data، مما أدى إلى رفع دعاوى قضائية جماعية لتعريض العديد من الأشخاص لخطر سرقة الهوية.

إن الكشف عن هذا الكم من البيانات الحساسة يثير مخاوف خطيرة تتعلق بالخصوصية والأمن. يمكن لمجرمي الإنترنت استخدام المعلومات المسربة لاستهداف الأفراد للقيام بأنشطة ضارة مختلفة،مثل سرقة الهوية، ورسائل التصيد الاحتيالي، وحتى الجرائم الجسدية.

ومما يثير القلق بشكل خاص أن البيانات المسربة تتضمن معلومات حول المشتركين في خدمات MC2 Data، والذين من المحتمل أن يكونوا أهدافًا ذات قيمة أعلى، مثل أصحاب العمل أو مسؤولي إنفاذ القانون. قد يؤدي هذا إلى صراع داخل مجتمعات ومنظمات معينة إذا وقعت البيانات في الأيدي الخطأ. بالنسبة لملايين الأمريكيين الذين تم الكشف عن معلوماتهم الشخصية، فإن خطر سرقة الهوية والأنشطة الخبيثة الأخرى يلوح في الأفق.