ستجد فى هذا المقال
أكبر 20 اختراقاً للبيانات فى التاريخ
أكبر 20 خرقًا للبيانات في التاريخ
يحدث خرق البيانات عندما يتمكن شخص غير مخول من الوصول إلى معلومات محددة. وتشمل هذه المعلومات مجموعة واسعة من البيانات، بدءًا من المعلومات الشخصية إلى السجلات المالية التي تحتفظ بها المؤسسات. يمكن أن تسبب هذه الخروقات مشاكل للشركات والأفراد على حد سواء. في هذا المقال، سنستكشف بعضًا من أكبر حالات خرق البيانات في التاريخ ونناقش تأثيرها على ممارسات الأمن السيبراني والوعي العام.
2.Equifax إيكويفاكس 2017
3.Facebook الفيسبوك 2019
في عام 2019، تم اكتشاف خادم غير محمي يحتوي على قاعدة بيانات تضم معلومات حوالي 533 مليون مستخدم لفيسبوك في جميع أنحاء العالم. تتضمن هذه البيانات أرقام الهواتف ومعرفات فيسبوك وعناوين البريد الإلكتروني وتفاصيل أخرى عن المستخدمين. وتم نشر هذه البيانات على الإنترنت بشكل مجاني على منتدى للقرصنة في أبريل/نيسان 2021.
رغم أنه لم يتم تحديد هوية مالك الخادم، تم إغلاق قاعدة البيانات بسرعة بعد الاكتشاف. وأفادت فيسبوك بأن البيانات ربما تم جمعها قبل تعطيل ميزة البحث عن الآخرين باستخدام أرقام الهواتف.
تسبب هذا الحادث في قلق وانتقادات واسعة النطاق تجاه ممارسات حماية البيانات في فيسبوك. وقررت الشركة عدم إخطار أكثر من 530 مليون مستخدم متأثر تم اختراق بياناتهم قبل أغسطس 2019.
4. First American Financial Corporation شركة فيرست أميركان فاينانشال كوربوريشن 2019
في عام 2019، تعرضت شركة First American Financial Corporation، وهي شركة رائدة في مجال تأمين العقارات، لتسرب كبير للبيانات نتيجة لتدابير أمنية ضعيفة وتصميم موقع ويب معيب.
تم تصنيف هذا الحادث على أنه تسرب للبيانات بدلاً من اختراق بيانات تقليدي، حيث لم يتم الوصول إلى المعلومات بطرق غير مصرح بها، ولكن بسبب خلل في التصميم يسمى Insecure Direct Object Reference (IDOR) تمكن الأشخاص من الوصول إلى المعلومات الخاصة بدون التحقق من الصلاحية أو المصادقة. وبسبب هذا الخلل، يمكن لأي شخص يمتلك رابطًا للوثائق عرضها، ويمكن للمستخدمين بسهولة تعديل رقم العنوان في عنوان URL للوصول إلى بيانات عملاء آخرين.
تضمنت السجلات التي تعود تاريخها إلى عام 2003 مستندات حساسة مثل تفاصيل الحسابات المصرفية وكشوف الحسابات المصرفية ومستندات سداد الرهن العقاري وإيصالات التحويلات البنكية بأرقام الضمان الاجتماعي وحتى رخص القيادة.
تسبب هذا الاختراق في مخاوف بشأن أمن المعاملات العقارية عبر الإنترنت وأدى إلى تحقيقات من الجهات التنظيمية. تم فرض غرامة تقدر بمليون دولار تقريبًا على الشركة من قبل إدارة الخدمات المالية في ولاية نيويورك لانتهاكها قوانين الأمان السيبراني وتجاهلها للعلامات الحمراء. كما أثار الاختراق دعاوى قضائية من الأفراد المتضررين بتهمة الإهمال والفشل في حماية بيانات العملاء الحساسة.
5. Aadhaar آدهار 2018
6. MySpace ماي سبيس 2013
7. LinkedIn لينكدإن 2021
في أبريل 2021، تعرضت منصة LinkedIn لاختراق وسرقة بيانات ضخمة تؤثر على أكثر من 700 مليون مستخدم، وهذا يمثل أكثر من 93٪ من قاعدة المستخدمين في ذلك الوقت. تم استخراج البيانات من خلال استغلال واجهة برمجة التطبيقات الخاصة بالموقع، وعلى الرغم من أن بعض البيانات المسروقة كانت متاحة للجمهور، إلا أن هذا الفعل انتهك شروط خدمة LinkedIn.
تشمل البيانات المكشوفة الأسماء الكاملة، وأرقام الهواتف، وعناوين البريد الإلكتروني، وأسماء المستخدمين، وسجلات الموقع الجغرافي، والجنس، وتفاصيل حسابات وسائل التواصل الاجتماعي المرتبطة. تم نشر هذه المعلومات في يونيو 2021 على منتدى في الويب المظلم.
المخترق المعروف باسم “God User” قدم في البداية مجموعة بيانات تحتوي على 500 مليون مستخدم، ثم أعلن في وقت لاحق أن لديه ما يصل إلى 700 مليون سجل للبيع. وقد حاول قراصنة أصغر حجماً بيع بيانات LinkedIn على المنتديات العامة وعرض أحد المستخدمين المعلومات بمبلغ 7000 دولار أميركي في عملة البيتكوين.
وعلى الرغم من تأكيد شركة LinkedIn أنه لم يتم الكشف عن بيانات شخصية حساسة، إلا أن تسرب البيانات يشكل تهديداً كبيراً على صعيد الأمان والخصوصية. ونصح المركز الوطني للأمن السيبراني في المملكة المتحدة مستخدمي LinkedIn بأن بياناتهم المفصلة قد تعرضهم لهجمات هندسية اجتماعية متقنة.
8. Friend Finder Networks شبكات البحث عن الأصدقاء 2016
9. JPMorgan Chase جي بي مورجان تشيس 2014
10. Home Depot هوم ديبوت 2014
11. Target الهدف 2013
في عام 2013، تعرضت شركة Target، وهي سلسلة متاجر تجزئة كبيرة في الولايات المتحدة، لاختراق كبير للبيانات خلال موسم التسوق في العطلات. استغل المهاجمون ثغرات في أمن الشبكة السيبرانية لشركة Target، بشكل رئيسي من خلال بوابة مورد تابع لجهة خارجية، لتثبيت برامج ضارة على أنظمة نقاط البيع الخاصة بالشركة. وهذا الاختراق سمح للمتسللين بسرقة أكثر من 41 مليون رقم بطاقة ائتمان وخصم، بالإضافة إلى أسماء العملاء وتواريخ انتهاء الصلاحية ورموز CVV. وقد تم أيضًا اختراق سجلات حوالي 70 مليون عميل لسرقة المعلومات الشخصية.
كان للاختراق تأثيرات خطيرة على Target، بما في ذلك الخسائر المالية والتداعيات القانونية والتأثير السلبي على سمعتها. في عام 2015، أعلنت Target أنها ستدفع 10 ملايين دولار للعملاء المتضررين من الاختراق. بلغت الخسائر الإجمالية للشركة حوالي 202 مليون دولار (292 مليون دولار قبل التأمين)، وتشمل التسويات والدعاوى القضائية والمدفوعات للبنوك وشركات بطاقات الائتمان.
استجابةً للاختراق، قامت Target بتحديث إجراءات الأمان السيبراني وسياسات أمان المعلومات الخاصة بها. بدأوا في مراقبة نشاط النظام عن كثب، وتحسين جدار الحماية، ووضع أنظمة نقاط البيع في القائمة البيضاء، وتقييد الوصول للموظفين والأطراف الثالثة، وتقسيم الشبكة لمنع انتشار البرامج الضارة.
15. Marriott International ماريوت الدولية 2014-2018
16. Adobe أدوبي 2013
17. Capital One كابيتال وان 2019
في يوليو 2019، تعرضت شركة Capital One لاختراق كبير للبيانات الذي نفذه بايج تومسون، الذي كان يعمل سابقًا في Amazon Web Services (AWS). عن طريق استغلال جدار حماية غير مكون بشكل صحيح في البنية التحتية السحابية لشركة Capital One، تمكن تومسون من الوصول إلى واستخراج معلومات شخصية حساسة من أكثر من 100 مليون حساب عميل وتطبيقات بطاقات ائتمان يعود تاريخها إلى عام 2005. وتضمنت البيانات المخترقة أسماء وعناوين مادية ودرجات ائتمانية وأرصدة حسابات وأرقام الضمان الاجتماعي وأرقام التأمين الاجتماعي الكندي.
رد فعل شركة Capital One كان سريعًا، حيث قامت بتعزيز إجراءاتها الأمنية وتقديم خدمات مراقبة الائتمان وحماية سرقة الهوية للأفراد المتضررين. وعلى الرغم من الاختراق، أكدت الشركة أن أقل من 1% من أرقام الضمان الاجتماعي تعرضت للاختراق، ولم يتم الوصول إلى أرقام حسابات بطاقات الائتمان أو بيانات تسجيل الدخول.
قد أبرزت قدرة تومسون على استغلال خطأ في تكوين جدار الحماية الثغرات في ممارسات الأمن السيبراني في Capital One. وقد واجهت الشركة تدقيقًا تنظيميًا وإجراءات قانونية، واضطرت في عام 2021 إلى تسوية دعوى قضائية جماعية مقابل 190 مليون دولار. وقد أدى هذا الحادث إلى التركيز المتزايد على تعزيز بروتوكولات الأمان في المؤسسات المالية.
18. Mother of All Breaches (MOAB) أم كل الخروقات 2024
في يناير 2024، تم اكتشاف تسرب كبير للبيانات الشخصية، وتم تسميته “أم كل الخروقات”. يُعتبر هذا التسرب أكبر حادثة تسرب بيانات في التاريخ حتى الآن، حيث تأثرت حوالي 26 مليار سجل بيانات مستخدم من 3876 موقعًا مختلفًا. وتم تجميع 12 تيرابايت من بيانات المستخدمين في هذا الحادث.
تشمل البيانات المسربة معلومات حساسة من عدة منصات بارزة مثل Tencent QQ وWeibo وMySpace وTwitter وLinkedIn وAdobe وغيرها. تتكون هذه المجموعة من البيانات المسربة من مزيج من البيانات القديمة والمكررة وبيانات جديدة محتملة من خروقات سابقة وتسريبات أخرى.
على الرغم من عدم وجود أدلة مباشرة على سوء استخدام البيانات المسربة، فإن تسرب مثل هذه البيانات الشخصية الحساسة مثل أسماء المستخدمين وكلمات المرور وعناوين البريد الإلكتروني وعناوين IP وسجلات الدفع يشكل خطرًا كبيرًا على سرية الهوية ويمكن أن يؤدي إلى هجمات احتيالية واختراقات إلكترونية مستهدفة.
تم توجيه نصيحة للمنظمات والأفراد المتضررين من هذا التسرب الضخم لتعزيز إجراءات الأمان الخاصة بهم، مثل تحديث كلمات المرور بشكل منتظم ومراقبة الأنشطة المشبوهة واستخدام التوثيق المتعدد العوامل.
حادثة “أم كل الخروقات” تؤكد على الحاجة الملحة لتعزيز التدابير الأمنية في مجال السيبرانيات لمكافحة التهديدات المتزايدة للجرائم الإلكترونية. ومع استمرار التحقيق، فإنه من الضروري أن تضمن الشركات وجود بروتوكولات أمان صارمة لحماية بياناتها ومنع حوادث تسرب البيانات الهائلة في المستقبل. على الرغم من عدم تحديد الجهة المسؤولة حتى الآن، إلا أن حجم ونطاق هذا التسرب يؤكد ضرورة تبني بروتوكولات أمن سيبراني أقوى.
19. Advanced Info Service خدمة المعلومات المتقدمة 2020
في مايو 2020، تعرضت شركة Advanced Info Service (AIS)، أكبر شركة اتصالات محمولة في تايلاند، لثغرة أمنية كبيرة. تم اكتشاف أن قاعدة بيانات تابعة لشركة AIS لم تكن مؤمنة بشكل صحيح، مما أدى إلى تسرب حوالي 8.3 مليار سجل بيانات (تقريبًا). وعلى الرغم من عدم تضمن هذه البيانات تفاصيل شخصية مثل الأسماء أو أرقام الهواتف، إلا أنها تحتوي على معلومات تكشف عن مواقع الويب التي تم زيارتها من قبل المستخدمين والتطبيقات التي تم استخدامها.
استجابة لهذا الحادث، اتخذت شركة AIS إجراءات لمعالجة المشكلة بسرعة. تم تأمين قاعدة البيانات المعرضة وأجريت تحقيقات شاملة لفهم نطاق التأثير وتحديد الثغرات الأمنية. كما تعاونت الشركة مع الجهات المختصة لتعزيز إجراءات الأمان وتحسين سياسات حماية البيانات لضمان عدم تكرار مثل هذه الحوادث في المستقبل.
تعكس هذه الحادثة الحاجة الملحة لتعزيز التدابير الأمنية في قطاع الاتصالات وحماية بيانات المستخدمين. تسريب البيانات يمكن أن يعرض الأفراد للمخاطر والتهديدات مثل الاحتيال والاستغلال الإلكتروني. وبالتالي، يجب على الشركات اتخاذ التدابير الأمنية اللازمة لحماية البيانات الشخصية للمستخدمين وتعزيز الوعي بأهمية الأمان السيبراني بين الموظفين والعملاء.
20. CAM4 كام4 2020
والى هنا صديقى او صديقتى الأعزاء نكون قد أتممنا المهمة بنجاح ✌
لاتنسى اخوانك فى فلسطين من دعائك
مع تحيات فريق #Ezznology
تجد مايهمك على 👈#متجرنا
ويمكنك ان تكون عضواً من عائلتنا بالانضمام الى جروب التليجرام من👈هنا
او جروب الفيس بوك من👈هنا
اهتم الأخرون أيضاً بـــ :
طريقة إنشاء سيرتك الذاتية على ويكيبيديا
اهم 6 طرق و نصائح لإدارة التغيير بفعالية
طريقة إنشاء صفحة باسمك او باسم نشاطك على ويكيبيديا لتحقيق الشهرة
ماهى إدارة التغيير | Change Management
ماذا تعنى ال الـ Clustering Servers ؟
