تسريب بيانات تسجيل الدخول 16 مليار – خطر على مستخدمي Google وApple وMeta في يونيو 2025. تسريب بيانات
شهد يونيو 2025 تسريبًا ضخماً لأكثر من 16 مليار اعتماد دخول مرتبطة بـ Google وApple وMeta وغيرها. تعرف على التفاصيل ومن المتضرر، وكيف تحمي حساباتك من برمجيات Infostealer واختطاف الجلسات. تسريب بيانات تسجيل الدخول 16 مليار
فريق تحرير Chain
6/21/20251 دقيقة قراءة
💭 تخيل هذا…
أنت ترتشف قهوتك وتتفقد Gmail كالمعتاد عندما يظهر تنبيه غريب:
"تم تسجيل دخول جديد من إسطنبول؟"
تشعر بالذعر. لم تسافر. لم تشارك كلمة المرور. ولم تنقر أي روابط مشبوهة مؤخرًا.
ما لم تعرفه…
في الشهر الماضي، قام متصفحك تلقائيًا بملء كلمة المرور في صفحة تسجيل دخول مزيفة، صمّمها برنامج خبيث. سحب هذا الأخير بهدوء رمز الجلسة (session token)، وليس فقط كلمة المرور. بنقرة واحدة فقط، منح المتسلل مفتاحًا رئيسيًا — حتى مع تفعيل المصادقة المتعددة العوامل (MFA) — للدخول إلى حياتك الرقمية.
مرحبًا بك في عصر تسريبات بيانات الاعتماد غير المرتبطة بخرق مرئي.
حرب صامتة يقودها روبوتات سرقة المعلومات، لا هجمات القوة الغاشمة. وساحة المعركة؟
متصفحك، وملفات تعريف الارتباط، والآن… 16 مليار سجل مكشوف.
🚀 حقائق سريعة
نحو 16 مليار سجل تسجيل دخول تم تسريبها من خوادم غير آمنة.
البيانات تشمل أسماء المستخدمين، كلمات المرور، رموز الجلسة، و"الكوكيز"، معظمها حديث ويمكن استخدامه في الهجمات الإلكترونية.
المصدر: حوالي 85 ٪ من التسريب ناتج عن برمجيات خبيثة من نوع "Infostealer"، وليس من اختراق مباشر للمنصات.
المنصات المتأثرة بشكل غير مباشر تشمل Google، Apple، Meta، Telegram، GitHub، وأكثر.
الخبراء يصفونه بأنه “خطة استغلال جماعي” أكثر من كونه مجرد خرق بيانات.
📌 ما الذي يمكنك فعله فورًا لحماية نفسك
1. أعد تعيين كلمات المرور الحساسة
ابدأ بالحسابات التالية:
Gmail، iCloud، Facebook
حساباتك البنكية، البريد الإلكتروني، محافظ العملات الرقمية
حسابات العمل (مثل Slack، GitHub)
استخدم كلمات مرور طويلة، معقدة، وفريدة لكل حساب.
2. فعّل المصادقة الثنائية (MFA)
استخدم تطبيقات توثيق مثل:
Google Authenticator
Authy
أو استخدم مفاتيح أجهزة مثل:
YubiKey
⚠️ تجنب الاعتماد على رسائل SMS فقط كلما أمكن.
3. اعتمد على مفاتيح المرور (Passkeys)
مضادة للتصيّد، ويصعب اعتراضها.
متوفرة على:
Apple
Amazon
4. استخدم مدير كلمات مرور موثوق
مثل: Bitwarden، 1Password، LastPass
تُساعدك في:
توليد كلمات مرور آمنة
تحذيرك في حال وجود خرق معروف
تعبئة بيانات الدخول بأمان وسرعة
5. تحقق إن تم تسريب بياناتك
استخدم أدوات مثل:
تقرير الويب المظلم في إعدادات حساب Google
6. افحص أجهزتك بحثًا عن برمجيات خبيثة
شغّل أدوات الحماية التالية:
Malwarebytes
Windows Defender
Norton، Bitdefender، وغيرها
👀 خصوصًا إذا كنت:
استخدمت برامج مقرصنة
ثبتت إضافات غير موثوقة في المتصفح
نقرت على إعلانات أو روابط مشبوهة
7. راجع الجلسات النشطة على حساباتك
قم بتسجيل الخروج من الأجهزة غير المألوفة
تحقق من سجل الجلسات في Google، Facebook، Apple
8. كن متيقظًا دائمًا
تجاهل الرسائل المباشرة (DMs) المريبة
لا تنقر على روابط إعادة تعيين كلمة المرور إن لم تطلبها
انتبه لأي تنبيه غير معتاد لتسجيل الدخول
🔮 المستقبل: من الذعر إلى الاستعداد
نحن ندخل عصرًا جديدًا من الجرائم الإلكترونية:
ازدهار خدمات Infostealer-as-a-Service (برمجيات سرقة المعلومات كخدمة)
أسواق بيانات الدخول أصبحت ممولة جيدًا وسريعة التداول
اختطاف الجلسات أصبح القاعدة، لا الاستثناء
🛡️ استجابة الصناعة: مفاتيح المرور وهيكلة الثقة الصفرية
مفاتيح المرور (Passkeys) تقضي على خطر إعادة استخدام كلمات المرور
بنية الثقة الصفرية (Zero Trust) تفترض أن كل جهاز أو اتصال يمكن أن يكون مهددًا
الشركات تتجه نحو:
انتهاء صلاحية رموز الجلسة تلقائيًا
التحقق من بصمة الجهاز عند كل دخول
ولكن رغم أن الشركات تتكيف بسرعة...
☝️ يبقى تأمينك الشخصي مسؤوليتك الأولى.
فالإجراءات التي تتخذها الآن هي خط دفاعك الحقيقي.
🧾 الخلاصة النهائية
لم تكن هذه حادثة اختراق تقليدية تستهدف Google أو Meta.
بل كانت أسوأ — تسليح صامت للبيانات المسروقة، أُعيد تجميعها وتوزيعها على نطاق غير مسبوق.
مع أكثر من 16 مليار مدخل لتسجيل الدخول تم تسريبها — بما يشمل الرموز، الكوكيز، وكلمات المرور —
الخطر حقيقي ويتطور باستمرار.
🛡️ خطواتك القادمة لحماية نفسك:
قم بتدوير كلمات المرور لجميع الحسابات الهامة
فعّل المصادقة متعددة العوامل (MFA) — أو الأفضل، استخدم مفاتيح المرور (Passkeys)
أجرِ فحصًا شاملاً للبرمجيات الخبيثة على أجهزتك
استخدم أدوات مراقبة التسريبات (مثل Have I Been Pwned أو تقارير الويب المظلم من Google)
ابقَ متيقظًا. احمِ خصوصيتك دائمًا.
🔗 روابط مرجعية
🔔 Stay Plugged Into the Chain
لا تكتفِ بقراءة المستقبل — عِشه معنا.
انضم إلى مجتمع المستكشفين الفضوليين في الكريبتو الذين يكتسبون الرؤى معنا.
📬 اشترك في نشرتنا الأسبوعية لأفكار “ألفا” التدعم بالواقع، واستراتيجيات عملية حقيقية.
📱 تابعنا على إنستاجرام وX للحصول على جرعات سريعة من الرؤى والميمز وإشارات السوق المفهومة فعلاً .
👉 رحلتك داخل السلسلة تبدأ هنا.
💡 هيا نبدأ الغوص!
🌐 ما الذي حدث: تسريب هائل لأكثر من 16 مليار بيانات اعتماد
في يونيو 2025، اكتشف الباحث في الأمن السيبراني بوب دياشينكو وفريق Cybernews خرقًا هائلًا للبيانات:
تم العثور على 30 مجموعة بيانات غير مؤمّنة مخزنة على خدمات مثل Elasticsearch وسُجّادات التخزين السحابي.
تضم مجموعة البيانات أكثر من 16 مليار سجل تسجيل دخول تشمل: أسماء المستخدمين، عناوين البريد الإلكتروني، كلمات المرور بنصها الصريح والمشفّر (hashed)، رموز الجلسة، ملفات تعريف الارتباط (cookies)، وبيانات الأجهزة.
تنتمي هذه السجلات إلى مستخدمين من ضِمن شركات كبرى مثل Google، Apple، Meta (Facebook)، Telegram، GitHub، والعديد من المنصات الأخرى.
تخيّل هذا: الرقم يعادل ضعف سكان العالم، مما يعني أن المستخدم قد يظهر في السجلات أكثر من مرة — سواء بتنسيقات قديمة أو حديثة.
🚨 الأصول المشفرة تحت النيران: كيف يُهدد هذا التسريب محفظتك
تخيّل أنك تستيقظ على اكتشاف أن البيتكوين أو الإيثريوم الخاصين بك تم تحويلها دون أثر، لا رسالة خطأ، لا إشعار عبر البريد. هذا هو الكابوس الجديد الذي يفتحه هذا التسريب. من بين نحو 16 مليار اعتماد مسرب توجد بيانات تسجيل الدخول ورموز الجلسة المرتبطة بمنصات التبادل والمحافظ مثل Binance، Coinbase، MetaMask، وTrust Wallet. بمساعدة هذه الرموز، يستطيع المتسللون تجاوز كلمات المرور، وتجاوز المصادقة متعددة العوامل، واختراق الحسابات خلال ثوانٍ.
وليست مجرد فرضية: حذّر موقع Cointelegraph من أن هذا الكنز المسرب “يشكل مخاطر جادة لحائزي الكريبتو”، إذ يغذي عمليات حشو الاعتماد، التصيّد، واختطاف الجلسات الموجهة لمستخدمين فعليين. تخيل فقط أنك سلمت مفتاح الجلسة لحسابك في التبادل—نقلة أموال، أو تمسح المحفظة بالكامل في اللحظة التي لم تُدرك فيها.
إذا كنت نشطًا في تداول الكريبتو، فهذه التسريبات ليست مجرد رسالة بريد، بل تهديد مباشر لثروتك الرقمية. بدءًا من الآن:
أعد تعيين تسجيل الدخول في التبادلات
جدد مفاتيح API
اربط محافظ أجهزة
راقب كل تحويل أو نشاط كأنه درعك الأخير.
🕵️♂️ من أين أتت هذه البيانات؟
لم يكن الأمر مجرد اختراق ضخم موحّد مثل Yahoo أو Equifax.
بل هو تجميع هائل من مصدرين رئيسيين:
1. برمجيات خبيثة من نوع Infostealer (~85%)
هذه البرمجيات، مثل RedLine وRaccoon وVidar، تنتشر غالبًا عبر:
رسائل تصيّد (Phishing emails)
برمجيات مقرصنة
إضافات متصفح مزيفة
🔍 تعمل هذه الأدوات على استخراج بيانات اعتمادك من جهازك مباشرة — لا حاجة لاختراق الموقع. وهي قادرة على التقاط:
كلمات المرور المخزنة في المتصفح
رموز الجلسة التي تتجاوز المصادقة متعددة العوامل
محتوى الحافظة (Clipboard)، لقطات الشاشة، وحتى مفاتيح محافظ الكريبتو
2. بيانات قديمة مسربة (~15%)
تشمل تسريبات سابقة من:
RockYou
Dropbox
Adobe
وتم تجميعها جميعها في قاعدة بيانات ضخمة جاهزة للاستغلال.
🧨 لماذا يغيّر هذا كل شيء
المصدر الأكبر (≈85%) من البرمجيات الخبيثة يجعل المخاطر شخصية ومباشرة — الحسابات تتعرض للهجوم من جهازك، وليس عبر المواقع فقط.
التجميع الواسع للبيانات القديمة وحتى الجديدة يعني أن يمتنع حدوث أي اختراق جديد لن يكون كافيًا — المعلومات كانت منتشرة منذ زمن وقد يُعاد استغلالها.
التسلل عبر الرموز الجانبية (session tokens + cookies) يسمح للهجوم دون أن يلحظه المستخدم — الحسابات قد تُسرق بهدوء تام.
✅ لم تعد كلمات المرور وحدها في خطر
باتت ملفات الكوكيز، رموز الجلسات، وتسجيلات الدخول الحيّة منتشرة علنًا.
ببساطة: يستطيع المهاجمون الدخول إلى حساباتك حتى بعد تغيير كلمة المرور!
🧠 تم تنظيمه ليتناسب مع الهجمات على نطاق واسع
قاعدة البيانات المسربة ليست فوضوية — بل مرتبة بشكل يسهل استخدامه في:
هجمات التخمين التلقائي (Credential Stuffing)
حملات تصيّد موجهة (Phishing)
سرقة الهوية
هجمات فدية وابتزاز
🎯 البيانات جديدة وحديثة
ليست مجرد كلمات مرور قديمة.
تشمل البيانات رموز جلسات نشطة وحديثة، مما يعني إمكانية استخدامها فورًا لهجمات مباشرة.
🔓 المصادقة الثنائية (MFA) لم تعد كافية
إذا تم سرقة رمز جلستك النشطة، فإن المصادقة الثنائية لا تمنع الدخول.
⚠️ الجلسات النشطة الخاصة بك قد تُستخدم ضدك، دون أن تشعر.
🛡️ كيف تتفاعل شركات التكنولوجيا الكبرى؟
لم يتم اختراق أنظمة Google نفسها
تنصح المستخدمين بـ:
استخدام مدير كلمات المرور
اعتماد "المفاتيح الآمنة" (Passkeys)
مراجعة إعدادات الأمان بانتظام
🍏 Apple و Meta
تشجع على:
إعادة تعيين كلمات المرور
التبديل إلى passkeys
تعزيز أمان تسجيل الدخول على مستوى الجهاز
💡 على الرغم من أن هذه الشركات لم تُخترق مباشرة، فإن أنظمتها البيئية في خطر بسبب هذه البيانات المسروقة.
اشترك في النشرة الإخبارية
Chain
Insights
اكتشف عالم تمويل العملات الرقمية، وأحدث توجهاتها، واستراتيجيات السوق.
© 2025 ChainInsights. All rights reserved.
⚠️ إخلاء المسؤولية
كل ما تراه على موقع ChainInsights.net — بما في ذلك المشاركات في المدونة، الأدوات، الروابط، محتوى المجتمع، ومواقع التواصل — يُقدّم لأغراض تعليمية عامة فقط. نحن نستقي التحليلات من مصادر خارجية متعددة، لكن لا نضمن دقة أو شمولية أو حداثة المعلومات.
لا يعد أي شيء هنا نصيحة مالية أو قانونية أو استثمارية. لا تتخذ قرارات بناءً فقط على محتوى الموقع. قم دائمًا بإجراء بحث معمّق، تحقق ثلاثيًا من مصادر معلوماتك، واستشر مستشارًا ماليًا مؤهلاً قبل المخاطرة برأس المال.
العملات الرقمية محفوفة بالمخاطر، والأسواق تتغير بسرعة. قراراتك تخصك وحدك — نحن هنا فقط لنساعدك على فهم الضجيج، لا لتوجيه صفقاتك.
❤️حافظ على دفع مسيرتنا للأمام
كل فكرة تغير العالم تبدأ بشخص يؤمن بها..
كل حركة تبدأ بشرارة، لكن بناء الحريق يحتاج إلى مجتمع متكاتف.
دعمكم يساعدنا على النمو، تقليل الإعلانات، والبقاء حقًا مجانيين.
التبرعات: 0x331381fB8AE4894d8Ee8d1f066C4582B2262ccDA