أكبر خروقات البيانات في عام 2024: مليار سجل مسروق وفي ارتفاع

لقد تجاوزنا منتصف الطريق حتى عام 2024، وقد شهدنا بالفعل هذا العام بعضًا من أكبر انتهاكات البيانات وأكثرها ضررًا في التاريخ الحديث. وعندما تعتقد أن بعض هذه الحيل لا يمكن أن تسوء أكثر، فإنها تصبح كذلك.

بدءًا من مخازن ضخمة من المعلومات الشخصية للعملاء التي يتم انتزاعها وسرقتها ونشرها عبر الإنترنت، وحتى سرقة كميات كبيرة من البيانات الطبية التي تغطي معظم الأشخاص في الولايات المتحدة، تجاوزت أسوأ خروقات البيانات لعام 2024 حتى الآن ما لا يقل عن مليار سجل مسروق وتتزايد. . لا تؤثر هذه الانتهاكات فقط على الأفراد الذين تم الكشف عن بياناتهم بشكل لا يمكن استرجاعه، ولكنها تشجع أيضًا المجرمين الذين يستفيدون من هجماتهم الإلكترونية الخبيثة.

سافر معنا إلى الماضي غير البعيد لتتعرف على كيفية وقوع بعض أكبر الحوادث الأمنية في عام 2024، وتأثيرها، وفي بعض الحالات، كيف كان من الممكن إيقافها.

تؤثر خروقات بيانات AT&T على جميع عملائها تقريبًا، والعديد من غير العملاء

بالنسبة لشركة AT&T، كان عام 2024 عامًا سيئًا للغاية بالنسبة لأمن البيانات. لم تؤكد شركة الاتصالات العملاقة حدوث اختراق واحد، بل حدثين منفصلين للبيانات بفارق أشهر فقط.

وفي يوليو/تموز، قالت AT&T إن مجرمي الإنترنت سرقوا ذاكرة تخزين مؤقت للبيانات تحتوي على أرقام هواتف وسجلات مكالمات لـ “جميع” عملائها تقريبًا، أو حوالي 110 مليون شخص، على مدى ستة أشهر في عام 2022، وفي بعض الحالات لفترة أطول. لم تتم سرقة البيانات مباشرة من أنظمة AT&T، ولكن من حساب كانت تمتلكه مع شركة البيانات العملاقة Snowflake (سنتحدث عن ذلك لاحقًا).

على الرغم من أن بيانات AT&T المسروقة ليست علنية (ويشير أحد التقارير إلى أن AT&T دفعت فدية للمتسللين لحذف البيانات المسروقة) وأن البيانات نفسها لا تحتوي على محتويات المكالمات أو الرسائل النصية، إلا أن “البيانات الوصفية” لا تزال تكشف من اتصل من ومتى، وفي بعض الحالات، يمكن استخدام البيانات لاستنتاج المواقع التقريبية. والأسوأ من ذلك أن البيانات تتضمن أرقام هواتف لغير العملاء الذين اتصل بهم عملاء AT&T خلال تلك الفترة. قد تشكل هذه البيانات التي تصبح علنية خطراً على الأفراد الأكثر عرضة للخطر، مثل الناجين من العنف المنزلي.

كان هذا هو الاختراق الثاني لبيانات AT&T هذا العام. في وقت سابق من شهر مارس، قام أحد وسطاء خرق البيانات بإلقاء ذاكرة تخزين مؤقت كاملة تضم 73 مليون سجل عميل عبر الإنترنت إلى منتدى معروف للجرائم الإلكترونية ليتمكن أي شخص من رؤيتها، بعد حوالي ثلاث سنوات من مضايقة عينة أصغر بكثير عبر الإنترنت.

وتضمنت البيانات المنشورة المعلومات الشخصية للعملاء، بما في ذلك الأسماء وأرقام الهواتف والعناوين البريدية، حيث أكد بعض العملاء دقة بياناتهم.

ولكن لم يتخذ عملاق الاتصالات الإجراء إلا بعد أن اكتشف أحد الباحثين الأمنيين أن البيانات المكشوفة تحتوي على رموز مرور مشفرة تستخدم للوصول إلى حساب AT&T الخاص بالعميل. وقال الباحث الأمني ​​لـ TechCrunch في ذلك الوقت إن رموز المرور المشفرة يمكن فك تشفيرها بسهولة، مما يعرض حوالي 7.6 مليون حساب حالي لعملاء AT&T لخطر الاختطاف. تقوم AT&T بإعادة تعيين رموز مرور حساب عملائها بعد أن نبهت TechCrunch الشركة إلى النتائج التي توصل إليها الباحث.

لا يزال هناك لغز كبير: لا تزال شركة AT&T لا تعرف كيف تسربت البيانات أو من أين أتت.