شركة AI مرتبطة بقاعدة بيانات مسربة تحتوي على 13,7 مليون سجل مكسور

مستودع بيانات مصادقة مكشوف

اكتشف باحث الأمن السيبراني جيريمي فاولر قاعدة بيانات غير محمية تحتوي على 13,7 مليون سجل وترتبط بتسريبات واختراقات سابقة. تضمنت السجلات بيانات خاصة بـ Amazon وWalmart وAT&T وPayPal وFBI وInterpol وشملت عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور وأرقام الهواتف وتفاصيل الحسابات المصرفية.

كان المستودع مرتبطًا بعنوان IP يرتبط بمنصة ذكاء اصطناعي تُشغّلها أو تُعالجها شركة Vibetech، وهي شركة هندية تقدم برمجيات وخدمات ذكاء اصطناعي وتكنولوجيا معلومات. تصف Vibetech منصتها بأنها قائمة على الذكاء الاصطناعي وتقول إنها صُممت لمساعدة المستخدمين في تطوير مهارات الذكاء الاصطناعي من خلال الأدوات والمطالبات والاختيارات المخصصة.

من بين المجموعات المذكورة، كانت الأكبر هي تسريب بيانات AT&T بـ 7,9 مليون سجل، ومن Gambling Private Combo بـ 2,24 مليون، ومن تسريب Casio.ru بـ 1,71 مليون، ومن Amazon Private Combo بـ 1,21 مليون، ومن Walmart Private Combo بـ 420 368. تضمنت المجموعات الأخرى بيانات WhatsApp من إسبانيا بـ 98 325 سجلًا، وBluBank بـ 24 021، وPayPal Private Combo بـ 18 157، ودليل موظفي FBI بـ 4 084، وInterpol بـ 929. كما أشار فاولر إلى إشارات لقاعدة بيانات بلجيكية تحتوي على معلومات شخصية وأرقام IBAN، وقاعدة بيانات مرتبطة بجامعة كويتية.

لماذا تظل التسريبات القديمة مهمة

صرّح فاولر أن بعض السجلات تطابقت مع حوادث مكشوفة سابقًا، بينما بعضها لم يتطابق مع الأرقام العامة المعروفة، مما قد يشير إلى مواد من تسريبات غير معروفة. أرسل إشعار إفصاح مسؤول إلى الشركة المرتبطة بعنوان IP وأخطر مزود الاستضافة. تم تقييد قاعدة البيانات لاحقًا وأصبحت غير متاحة للعامة. من غير المعروف كم من الوقت كانت مكشوفة وما إذا كان المهاجمون تمكنوا من الوصول إليها مبكرًا.

يحذر التقرير من أن بيانات المصادقة القديمة قد تظل ذات قيمة، إذ يمكن للمهاجمين إعادة استخدامها في هجمات من نوع credential stuffing ضد خدمات أخرى. كما أن قاعدة البيانات القابلة للبحث قد تكون أكثر ملاءمة للمجرمين من البيانات المنتشرة في المنتديات السرية. وتُسهّل تفاصيل الاتصال والمعلومات المصرفية المكشوفة الهندسة الاجتماعية ورسائل التصيد الاحتيالي المقنعة.

المخاطر وخطوات الأمان

لم يحدد التقرير اتصالًا محددًا بين خدمات Vibetech ومستودع بيانات المصادقة المكشوف. تجمع الشركات بيانات المصادقة المخترقة لأغراض تتعلق بالمعلومات عن التهديدات والبحث الأمني ومراقبة الحسابات المخترقة، رغم أن فاولر يرى أن مثل هذا النشاط يعمل في بيئة قانونية وأخلاقية معقدة. يُنشئ تجميع البيانات الحساسة مستودعًا آخر يجب حمايته، وقد يُضخم ضعف التحكم في الوصول الضرر الناجم عن الاختراقات الأصلية.

أوصى فاولر بتغيير كلمات المرور للحسابات المتأثرة ولجميع الحسابات التي تستخدم نفس بيانات المصادقة، واستخدام كلمة مرور قوية ومميزة لكل خدمة، ويفضل باستخدام مدير كلمات مرور موثوق، وتفعيل المصادقة متعددة العوامل حيثما أمكن ذلك. وحث على توخي الحذر تجاه رسائل البريد الإلكتروني أو الرسائل النصية أو المكالمات غير المتوقعة التي تشير إلى تفاصيل مسربة، وقال إن طلبات المعلومات الحساسة أو تحويلات الأموال يجب التحقق منها عبر قنوات اتصال رسمية وليس عبر الروابط أو تفاصيل الاتصال الواردة في الرسالة.

المصادر: Cybernews