كشفت تقارير أمنية حديثة عن حادثة اختراق ضخمة سرق خلالها أكثر من 183 مليون كلمة مرور وعناوين بريد إلكتروني، ما دفع خبراء الأمن السيبراني إلى حث جميع مستخدمي Gmail على التحقق الفوري من حساباتهم.

وأوضحت الأبحاث، بحسب موقع ديلي ميل، أن الاختراق وقع في أبريل 2025 وتم الإعلان عنه مؤخراً، حيث شمل البيانات أكثر من 3.5 تيرابايت نتيجة حملات برمجيات خبيثة متخصصة في سرقة المعلومات، وهي واحدة من أكبر تسريبات البيانات المسجلة.

ورغم تأكيد شركة غوغل أن خوادمها لم تتعرض للاختراق مباشرة، إلا أن التسريب نتج عن إصابة الأجهزة الشخصية للمستخدمين ببرمجيات تجسس وأحصنة طروادة، وقد شملت البيانات المخترقة عناوين البريد الإلكتروني وروابط المواقع وكلمات المرور المستخدمة أثناء تسجيل الدخول إلى خدمات متعددة بما في ذلك أمازون وإيباي ونتفليكس.

وأفاد تروي هنت، خبير الأمن السيبراني الأسترالي ومؤسس موقع Have I Been Pwned، أن قاعدة البيانات المضافة في 21 أكتوبر 2025 تضم أكثر من 23 مليار سجل رقمي، مؤكداً صحة عدد من كلمات المرور المسربة وما زالت قيد الاستخدام من قبل أصحابها.

وأوضح التقرير أن الاختراق تم عبر "سجلات سرقة" تنشئها البرمجيات الخبيثة على أجهزة المستخدمين لتسجيل كل ما يُدخله المستخدمون عبر لوحة المفاتيح، بما في ذلك كلمات المرور والمواقع التي يزورونها، حيث يتم تداول هذه البيانات على قنوات التليجرام ومنتديات الويب المظلم، ما يعرض المستخدمين لمخاطر كبيرة على جميع المنصات التي يستخدمونها.

وشدد الخبراء على أن حجم الخطر كبير، حيث لاحظ الباحثون ارتفاع سرقة بيانات الدخول بنسبة 800% خلال النصف الأول من عام 2025، وفي بعض الأيام تم رصد 600 مليون بيانات اعتماد مسروقة خلال 24 ساعة فقط، فيما أشار هنت إلى أن بعض كلمات المرور المسربة ما زالت فعالة حتى الآن.

ولتجنب المخاطر، أوصى الخبراء بالتحقق من البريد الإلكتروني عبر منصة Have I Been Pwned، ومراجعة نشاط الحساب داخل Gmail من صفحة "تفاصيل النشاط الأمني" لمراقبة الأجهزة ونقاط الاتصال الغريبة، والخروج من أي جلسات مشبوهة.

كما حث الخبراء على استخدام كلمات مرور طويلة ومعقدة لا تقل عن 16 حرفاً، وتفعيل المصادقة متعددة العوامل عند توفرها، بالإضافة إلى تفعيل التحقق بخطوتين واستخدام مفاتيح المرور كبدائل آمنة لكلمات المرور التقليدية المعرضة للاختراق.