الصحافة _ كندا
أعلنت المديرية العامة لأمن نظم المعلومات، عبر مركز اليقظة والرصد والتصدي للهجمات المعلوماتية (maCERT)، عن تسجيل خروقات أمنية واسعة استهدفت بيانات مستخدمي حسابات Google، بعدما تمكنت مجموعة القرصنة الإلكترونية ShinyHunters من التسلل إلى قاعدة بيانات داخلية للشركة عبر نظام Salesforce.
المعطيات الرسمية أوضحت أن القراصنة حصلوا على معلومات تعريفية عامة لملايين المستخدمين، من بينها الأسماء وأرقام الهواتف ومعطيات مرتبطة بالشركات، مؤكدة أن كلمات المرور لم تتعرض للاختراق. غير أن خطورة العملية تكمن في إمكانية استغلال هذه البيانات في تنفيذ هجمات تصيد احتيالي دقيقة ومركزة.
وقد سجل المركز توصل بعض مستخدمي Gmail برسائل إلكترونية أو مكالمات هاتفية يدّعي مرسلوها أنهم موظفون في Google، بدعوى وجود “اختراق أمني” في حساباتهم، في محاولة لدفعهم إلى تقديم بيانات إضافية أو النقر على روابط مزيفة.
ودعا maCERT مستعملي خدمات Google إلى رفع درجة الحذر، وتفعيل المصادقة الثنائية (2FA)، والتأكد من مصداقية أي مراسلة مشبوهة، مذكرا بأن حماية المعطيات الشخصية تبدأ من وعي المستخدم وإدراكه لمخاطر التصيد.
الاختراق الأخير يعيد طرح أسئلة ملحّة حول أمن البيانات الرقمية في العالم، ويبرز في الآن ذاته أهمية تعزيز ثقافة الحذر السيبراني في المغرب، باعتبار المستخدمين الحلقة الأضعف والأكثر استهدافا في هجمات القرصنة الحديثة.