هجوم إلكتروني ضخم يهدد 17.5 مليون حساب على إنستغرام:كيف نحمي بياناتنا بين تأكيد التقرير الأمني ونفي ميتا؟

تسريب هائل على الويب المظلم

يستهدف هجوم إلكتروني واسع النطاق مستخدمي منصة "إنستغرام"، التي تضم أكثر من ملياري مستخدم نشط شهريًا، وهي هجمات إلكترونية غير مسبوقة بعد تسريب بيانات ملايين الحسابات على الويب المظلم Dark Web.

فقد كشف تقرير أمني لشركة الأمن السيبراني Malwarebytes عن تسريب قاعدة بيانات تحتوي على معلومات 17.5 مليون حساب مستخدم على "إنستغرام" عبر منتدى BreachForums. وقد تزامن نشر هذه البيانات مع موجة كثيفة من محاولات إعادة تعيين كلمات المرور استهدفت المستخدمين بشكل مفاجئ.

موجة رسائل مشبوهة تغرق صناديق البريد طلبات إعادة تعيين كلمات المرور من عنوان رسمي... لكن هل هي حقيقية؟

بدأت الموجة الأولى بتلقي آلاف المستخدمين رسائل بريد إلكتروني غير متوقعة من العنوان الرسمي security@mail.instagram.com تطلب منهم إعادة تعيين كلمات المرور الخاصة بحساباتهم.

هجوم أكثر خطورة من التصيد التقليدي

تتميز هذه الحملة بأنها أكثر خطورة من هجمات التصيد الاحتيالي المعتادة. فالرسائل تبدو رسمية تمامًا ومن الصعب تمييزها عن الاتصالات الحقيقية من إنستغرام. كما أن العديد من المستخدمين أبلغوا بأن طلبات إعادة التعيين لا تظهر في سجل نشاط الأمان الخاص بحساباتهم على المنصة، مما يثير تساؤلات حول كيفية تفعيل هذه الطلبات.

بل إن بعض المستخدمين الذين بادروا بتغيير كلمات مرورهم يدويًا كإجراء احترازي، تفاجأوا بتلقي رسائل إعادة تعيين إضافية بعد ذلك، مما يعكس استمرارية الهجوم وإصرار القائمين عليه.

لعبة نفسية محكمة: المفاجأة والتوتر، كيف يستغل القراصنة خوفك على حسابك؟

تعتمد هذه الطريقة من الهجمات على عنصري المفاجأة والتوتر النفسي. يراهن المهاجمون على أن المستخدم، عند رؤية رسالة رسمية من "إنستغرام" تطلب إعادة تعيين كلمة المرور، سيضغط على الزر المرفق دون تفكير، خوفًا على أمان حسابه.

هذه المحاولات المتكررة ليست عشوائية، بل جاءت بعد ساعات قليلة من نشر قاعدة البيانات المسربة على الويب المظلم "الدارك ويب".

ثلاث خطوات للحماية

ينصح خبراء الأمن السيبراني المستخدمين باتباع الإرشادات التالية:

• التروي قبل الرد على أي رسالة تطلب إعادة تعيين كلمة المرور، مهما بدت عاجلة أو رسمية.
• عدم النقر على أي روابط واردة في رسائل البريد الإلكتروني التي تطلب إعادة تعيين كلمة المرور، حتى لو بدت شرعية. بدلاً من ذلك، يجب على المستخدمين فتح تطبيق "إنستغرام"  مباشرة أو زيارة الموقع الرسمي عبر برنامج التصفح وكتابة العنوان يدويًا، ثم تغيير كلمة المرور يدويًا من إعدادات الحساب.
• التأكد من تفعيل المصادقة الثنائية على جميع الحسابات.

كما تؤكد منصة "إنستغرام" أن تلقي طلب إعادة تعيين كلمة المرور لا يعني بالضرورة أن الحساب قد تم اختراقه. قد يكون الأمر مجرد خطأ من مستخدم آخر أدخل بريدًا إلكترونيًا خاطئًا

المصادقة الثنائية: الدرع الحصين، لماذا يعجز المخترقون أمام هذه الميزة؟

وفي هذا الإطار تُعتبر المصادقة الثنائية الضمانة الأكثر فعالية ضد هذا النوع من الهجمات. هذه الطبقة الإضافية من الحماية تجعل محاولات الاختراق شبه مستحيلة، فحتى إذا نجح المهاجمون في الحصول على كلمة المرور من خلال البيانات المسربة أو عبر خداع المستخدم، فلن يتمكنوا من الدخول إلى الحساب دون الرمز الإضافي الذي يُرسل إلى هاتف المستخدم أو تطبيق المصادقة الخاص به.

وهو ما يفسر تأكيد الخبراء على أن الحسابات المحمية بالمصادقة الثنائية من غير المرجح أن تتعرض للاختراق حتى في ظل هذه الموجة الهجمات الواسعة.

أما في حال تمكن القراصنة من الوصول إلى حساب ما ووجد المستخدم نفسه غير قادر على تسجيل الدخول، توفر منصة "إنستغرام"  آلية رسمية لاستعادة الحساب يمكن الوصول إليها عبر موقعها الرسمي.

ميتا" تنفي الاختراق وتكشف عن "خلل تقني والتفسير الرسمي يثير المزيد من الأسئلة

نفت  كل من شركة "ميتا" و منصة "إنستغرام" الادعاءات عن حدوث اختراق أمني لأنظمتهما. وأوضحت "ميتا"، في بيانٍ لها عبر منصة "إكس" (X)، أن خللاً تقنياً أتاح لطرف خارجي إرسال رسائل بريد إلكتروني لطلب إعادة تعيين كلمة المرور لبعض المستخدمين، إلا أنها شددت على "عدم وقوع أي اختراق للأنظمة"، مؤكدةً أن الحسابات لا تزال مؤمنة. كما حثت "ميتا" المستخدمين على تجاهل أي رسائل غير مطلوبة تصلهم بهذا الشأن.

ويشير هذا التوضيح إلى أن رسائل إعادة تعيين كلمة المرور نتجت عن استغلال ثغرة أمنية أو إساءة استخدام لإحدى الميزات، ولم تكن بسبب وصولٍ مباشر إلى قواعد البيانات الداخلية لـ "إنستغرام". ومع ذلك، لم يفلح هذا النفي في تبديد مخاوف الجمهور تماماً، لاسيما وأن الشركة لم تقدم تفسيراً تقنياً مفصلاً وشاملاً لملابسات الواقعة.

الذكاء الاصطناعي: سلاح القراصنة الجديد

هذا ومع استمرار تطور أساليب القراصنة واعتمادهم على تقنيات الذكاء الاصطناعي في الهندسة الاجتماعية، يبقى الوعي والحذر هما خط الدفاع الأول للمستخدمين العاديين الذين لا يملكون تدريبًا متخصصًا في الأمن السيبراني.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي