خطر حقيقي يهدد 15.8 مليون حساب PayPal.. عرض كلمات المرور المسروقة للبيع في 2025

أثار تقرير جديد قلق ملايين المستخدمين حول العالم بعد أن كشف عن عرض بيانات حوالي 15.8 مليون حساب PayPal للبيع على أحد المنتديات الإلكترونية بسعر لا يتجاوز 750 دولارًا أمريكيًا، إذ تحدثت تقارير تقنية وأمنية عن أن البيانات تشمل عناوين بريد إلكتروني وكلمات مرور، وسط تساؤلات عن مصداقية مصدر هذه المعلومات وصحة مزاعم التسريب، يأتي ذلك في الوقت الذي لم تصدر فيه الشركة حتى الآن أي بيان رسمي يؤكد أو ينفي الواقعة.

ظلت هوية مصدر هذه البيانات محل جدل، إذ لم تتضح الآلية التي تم من خلالها جمع هذا الكم الهائل من الحسابات أو ما إذا كانت قاعدة البيانات حديثة ولا تزال نشطة.

تفاصيل إعلان تسريب بيانات PayPal

تنوعت المعلومات حول الجهة التي تقف وراء عملية تسريب البيانات، والخصائص التي وصف بها المهاجم محتوى الكنز الرقمي الذي بحوزته:

• تضمنت البيانات التي تم عرضها للبيع معلومات حسابات مصدرها خدمات بريد إلكتروني مثل Yahoo! وGmail، بالإضافة إلى Hotmail والمجالات الخاصة ببعض الدول.
• أكد المهاجم المعروف باسم Chucky_BF أن جميع كلمات المرور مخزنة بنص عادي، ما يزيد من خطورة استغلالها.
• يبلغ حجم الملف الذي يحتوي على البيانات المسروقة 1.1 جيجابايت مخزن بصيغة .TXT.
• لم يتم حتى الآن التأكد من موثوقية وصحة المعلومات الخاصة بحسابات PayPal المشمولة في التسريب.

ردود الفعل الأولية والتقييم التقني

شهدت وسائل التواصل الاجتماعي تفاعلاً واسعاً مع إعلان التسريب، فيما أعرب خبراء الأمن الرقمي عن تشككهم بشأن مصدر البيانات وطريقة الاستحواذ عليها:

• يرجح الخبير Troy Hunt أن البيانات لم يتم الاستيلاء عليها مباشرة من خوادم PayPal، حيث لا تقوم الشركة بحفظ كلمات المرور بنص واضح.
• حسب مراجعة لـ HackRead لبعض العيّنات، وُجدت حسابات تجريبية ووهمية ضمن البيانات، وتبين أن نسبة كبيرة منها تعود إلى حسابات مستخدمين حقيقية.
• حتى اللحظة، لم تصدر PayPal أي تصريح رسمي أو إعلان حول موضوع التسريب.
• يرجح أن الجزء الأكبر من المعلومات تم جمعه عبر برامج التجسس Infostealer التي تستهدف أجهزة المستخدمين مباشرة.

إجراءات وقائية لمستخدمي PayPal

من الضروري اتخاذ مجموعة من خطوات الحماية الشخصية في حال كنت من مستخدمي PayPal، وذلك منعاً لأي استغلال محتمل للبيانات:

1. قم بمراجعة سجل التحويلات والمعاملات في حسابك بحثاً عن أي نشاط غير معتاد أو مريب.
2. سارع إلى تغيير كلمة مرور حساب PayPal فوراً، ويفضل اختيار كلمة مرور قوية وفريدة.
3. إذا كنت تستخدم ذات كلمة المرور في حسابات أخرى، احرص على تغيير جميع تلك الكلمات أيضاً.

وفي سياق متصل، ينتظر المستخدمون والشركات بفارغ الصبر أي توضيح رسمي من PayPal بشأن حقيقة التسريب والإجراءات التصحيحية الممكنة، خاصة مع استمرار حالة الغموض والتشكيك في صحة البيانات، ويأتي هذا بينما تنصح “غاية السعودية” حالياً باليقظة وتحديث جميع بيانات الأمان، تجنباً لأي مخاطر رقمية محتملة نتيجة هذا الحدث.