كام يوم بس عدّوا من سنة 2026، ونصحى على خبر يخوّف أي حد عنده إيميل أو أكونت أونلاين: تسريب خرافي حجمه 96 جيجابايت، وبيانات 149 مليون حساب متاحة على الإنترنت كأنها ملف PDF مرمي في الشارع.
ما الذي حدث بالضبط في تسريب بيانات 2026؟
باحث أمني معروف اسمه Jeremiah Fowler كشف عن قاعدة بيانات ضخمة جدًا كانت متخزنة أونلاين بدون أي حماية: لا تشفير، لا باسورد، ولا حتى قيود وصول.
البيانات المسربة شملت: يوزر نيم، إيميل، باسورد، وكمان رابط الموقع المرتبط بالحساب. يعني ملف كامل جاهز للاستغلال.
أرقام مرعبة من داخل التسريب
حسب ما تم كشفه، التسريب شمل حسابات من خدمات عالمية معروفة، منها:
- 48 مليون حساب Gmail
- 17 مليون حساب Facebook
- 6.5 مليون حساب Instagram
- 4 مليون حساب Yahoo
- 3.4 مليون حساب Netflix
- 1.5 مليون حساب Outlook
- 1.4 مليون حساب تعليمي بامتداد .edu
- 900 ألف حساب iCloud
- 780 ألف حساب TikTok
- 420 ألف حساب Binance
- 100 ألف حساب لموقع شمال
والكارثة الأكبر إن في بيانات راجعة لخدمات حكومية بامتداد .gov من دول مختلفة.
كيف تم جمع كل هذه البيانات؟
المصدر الأساسي للتسريب كان نوع خطير من البرمجيات الخبيثة اسمه InfoStealer. النوع ده من الفيروسات انتشاره سهل جدًا، وغالبًا بييجي من:
- كراك برامج وأدوات مدفوعة
- ملفات مرفقة في إيميلات مزيفة
- لينكات وهمية على فيسبوك وتليجرام
- بوستات بتتكلم عن نسخ مسربة من ألعاب زي GTA 6
شرح تقني مبسط: ماذا يفعل InfoStealer؟
ببساطة ومن غير تعقيد:
- يسجل كل حرف بتكتبه على الكيبورد (Keylogging)
- يسحب الإيميلات والباسوردات المحفوظة في المتصفح
- يجمع الكوكيز وجلسات تسجيل الدخول
- ممكن يوصل لبيانات بنكية أو بطاقات دفع
بعد كده، البيانات بتترتب أوتوماتيك باستخدام أنظمة ذكية، وتتحول لملفات جاهزة للبيع أو للاختراق الجماعي.
أمثلة واقعية لخطورة التسريب
واحد حمل برنامج “مكسور” لتعديل فيديو → فقد حساب Gmail → الحساب اتسحب منه فيسبوك → بعدها تم استخدام الحساب في نصب إعلاني.
طالب جامعة فتح ملف PDF مزيف على الإيميل الجامعي → بياناته اتسربت → تم استغلال حسابه في إرسال سبام من نطاق .edu.
أسئلة شائعة حول تسريب بيانات 2026
هل هذا يعني أن كل المستخدمين مخترقين؟
لا، لكن أي حساب اتسجل دخوله من جهاز مصاب بـ InfoStealer معرض للخطر، حتى لو الباسورد قوي.
هل تغيير الباسورد كفاية؟
تغيير الباسورد خطوة أساسية، لكنها لوحدها مش كفاية من غير تأمين الجهاز نفسه.
كيف أعرف أن جهازي مصاب؟
في الغالب مش هتحس بحاجة. النوع ده بيشتغل في الخلفية، وده سبب خطورته.
خطوات الحماية التي أوصى بها الباحث الأمني
- غيّر كل كلمات المرور للحسابات المهمة فورًا
- فعّل المصادقة الثنائية 2FA
- لا تعتمد على SMS أو الإيميل في 2FA
- استخدم تطبيقات أوفلاين مثل Google Authenticator أو Microsoft Authenticator
- ثبّت برنامج Anti-Virus موثوق وحدّثه باستمرار
- ابتعد تمامًا عن الإيميلات واللينكات المشبوهة
- ممنوع أي تحميل من مواقع كراك أو مصادر غير معروفة
رأي شخصي وتحذير مهم
اللي حصل ده مش اختراق شركة واحدة، ده اختراق سلوك مستخدمين. أغلب الناس لسه بتستهين بلينك، ملف، أو برنامج “ببلاش”.
في 2026، البيانات الشخصية بقت عملة. وأي تهاون صغير ممكن يدفع تمنه سنين.
ماذا نتعلم من تسريب بيانات 2026؟
تسريب 149 مليون حساب في أول شهر من السنة رسالة واضحة: الأمن الرقمي مسؤوليتك قبل أي منصة.
لو المقال ده فادك، شاركه مع غيرك، واكتب في التعليقات: إيه أكتر حساب مقلقك اليوم؟
