google passwords leaked أضخم تسريب لـ 16 مليار كلمة سر

انتشر خبر google passwords leaked في يونيو 2025، أثار نشر بيانات ضخم قلقًا عالميًا، حيث تم الكشف عن حوالي 16 مليار كلمة سر من سجلات تسجيل دخول منشورة مؤقتًا عبر الإنترنت. تسربت هذه البيانات بشكل مجمع من أكثر من 30 قاعدة بيانات ضمت معلومات مخترقة، مثل البريد الإلكتروني وكلمات المرور، تشمل حسابات في خدمات شهيرة مثل Google وFacebook وApple وTelegram وغيرها ¹²³

خلفية التسريب

• لم يكن هناك اختراق مركزي لشركة كبرى؛ فالمعلومات تم جمعها على مدى سنوات من خلال برمجيات خبيثة تُعرف بـ “infostealers”، التي تسرق بيانات من متصفحات ومستندات وأجهزة الضحايا ⁴⁵⁶.
• وفقًا لبليبنغ كمبيوتر وبعض المصادر التقنية، لا يمكن اعتبار التسريب اختراقًا جديدًا. بل هو تجميع لمعلومات سبق وأن سُرقت ونُشرت سابقًا، وأعيد جمعها في قاعدة واحدة ضخمة .

حجم الأثر

• الرقم مذهل: 16 مليار كلمة سر من إدخالات شخصية للمستخدمين يفوق عدد سكان كوكب الأرض، لكن النظام قد يتضمّن مكرّرات أو بيانات قديمة .
• يُعتقد أن العديد من هذه البيانات لم تعد صالحة، أو أنها مستنسخة، أو مُحرّفة بهدف التضخيم .

لماذا يشكل تسريب 16 مليار كلمة سر هذا خطرًا؟

• خطر استهداف الحسابات: قد يستخدم القراصنة هذه القوائم في هجمات credential stuffing للوصول إلى حسابات ضحايا استخدموا نفس كلمة المرور عبر أكثر من خدمة.
• هجمات منظمة: توفر هذه البيانات قاعدة مناسبة لاستهداف جماعات أو عمليات احتيال مخصصة.

الإجراءات الموصى بها

1. تغيير جميع كلمات المرور فورًا، وخصوصًا إذا كانت الحسابات مشتركة كلماتها بين أكثر من موقع.
2. استخدام مدير كلمات مرور لتوليد كلمات قوية وخزنها بشكل آمن.
3. تفعيل التحقق بخطوتين (2FA) لتعزيز الأمان .
4. تبنّي البدائل دون كلمة مرور مثل passkeys التي تدعمها Google وMeta وغيرها .
5. مراجعة التعرض الشخصي عبر خدمات مثل “Have I Been Pwned” أو فحص كلمات المرور باستخدام مدير Google أو أدوات Dark Web Monitoring .
6. تأمين الأجهزة عبر تثبيت برامج مقاومة للبرمجيات الخبيثة، خاصة تلك المصممة لكشف infostealers .

اقرأ أيضاً: تسريب 16 مليار كلمة مرور من Apple وFacebook وGoogle وغيرها — تصرّف الآن

عمليات تسريب بيانات مشابهة لتسريب “google passwords leaked”

هي تسريبات هزت العالم الرقمي في السنوات الأخيرة:

تسريب بيانات “Collection #1” (2019)

في واحدة من أكبر عمليات تسريب البيانات على الإطلاق، تم الكشف في عام 2019 عن قاعدة بيانات ضخمة تُعرف باسم Collection #1، تضمنت أكثر من 770 مليون بريد إلكتروني و 21 مليون كلمة مرور فريدة. كانت البيانات نتيجة لتجميع عدد من التسريبات السابقة من منصات متعددة مثل LinkedIn وDropbox وغيرها. استُخدمت هذه البيانات لاحقًا في هجمات آلية لاختراق الحسابات باستخدام تقنية “stuffing”.

اختراق LinkedIn (2021)

في عام 2021، تم تسريب معلومات شخصية لأكثر من 700 مليون مستخدم LinkedIn، بما يشكل أكثر من 90% من قاعدة مستخدمي المنصة. وشمل التسريب أسماء كاملة، عناوين بريد إلكتروني، أرقام هواتف، مواقع العمل، والمزيد. ورغم أن LinkedIn صرّحت أن البيانات لم تكن نتيجة لاختراق مباشر لأنظمتها، إلا أن القراصنة استخرجوها عبر “scraping” مستمر من واجهات برمجة التطبيقات (APIs).

تسريب بيانات Facebook (2021)

في نفس العام، تسربت بيانات أكثر من 533 مليون مستخدم لفيسبوك، شملت أرقام هواتف وتواريخ ميلاد وعناوين بريد إلكتروني. المشكلة الأكبر أن هذه البيانات أصبحت متوفرة مجانًا على الإنترنت، ما جعلها أداة قوية في أيدي المحتالين ومنفذي هجمات التصيد (phishing).

اختراق LastPass (2022)

LastPass، أحد أشهر مديري كلمات المرور، تعرض لاختراق خطير أدى إلى تسريب معلومات حساسة عن المستخدمين، بما في ذلك أسماء المستخدمين، العناوين البريدية، ومعلومات حول مواقع تم تخزين بياناتها. رغم أن الشركة أكدت أن كلمات المرور لم تُسرق بشكل مباشر لأنها مشفرة، إلا أن التسريب أثار قلقًا كبيرًا بين المستخدمين حول مدى أمان مديري كلمات المرور أنفسهم.

تسريبات من Infostealers (2023–2025)

شهدت السنوات الأخيرة تزايدًا في استخدام برمجيات خبيثة تُعرف باسم Infostealers، مثل RedLine وRacoon وVidar، والتي تقوم بسرقة بيانات تسجيل الدخول المحفوظة في المتصفحات، ومعلومات البطاقات المصرفية، ومحافظ العملات الرقمية. هذه البرمجيات تنتشر غالبًا عبر حملات تصيّد أو مواقع مقرصنة، ويتم بيع البيانات المسروقة في أسواق الإنترنت المظلم أو نشرها بشكل جماعي كما حدث في تسريب “16 مليار كلمة مرور” في 2025.

هذه الحوادث تبيّن أن مشكلة تسريب البيانات ليست مجرد أحداث عابرة، بل ظاهرة متكررة تعكس هشاشة البنية الرقمية لعدد من أكبر الشركات في العالم. ومع تكرار هذه الحوادث، تزداد الحاجة لتبنّي سياسات أمنية شخصية أكثر صرامة، من ضمنها التحقق بخطوتين واستخدام كلمات مرور فريدة لكل حساب.

خلاصة

قد لا تكون هذه البيانات نتيجة اختراق حديث لخدمات مثل Google، إلا أنّها تشمل google passwords leaked في سياق تجميع بيانات قديمة ومستعصية. ولكن النتيجة واحدة: ملايين الحسابات عرضة للخطر بسبب إعادة استخدام كلمات المرور. الأمان الرقمي يتطلب توعية حقيقية وتطبيق لكل الممارسات الأمنية الحديثة.

1. https://www.thetimes.co.uk/article/data-breach-passwords-leak-google-apple-facebook-mwsdtfstd?utm_source=chatgpt.com ↩︎
2. https://apnews.com/article/2a758a40c398b0a68fb2371a522f70ed?utm_source=chatgpt.com ↩︎
3. https://www.thetimes.co.uk/article/data-breach-passwords-leak-google-apple-facebook-mwsdtfstd?utm_source=chatgpt.com ↩︎
4. https://cybernews.com/security/billions-credentials-exposed-infostealers-data-leak/?utm_source=chatgpt.com ↩︎
5. https://cybernews.com/security/billions-credentials-exposed-infostealers-data-leak/?utm_source=chatgpt.com ↩︎
6. https://cybernews.com/security/billions-credentials-exposed-infostealers-data-leak/?utm_source=chatgpt.com ↩︎