تسريب بيانات أزيد من مليوني بطاقة مصرفية

كشف تقرير جديد من «كاسبرسكي للاستخبارات الرقمية» عن اتجاه مقلق، وهو عبارة عن تسريب كبير لنحو 2.3 مليون بطاقة مصرفية على الإنترنت المظلم. وتتبعت الشركة ذلك من خلال سجلات برامج سرقة البيانات بين عامي 2023 و2024.

و تؤكد هذه البيانات على وجود ثغرات خطيرة في الدفاعات الرقمية، حيث تسلط الضوء على أن واحدة من كل أربع عشرة إصابة ببرامج سرقة المعلومات تؤدي إلى سرقة بيانات بطاقات الائتمان.

ويشير تحليل «كاسبرسكي»، الذي عرضته في «المؤتمر العالمي للجوال 2025» (MWC 2025) الذي تستضيفه مدينة برشلونة الإسبانية، إلى الطبيعة المتطورة لهذه الهجمات الإلكترونية.

ويبين التقرير أنه تم اختراق نحو 26 مليون جهاز على مدار العامين، مع حدوث أكثر من 9 ملايين اختراق في عام 2024 وحده. يعكس هذا التصاعد الاعتماد المتزايد على الحلول الرقمية التي على الرغم من توسيعها لإمكانية الوصول والوظائف، فإنها تزيد أيضاً من المخاطر المرتبطة بالاختراقات الإلكترونية.

وتتضمن طريقة عمل برامج سرقة المعلومات هذه ليس فقط السرقة المباشرة للمعلومات المالية، ولكن أيضاً مجموعة أوسع من البيانات الشخصية. تشمل البيانات المسروقة بيانات تسجيل الدخول، وملفات تعريف الارتباط (كوكيز)، ومعلومات حساسة أخرى يتم تجميعها في ملفات السجلات.

ويتم بعد ذلك تداول هذه السجلات في مجتمعات سرية على الشبكة المظلمة، مما يرسم صورة قاتمة للاقتصاد السري الذي تغذيه الجرائم الإلكترونية. تؤكد استمرارية وتطور هذه الأنواع من البرامج الضارة على سباق التسلح المستمر بين محترفي الأمن السيبراني والمجرمين الإلكترونيين.

يتم توضيح انتشار هذا التهديد بشكل أكبر من خلال توزيع وفاعلية أنواع محددة من البرامج الضارة. على سبيل المثال، ظل برنامج «ريدلاين» لسرقة المعلومات الأكثر انتشاراً في عام 2024، حيث شكل 34 في المائة من إجمالي الإصابات المسجلة.

على صعيد آخر، شهد برنامج «رايزبرو» الضار زيادة كبيرة في معدل إصاباته، من 1.4 في المائة في عام 2023 إلى ما يقرب من 23 في المائة في عام 2024. تم اكتشاف هذا البرنامج الضار لأول مرة قبل عامين فقط، وهو يكتسب زخماً سريعاً، مما يسلط الضوء على الطبيعة الديناميكية للتهديدات الإلكترونية.

برنامج «ستيلك» الضار، وهو تهديد ناشئ آخر، ظهر لأول مرة في عام 2023 وارتفع معدل إصاباته من نحو 3 في المائة إلى 13 في المائة. يعد هذا النوع من البرامج الضار خطيراً بشكل خاص لأنه غالباً ما يتنكر كبرامج شرعية، مثل أدوات الغش في الألعاب، ومولدات المفاتيح، وأدوات اختراق البرامج، مما يجعل اكتشافه والتخفيف من آثاره أمراً صعباً.