شهد العالم الرقمي في 21 تشرين الأول/أكتوبر 2025 واحدة من أضخم عمليات تسريب البيانات خلال العام، بعد الكشف عن مجموعة ضخمة من كلمات المرور والبريد الإلكتروني، قُدّر عددها بنحو 183 مليون حساب، من بينها ملايين الحسابات التي تستخدم نطاقات "جيميل"، الأمر الذي أثار موجة واسعة من القلق والجدل حول مدى أمان خدمات "غوغل" الإلكترونية.
أصل التسريب
وبحسب منصة Have I Been Pwned المتخصصة في تتبع البيانات المخترقة، فإن هذه المجموعة التي أُطلق عليها اسم "Synthient Stealer Log Threat Data" ليست نتيجة اختراق مباشر لخوادم "غوغل"، بل هي عبارة عن سجلات مسروقة من أجهزة مستخدمين أصيبت ببرمجيات خبيثة تُعرف باسم "Infostealers".
هذه البرمجيات تعمل على سرقة كلمات المرور المحفوظة في المتصفحات، وملفات تعريف الارتباط (Cookies)، وبيانات تسجيل الدخول لمختلف المواقع، ثم تُباع لاحقًا في المنتديات والأسواق الرقمية المظلمة.
غوغل تنفي اختراق خدماتها
وفي ردّها على التقارير التي تداولتها بعض وسائل الإعلام، نفت شركة غوغل وجود أي اختراق لخوادمها أو لأنظمة بريدها الإلكتروني "جيميل"، مؤكدة أن التسريب ناتج عن سرقات فردية لأجهزة المستخدمين، وليس عن ثغرة في بنيتها التحتية.
وأضافت الشركة أن أنظمة الحماية لديها تعتمد على طبقات أمنية متقدمة، وأنها تتابع باستمرار أي نشاطات مشبوهة، مشددة على أهمية تفعيل خاصية التحقق بخطوتين (Two-Factor Authentication) لكل الحسابات.
اختلاف الأرقام.. وتضخيم إعلامي
ورغم تداول بعض المواقع الإخبارية والمستخدمين أرقامًا وصلت إلى 500 مليون كلمة مرور مسرّبة، إلا أن الخبراء أوضحوا أن الرقم الدقيق بعد إزالة التكرار والمعالجة التقنية يبلغ حوالي 183 مليون حساب فقط، ما يعني أن كثيرًا من الأرقام المتداولة تعود لتكرار بيانات أو خروقات قديمة أُدرجت ضمن الحزمة الجديدة.
كيف تحمي نفسك؟
ينصح الخبراء المستخدمين باتباع مجموعة من الخطوات الوقائية البسيطة لحماية حساباتهم:
فحص البريد الإلكتروني عبر موقع Have I Been Pwned لمعرفة ما إذا كان ضمن البيانات المسرّبة.
تغيير كلمات المرور فورًا، واستخدام كلمات مرور قوية وفريدة لكل حساب.
تفعيل المصادقة الثنائية (2FA) باستخدام تطبيقات خاصة، وليس الرسائل النصية فقط.
تحديث برامج الحماية على الحواسيب والهواتف الذكية، وفحصها من البرمجيات الخبيثة.
عدم إعادة استخدام كلمات المرور القديمة أو المشتركة بين أكثر من منصة.
خلاصة
تؤكد حادثة "تسريب جيميل" رغم عدم كونها اختراقًا فعليًا لخوادم غوغل أن الأمن الرقمي يبدأ من المستخدم نفسه. فالثغرات الكبرى لا تكون دائمًا في الأنظمة التقنية، بل في العادات الرقمية اليومية كحفظ كلمات المرور في المتصفح أو الضغط على روابط مشبوهة.
ويشير الباحث الرقمي أسامة الرواشدة إلى أن هذه الحادثة تمثل "جرس إنذار جديدًا حول الحاجة إلى ثقافة أمن سيبراني شخصية، تُعامل الحسابات الإلكترونية كأصول ثمينة يجب حمايتها تمامًا كالبطاقات المصرفية".
