في عالم تتزايد فيه الخدمات الرقمية، قد لا يكون الخطر الأمني دائما في الحساب الذي تستخدمه يوميا، بل في حساب قديم أنشأته قبل سنوات ثم نسيته. هذه الحسابات، التي يمكن وصفها بـ "حسابات الزومبي "، تبقى في بعض الحالات مرتبطة ببيانات شخصية وكلمات مرور ومعلومات استرداد، حتى بعد توقف المستخدم عن استعمالها. ومع مرور الوقت، قد تتحول هذه الحسابات المهجورة إلى جزء غير مرئي من سطح الهجوم الذي يمكن للقراصنة استغلاله.
ولا تعني "حسابات الزومبي " بالضرورة أنها مخترقة أو أن القراصنة يسيطرون عليها بالفعل، وإنما المقصود حسابات لم يعد المستخدم بحاجة إليها أو يتابعها، لكنها لا تزال موجودة، وتوضح شركة مايكروسوفت أن الحسابات غير النشطة تشكل هدفا محتملا للمهاجمين لأنها لا تخضع للمراقبة المستمرة، وقد يؤدي اختراقها إلى وصول غير مصرح به، أو حركة داخل البيئة الرقمية، أو تصعيد للصلاحيات.
المشكلة الأساسية أن الحساب المهجور لا يتوقف بالضرورة عن الاحتفاظ بالمعلومات، فقد يحتوي على البريد الإلكتروني، ورقم الهاتف، والاسم، والصور، وسجلات المشتريات، والرسائل، أو بيانات أخرى جُمِعت أثناء استخدام الخدمة، وكلما بقي الحساب دون مراجعة، زادت احتمالية أن تظل بيانات قديمة مرتبطة به دون حاجة فعلية إليها.
وتزداد الخطورة عندما تكون كلمة المرور المستخدمة في الحساب القديم هي نفسها المستخدمة في خدمات أخرى، حيث تحذر لجنة التجارة الفدرالية الأمريكية من أن بيانات تسجيل الدخول المسربة من حساب قديم يمكن أن تصبح مدخلا إلى حسابات أخرى إذا أعاد المستخدم استخدام كلمة المرور نفسها، وفي إحدى القضايا التي تناولتها اللجنة، استُخدِمت كلمة مرور ظهرت في اختراق سابق للوصول إلى قاعدة بيانات أخرى.
وهنا يظهر أحد أشهر أساليب الهجوم، وهو "حشو بيانات الاعتماد " (Credential Stuffing)، الذي توضح مايكروسوفت أن المهاجمين قد يحصلون على قوائم تضم أسماء مستخدمين وكلمات مرور مسربة، ثم يستخدمون أدوات آلية لتجربتها على خدمات متعددة، فإذا كانت بيانات الحساب القديم متطابقة مع بيانات خدمة أخرى، فقد ينتقل الخطر من حساب مهجور إلى حساب أكثر أهمية.
قد لا تكون قيمة الحساب القديم في محتواه وحده، ففي بعض الحالات، يمكن أن يستخدم المهاجم الحساب المخترق لإرسال رسائل احتيالية إلى جهات الاتصال، أو تغيير بيانات الاسترداد، أو الوصول إلى خدمات مرتبطة به، أو محاولة إعادة استخدام بيانات الدخول في مواقع أخرى.
التعليقات (0)