حذرت المديرية العامة لأمن نظم المعلومات، عبر مركز اليقظة والرصد والتصدي للهجمات المعلوماتية (maCERT)، من خروقات أمنية استهدفت بيانات مستخدمي حسابات “غوغل”، داعيةً إلى رفع مستوى الحذر وتعزيز حماية الحسابات ضد محاولات التصيد الاحتيالي المتصاعدة.
وكشف المركز أن مجموعة من القراصنة تمكنت من اختراق قاعدة بيانات “غوغل” عبر نظام Salesforce، ما مكنها من الحصول على معلومات حساسة تخص ملايين المستخدمين، خصوصا أصحاب حسابات “Gmail”. وأشار التقرير إلى أن هذه البيانات تُستغل حاليا في شن هجمات تصيد احتيالية مركزة، من خلال رسائل إلكترونية ومكالمات هاتفية انتحل فيها القراصنة صفة موظفي “غوغل”.
وفي هذا الصدد، أوضح أنس أبو الكلام، رئيس قسم الدفاع السيبراني بالمدرسة الوطنية للعلوم التطبيقية بمراكش، أن الهجوم مكن القراصنة من الوصول إلى أسماء الأشخاص والشركات وأرقام هواتفهم، دون تسريب كلمات المرور. ورغم ذلك، اعتبر أن المعلومات المسربة تكفي لتنفيذ هجمات تصيد معقدة، تعتمد على الهندسة الاجتماعية وخداع المستخدمين لاستدراجهم إلى الإفصاح عن بيانات حساسة.
وشدد أبو الكلام على أن خطورة هذه الهجمات تكمن في استغلال ثقة المستخدمين بدلاً من كسر كلمات المرور، وهو ما يجعلها من أبرز التهديدات الإلكترونية في الوقت الراهن.
ولتفادي الوقوع في فخ هذه العمليات، نصح الخبير السيبراني بضرورة:
ــ التحقق من الروابط قبل تسجيل الدخول.
ــ استخدام العناوين الرسمية مثل gmail.com أو accounts.google.com.
ــ تفعيل ميزة التحقق بخطوتين.
ــ تعزيز الوعي الرقمي باعتباره خط الدفاع الأول ضد الهجمات.
ومن جانبه، دعا الخبير في الأمن السيبراني الطيب الهزاز إلى تغيير كلمات المرور بشكل دوري وتفعيل المصادقة الثنائية، مع ضرورة التنسيق مع الجهات المختصة فور الاشتباه بأي خرق جديد.
