أدت ثغرة أمنية في متصفح ”Bing“ للأجهزة المحمولة إلى تسريب قاعدة بيانات 100 مليون مستخدم على الإنترنت.
واخترق القراصنة قاعدة البيانات غير المؤمنة بهجوم “ Meow“، الذي تضمن سرقة بيانات إحداثيات الموقع وعمليات البحث، التي يمكن استخدامها في هجمات الابتزاز والاحتيال.
ورصد فريق من الباحثين السيبرانيين يُسمى ”Wizcase“، الذي اكتشف التسريب، نتائج بحث عن المواد الإباحية الخاصة بالأطفال والمصطلحات المتعلقة بالسلاح التي تشير إلى حوادث إطلاق النار و“قتل الشيوعيين“.
وقال الباحثون، وفقًا لصحيفة ”ديلي ميل“ البريطانية: ”يجوز القول إن أي شخص قام ببحث على Bing باستخدام تطبيق الهاتف المحمول أثناء تعرض الخادم للخطر، قد تعرضت بياناته للاختراق“.
وفي الـ12 من شهر أيلول/سبتمبر الجاري، تم اكتشاف قاعدة البيانات دون كلمة مرور، وتم تأمينها بعد أربعة أيام، حيثُ قال الباحثون إن الخادم المخترق يحتوي على 6.5 تيرابايت من المعلومات ويشهد زيادة تصل إلى 200 غيغابايت كل يوم.
وكتب الباحث تشيس ويليامز: ”يحتوي الخادم على سجلات بحث أشخاص من أكثر من 70 دولة، ووفقاً لماسحنا الضوئي، كان الخادم محمياً بكلمة مرور حتى الأسبوع الأول من سبتمبر“.
وأشار إلى أن ”فريقنا اكتشف التسريب في 12 سبتمبر (أيلول)، أي بعد بضعة أيام تقريبا، ومن ثم تمت إضافة كلمة المرور وتأمين الخادم في 16 سبتمبر“.
ويعتقد الخبراء أنه يمكن استخدام بيانات الموقع بالإضافة إلى سجلات البحث للوصول إلى المستخدمين وابتزازهم وتهديدهم بفضح عمليات بحثهم على الإنترنت.
