تطبيق تعلم اللغة الإنجليزية المستخدم من قبل شركة سوني وباراماونت يعرض ملايين المستخدمين للخطر

كشف موقع Cybernews عن تسريب خطير لبيانات تطبيق Abceed، المتخصص في تعليم اللغة الإنجليزية في اليابان، حيث تم تسريب أكثر من 46 مليون ملف عبر إعداد خاطئ لخدمة تخزين Google Cloud. يشمل التسريب حوالي 10 تيرابايت من التسجيلات الصوتية الخاصة بالمستخدمين، والذين يقدر عددهم بـ5 ملايين شخص، ويستخدمون التطبيق لممارسة مهارات النطق والاستماع باللغة الإنجليزية.

تأثير التسريب وخطورته

تُعد قاعدة البيانات المُعلنة واحدة من أكبر التسريبات التي تتعلق ببيانات المستخدمين، وتحتوي على تسجيلات صوتية خاصة، والتي يمكن أن تُستخدم بشكل ضار من قبل مجرمين إلكترونيين. يُحذر الباحثون من أن هذه البيانات قد تُستغل في عمليات التصيد الاحتيالي عبر تقنيات استنساخ الصوت، أو في عمليات الاحتيال مثل عمليات الاختطاف الوهمية.

كيف يمكن استغلال البيانات المسربة؟

يُشير الخبراء إلى أن المهاجمين يمكنهم استخدام التسجيلات الصوتية المُسرَّبة لإنشاء نسخ مطابقة للأصوات، مما يُمكنهم من تقليد أصوات الأشخاص الحقيقيين، واستخدام ذلك في عمليات الاحتيال، مثل الاتصال بالمستخدمين وانتحال شخصية أصدقائهم أو أفراد عائلاتهم. كما يمكن استغلال البيانات في تكوين شخصيات وهمية، تُستخدم في عمليات الابتزاز الإلكتروني أو الاحتيال المالي.

التهديدات الناجمة عن التسريب

على الرغم من أن التقنية لا تزال حديثة نسبياً، إلا أن استخدامها في عمليات الاحتيال بات واضحاً، حيث ظهرت حالات في السابق لعمليات “الاختطاف الوهمي” التي يطلب فيها المهاجمون فدية من الضحايا، بعد أن يظنوا أن أطفالهم قد تعرضوا للاختطاف. لذا، ينصح الخبراء باتخاذ تدابير وقائية، مثل اعتماد عبارة سرية يعرفها فقط أفراد الأسرة المقربون، للتحقق من هوية المتصلين ومكافحة عمليات الاحتيال.

طرق الحماية من الاحتيال

استخدام عبارة سرية خاصة يمكن أن يساعد في التعرف على المحتالين، ويمنع وقوع الضحايا في فخ عمليات الاحتيال باستخدام الصوت المُسرب. كما يُنصح دائماً بتحديث برامج الحماية والوعي بالمخاطر الرقمية، مع ضرورة مراقبة البيانات الشخصية وحمايتها بشكل دائم.

ختام

تُبرز هذه الحادثة الحاجة الماسة إلى توخي الحذر عند التعامل مع البيانات الرقمية، خاصة تلك المتعلقة بالصوت والصورة. مع تزايد استخدام تقنيات استنساخ الصوت، يصبح من الضروري للمستخدمين والمؤسسات تبني إجراءات أمنية صارمة لضمان سلامة البيانات الشخصية والابتعاد عن مخاطر الاحتيال والابتزاز الإلكتروني.