حصاد 2025 أبرز تسريبات البيانات هذه السنة

كانت 2025 سنةً أخرى تشهد آلاف عمليات اختراق البيانات وتسريبها، وهي عمليات أثّرت على ملايين المستخدمين حول العالم، وتضمنت تسريب معلومات بالغة الحساسية، مثل الصفة العسكرية، والتشخيص الطبي، والميول الجنسية. وتقول منظمة مؤسسة الحدود الإلكترونية (Electronic Frontier Foundation) إنه في معظم الحالات، لو اتبعت هذه الشركات نهجاً يضع الخصوصية في المقام الأول، وركّزت على تقليل البيانات، واقتصرت على جمع وتخزين ما تحتاجه فقط لتقديم الخدمات التي تعد بها، لكانت اختراقات بيانات عدة أقل ضرراً بكثير.

تسريبات المغرب

في إبريل/ نيسان، استهدفت هجمات سيبرانية موقع وزارة العمل والصندوق الوطني للضمان الاجتماعي في المغرب، ما تسبّب في تسريب بيانات خاصة لنحو مليوني موظف مغربي. وكانت مجموعة قرصنة جزائرية تحمل اسم جبروت قد تبنّت الهجوم، بينما اتهمت الحكومة المغربية جهات معادية لم تسمّها بالوقوف وراء التسريب.

تسريبات سبوتيفاي غير المسبوقة

قبل أيام من انتهاء السنة، أعلن موقع آنا آركايف (Anna’s Archive) أنه نجح في الحصول على 86 مليون أغنية وملف موسيقي من منصة الاستماع السويدية سبوتيفاي، بالإضافة إلى 256 مليون صف من البيانات الوصفية، مثل أسماء الفنانين والألبومات. وأكّد أنه سينشرها على الإنترنت بالمجان، لافتاً إلى أن حجم المواد المسرّبة بلغ نحو 300 تيرابايت.

ثغرة مايكروسوفت

في يوليو/تموز، كُشف النقاب عن ثغرة أمنية خطيرة في برنامج مشاركة الملفات والتعاون شيربوينت (SharePoint) من مايكروسوفت. أدّت الثغرة إلى اختراق أكثر من 400 مؤسسة، بما في ذلك شركات كبرى ووكالات حكومية حساسة، مثل الإدارة الأميركية للأمن النووي. ونُسب الهجوم إلى ثلاث مجموعات قرصنة مختلفة مرتبطة بالحكومة الصينية. والمثير للدهشة أنه بعد أيام من الإبلاغ عن الثغرة، كان لا يزال هناك آلاف من خوادم شيربوينت ذاتية الاستضافة والمعرّضة للخطر متصلة بالإنترنت.

تسريب ميكسبانيل يهدد خصوصية البيوت

تعرّضت شركة ميكسبانل (Mixpanel)، وهي شركة لتحليل البيانات تجمع معلومات عن مستخدمي أي تطبيق يتضمن حزمة تطوير البرامج SDK الخاصة بها، لاختراق كبير في نوفمبر/تشرين الثاني من هذا العام. وتستخدم خدمتها مجموعة واسعة من الشركات، من بينها تطبيق جرس الباب