كشفت دراسة حديثة أن الحسابات التي توقف أصحابها عن استخدامها ولم يحذفوها، والمعروفة باسم حسابات الزومبي، قد تتحول إلى ثغرة تهدد البيانات الشخصية، خاصة إذا بقيت نشطة دون متابعة أو تذكّر كلمات المرور الخاصة بها.
استغلال الحسابات الضعيفة في عمليات اختراق
وبحسب ما نشُر في BGR، أظهر بحث أجرته شركة Secure Data Recovery المتخصصة في الأمن الرقمي أن 94% من المشاركين يمتلكون حسابًا إلكترونيًا قديمًا واحدًا على الأقل لم يستخدموه منذ أكثر من عام، ما يعكس انتشار الحسابات المهجورة.
وحذّر خبراء الأمن من أن الحسابات القديمة قد تصبح هدفًا للمحتالين والقراصنة إذا كانت مؤمنة بكلمات مرور قديمة أو ضعيفة، أو إذا كانت كلمة المرور نفسها مستخدمة في حسابات أخرى.
وأكدوا أن اختراق أحد هذه الحسابات قد يتيح استغلال البيانات الموجودة فيه أو بيانات تسجيل الدخول المسروقة لمحاولة الدخول إلى خدمات ومواقع أخرى، وتزداد الخطورة عندما تتكرر كلمة المرور نفسها بين الحسابات.
وأشاروا إلى أن الحسابات المهجورة قد توجد في خدمات بث الموسيقى والفيديو، ومواقع التسوق، وتطبيقات التعليم، وخدمات التخزين السحابي وغيرها.
وأكدت جوجل، في سياق سياستها المتعلقة بالحسابات غير النشطة، أن الحسابات المهجورة تكون أكثر عرضة للاختراق مقارنة بالحسابات النشطة، كما أظهرت بياناتها الداخلية أن الحسابات المهجورة تقل احتمالية تفعيل التحقق بخطوتين فيها بما لا يقل عن 10 مرات مقارنة بالحسابات النشطة.
وأوضحت هذه المعطيات أن الحسابات التي لم يراجع أصحابها إعداداتها الأمنية لسنوات قد تصبح أكثر جاذبية للمهاجمين، خصوصًا إذا احتوت على معلومات شخصية أو استخدمت كلمات مرور قديمة.
حذف الحسابات غير الضرورية وتأمين الحسابات المهمة
وأوصى الخبراء بمراجعة الحسابات القديمة وتحديد الخدمات التي لم يعد المستخدم بحاجة إليها، ثم حذف الحساب غير الضروري بعد التأكد من عدم وجود بيانات أو ملفات مهمة يرغب في الاحتفاظ بها، بما يقلل عدد الحسابات التي تحتاج إلى حماية ويغلق نقاط وصول محتملة إلى البيانات.
ونصحوا في المقابل بتغيير كلمات مرور الحسابات التي يجب الاحتفاظ بها، واستخدام كلمات مرور قوية وفريدة، مع تفعيل المصادقة الثنائية عند توفرها ومراجعة إعدادات الخصوصية.
