كشفت منصة إدارة كلمات المرور الشهيرة داش لين (Dashlane) عن تعرض أقل من 20 مستخدماً لهجوم إلكتروني استهدف خزائنهم المشفرة، وذلك بعد محاولات اختراق مكثفة طالت الحسابات الشخصية مؤخراً.
في تطور مقلق لمستخدمي تطبيقات الأمان، أعلنت شركة داش لين أن جهة تهديد خارجية تمكنت من الوصول إلى بيانات محدودة عبر هجوم من نوع "القوة الغاشمة". ووفقاً لما تابعت تيكبامين، فإن هذا الحادث يسلط الضوء على أهمية تعزيز إجراءات التحقق الثنائي لحماية الهوية الرقمية في مواجهة الهجمات السيبرانية المتزايدة.
ما هي تفاصيل هجوم القوة الغاشمة على داش لين؟
أوضحت الشركة في بيان رسمي صدر في 31 مايو 2026، أن المهاجمين استخدموا تقنيات هجوم القوة الغاشمة (Brute-force) ضد حسابات معينة. تهدف هذه الهجمات عادةً إلى تجربة آلاف الاحتمالات لكلمات المرور في وقت قصير للوصول إلى الحساب. وكان الهدف من هذا الهجوم تحديداً:
- محاولة كسر حماية المصادقة الثنائية (2FA) المفعّلة على الحسابات.
- تسجيل أجهزة جديدة وغير مصرح بها على حسابات المستخدمين الحالية.
- الوصول إلى نسخة من الخزنة الرقمية التي تحتوي على كلمات المرور والملاحظات الحساسة.
وعلى الرغم من أن عدد الحسابات التي استهدفها الهجوم بشكل إجمالي لا يزال غير معروف، إلا أن أنظمة الدفاع التابعة لشركة داش لين تمكنت من اكتشاف النشاط غير الطبيعي. وقد أدى هذا الاكتشاف إلى تعليق مؤقت لعدد كبير من الحسابات المستهدفة لحمايتها من الاختراق الكامل، مما تسبب في بعض مشكلات تسجيل الدخول للمستخدمين الشرعيين خلال تلك الفترة.
هل بياناتك في خطر بعد تحميل الخزائن المشفرة؟
كشفت التحقيقات اللاحقة أن المهاجمين نجحوا في حالات قليلة جداً في تجاوز العقبات الأمنية، مما مكنهم من تحميل نسخة من الخزائن المشفرة التابعة لأقل من 20 مستخدماً فقط من أصحاب الاشتراكات الشخصية. وحول هذا الأمر، أوضحت الشركة النقاط التالية:
- تم إرسال إشعارات مباشرة وفورية لكل مستخدم تأثر بهذا الحادث.
- إذا لم تتلقَّ رسالة خاصة من الشركة، فإن حسابك وبياناتك في مأمن تماماً.
- الخزائن التي تم تحميلها مشفرة بالكامل، ولا يمكن فتحها بدون كلمة المرور الرئيسية.
أهمية كلمة المرور الرئيسية في حماية الخزنة
طمأنت داش لين مستخدميها بأن البيانات تظل مشفرة حتى لو وقعت في يد المهاجمين. فبدون معرفة "كلمة المرور الرئيسية" (Master Password)، تظل محتويات الخزنة مجرد رموز غير مفهومة. وأكدت تيكبامين أن قوة التشفير تعتمد بشكل أساسي على تعقيد هذه الكلمة؛ فإذا كانت طويلة وفريدة، فإن محاولات فك تشفير الخزنة المسروقة ستكون شبه مستحيلة من الناحية التقنية.
كيف تحمي حسابك في داش لين من الهجمات المستقبلية؟
على الرغم من أن الأنظمة الداخلية للشركة لم تُخترق، إلا أن الحادث يذكرنا بضرورة الالتزام بأفضل ممارسات الأمن الرقمي. لضمان سلامة حساباتكم، تنصح تيكبامين باتباع الإجراءات التالية:
- مراجعة الأجهزة: تحقق من قائمة الأجهزة المسجلة في إعدادات حسابك وأزل أي جهاز لا تعرفه فوراً.
- تعزيز المصادقة الثنائية: تأكد من تفعيل خاصية 2FA واستخدام تطبيقات المصادقة بدلاً من الرسائل النصية إذا كان ذلك متاحاً.
- تحديث كلمة المرور الرئيسية: استخدم كلمة مرور طويلة، معقدة، وغير مستخدمة في أي موقع آخر.
- مراقبة التنبيهات: لا تتجاهل أي رسائل بريد إلكتروني تحذر من محاولات تسجيل دخول غير معتادة.
في الختام، يظهر هذا الحادث أن حتى أقوى تطبيقات الأمان مثل داش لين قد تكون عرضة لمحاولات استهداف واجهة المستخدم، ولكن تظل كلمات المرور القوية والوعي الأمني هما خط الدفاع الأخير والأكثر فعالية لحماية خصوصيتك عبر الإنترنت.
