كشفت تقارير تقنية حديثة عن تنامي خطر ما يعرف بـ حسابات الزومبي وهي الحسابات الرقمية القديمة التي انشاها المستخدمون منذ سنوات وتوقفت عن الاستخدام لكنها لا تزال قائمة في فضاء الانترنت، مبينا ان هذه الحسابات تمثل ثغرة امنية غير مرئية قد يستغلها القراصنة للوصول الى بيانات شخصية حساسة او اختراق انظمة اكثر اهمية، واظهرت التحليلات ان الخطر لا يكمن في الحساب نفسه فحسب بل في كونه حلقة وصل تمنح المهاجمين مدخلا غير مراقب الى البيئة الرقمية الخاصة بالمستخدم.

قال خبراء الامن السيبراني ان المشكلة تزداد تعقيدا عندما يعتمد المستخدم كلمة مرور موحدة لحسابات متعددة، واضافوا ان المهاجمين يستخدمون تقنية حشو بيانات الاعتماد حيث يتم تجربة قوائم كلمات المرور المسربة من مواقع قديمة على خدمات اخرى، موضحين ان الحساب المهجور قد يحتوي على معلومات شخصية او سجلات مشتريات او بيانات استرداد تجعل منه هدفا ثمينا لا يحتاج الى الكثير من الجهد لاختراقه.

اوضحت شركة مايكروسوفت ان الحسابات غير النشطة تشكل بيئة خصبة للمهاجمين لانها تفتقر الى المراقبة الدورية من قبل اصحابها، واظهرت ان هذه الحسابات قد تكون مرتبطة بتطبيقات وخدمات اخرى عبر صلاحيات وصول قديمة، مبينا ان هذا التداخل يجعل من الحساب المنسي جزءا من شبكة هجومية واسعة يمكن استغلالها لتصعيد الصلاحيات او الوصول الى حسابات رئيسية.

بينت سياسات غوغل ان الحسابات غير النشطة التي تتجاوز العامين قد تخضع للحذف التلقائي، واضافت ان الاعتماد على سياسات الشركات ليس كافيا كإجراء امني، موضحة ان المستخدم يجب ان يبادر بنفسه الى تنظيف بصمته الرقمية عبر مراجعة البريد الالكتروني والبحث عن رسائل التسجيل القديمة واستخدام مدير كلمات المرور للكشف عن الحسابات المنسية.

قال خبراء امن المعلومات ان الخطوات العملية للوقاية تبدأ بتصنيف الحسابات الى ضرورية وغير ضرورية، واضافوا انه يجب تنزيل البيانات المهمة من الحسابات القديمة قبل اغلاقها بشكل نهائي، موضحين ان الحسابات التي لا يمكن الاستغناء عنها تتطلب تحديث كلمات المرور الى صيغ قوية وفريدة وتفعيل المصادقة متعددة العوامل لضمان عدم تعرضها للاختراق مستقبلا.