كشف تقرير حديث لشركة كاسبرسكي أنّ 87% من المواقع الإلكترونية تعرض إشعارات ملفات تعريف الارتباط للمتصفحين، غير أنّ معظم المستخدمين لا يدركون المخاطر الكبيرة التي قد تنشأ عن هذه الملفات الصغيرة. وتُستخدم ملفات الكوكيز لتحسين تجربة التصفح، وتسهيل تسجيل الدخول، وتخزين تفضيلات المستخدم، لكنّها في الوقت نفسه أصبحت هدفًا للهجمات السيبرانية، لا سيما من خلال سرقة “معرف الجلسة” الذي يمنح المهاجمين وصولًا غير مصرح به لحسابات المستخدمين، واستغلال بياناتهم الشخصية أو إجراء معاملات غير قانونية باسمهم.
تشمل البيانات المخزنة في ملفات الكوكيز معلومات حساسة مثل أرقام الهواتف وبيانات الدفع، ويستغل المهاجمون تقنيات مثل التجسس على الجلسات عند الاتصال بشبكات الواي فاي العامة، أو استخدام المواقع عبر بروتوكول HTTP غير الآمن، كما يستخدمون هجمات البرمجة النصية عبر المواقع لتثبيت الجلسات واختراق حسابات المستخدمين. وتؤدي هذه الاختراقات إلى انتهاك الخصوصية، وخسائر مالية، وسرقة الهوية، إضافة إلى إمكانية استغلال الحسابات في نشر رسائل احتيالية أو محتوى ضار يؤثر على سمعة الضحية.
وفي تعليقها على التقرير، قالت «ناتاليا زاكوسكينا»، خبيرة تحليل محتوى الويب لدى كاسبرسكي: ملفات تعريف الارتباط أساسية لتجربة تصفح سلسة، لكنها تشكل خطرًا إذا لم يتم التعامل معها بحذر، حيث يمكن للمهاجمين استغلال معرفات الجلسة لاختراق الحسابات وسرقة البيانات الحساسة أو التلاعب بتفاعل المستخدم مع المواقع، وهو ما يجعل من الضروري على المطورين تطبيق تدابير أمنية صارمة، وعلى المستخدمين حماية بصمتهم الرقمية باستمرار.
وتوصي كاسبرسكي بعدد من الإجراءات لحماية البيانات، منها تصفح المواقع الآمنة عبر بروتوكول HTTPS فقط، عدم إدخال معلومات حساسة على شبكات واي فاي عامة بدون استخدام VPN، تقليل موافقة الكوكيز إلى الحد الأدنى، حذف ذاكرة التخزين المؤقت وملفات الكوكيز بانتظام، تفعيل المصادقة الثنائية، وتجنب النقر على الروابط المشبوهة، إضافة إلى ضرورة التزام مطوري المواقع بتقنيات التشفير، وإنشاء معرفات جلسات قوية، واستخدام علامات HTTP Only وSecure لتأمين بيانات المستخدمين.
يُظهر التقرير أهمية إدارة ملفات الكوكيز بحذر لضمان حماية الخصوصية الرقمية للمستخدمين، والحفاظ على سرية البيانات، وتجنب الاستغلال من قبل المهاجمين، مما يعزز الثقة في تجربة الإنترنت ويقلل من المخاطر السيبرانية.
