لنفترض أنك في مساء أحد أيام الأسبوع، وأن رسالة وصلتك من موقع تذاكر استخدمته آخر مرة قبل ثلاث سنوات. عنوان الرسالة: «هام: ربما تعرضت بياناتك للكشف». أنت بالكاد تتذكر الحساب، ولا تعرف أي كلمة مرور استخدمت فيه، وفي الرسالة زر كبير مكتوب عليه «أمّن حسابي». هذه الساعة أهم من بقية الأسبوع كله، وأول ما عليك فعله فيها هو أن تترك ذلك الزر وشأنه.
باختصار: تأكد من الإشعار بدخولك إلى موقع الشركة بنفسك، واعرف أنواع البيانات التي أُخذت، وأمّن صندوق بريدك الرئيسي قبل أي شيء آخر، ثم غيّر كلمة المرور المسربة في كل مكان استخدمتها فيه، وفعّل المصادقة الثنائية أو مفتاح المرور. يعني تسريب بيانات البريد الإلكتروني أن شركة كانت تحتفظ بعنوانك فقدت السيطرة عليه، وغالبًا مع تفاصيل أخرى. لا يمكنك إلغاء ما تسرب، لكن يمكنك أن تضمن بقاءه مجرد إزعاج فلا يكبر حتى يصير حسابًا مسروقًا.
الساعة الأولى، بالترتيب
يقوم الترتيب التالي على فكرة واحدة: صندوق بريدك قادر على إعادة تعيين كل كلمات مرورك تقريبًا، لذلك يأتي تأمينه قبل الحساب الذي تعرض للاختراق فعلًا. الأوقات تقريبية. وإذا لم تكن كلمات المرور ضمن ما تسرب، يمكنك تخطي الخطوتين 4 و5 والانتهاء في خمس عشرة دقيقة.
- لا تستخدم أي شيء في الرسالة (أول دقيقتين). لا روابط ولا مرفقات ولا أرقام هواتف من الإشعار. الإشعارات المزيفة عن التسريبات تتبع التسريبات الحقيقية عادةً، والإشعار الحقيقي لن يخسر شيئًا إن تجاهلت زره.
- تأكد من مصدر مستقل (الدقائق الخمس التالية). اكتب عنوان الشركة في متصفحك أو افتحه من إشارة مرجعية قديمة، ثم ابحث عن إشعار أمني أو شريط تنبيه. وابحث عن اسم الشركة مع كلمة «تسريب» لترى هل تتحدث عنه مصادر إخبارية موثوقة أو الشركة نفسها.
- اقرأ ما الذي أُخذ (الدقائق الخمس التالية). سيذكر الإشعار أو بيان الشركة أو إحدى خدمات البحث عن التسريبات أنواع البيانات. فكلمات المرور وبيانات البطاقات ووثائق الهوية يتطلب كل منها عملًا مختلفًا، والجدول الذي يأتي لاحقًا يوضح ذلك.
- أمّن صندوق بريدك الرئيسي (الدقائق الخمس عشرة التالية). اجعل له كلمة مرور طويلة لا تستخدمها في أي مكان آخر، وسجّل الخروج من الجلسات الأخرى، وفعّل المصادقة الثنائية أو مفتاح المرور، وراجع قواعد إعادة التوجيه وبيانات الاسترداد. ستجد خطوات Gmail وOutlook وiCloud في قسم الصندوق أدناه.
- تعامل مع كلمة المرور المسربة (الدقائق العشرون التالية). غيّرها في الموقع الذي تعرض للاختراق، من صفحة تسجيل الدخول الخاصة به. ثم فكر أين استخدمتها أو استخدمت ما يشبهها، وغيّرها هناك أيضًا، وابدأ بالبنك وشركة الهاتف المحمول والتخزين السحابي وأي متجر يحتفظ ببطاقتك.
- دوّن ما فعلته (آخر 5 دقائق). سجّل اسم الشركة والتاريخ والبيانات المعنية وكلمات المرور التي غيرتها. وإذا حدث شيء غريب بعد ثلاثة أشهر، فستخبرك هذه الملاحظة هل بين الأمرين صلة.
إذا نفد وقتك أو طاقتك، فتوقف بعد الخطوة 4. فالصندوق المحمي يبقي معظم خياراتك مفتوحة، لأن المهاجم الذي لا يستطيع قراءة بريدك سيجد صعوبة أكبر بكثير في إعادة تعيين أي شيء آخر.
هل الإشعار حقيقي؟
الشركات ترسل هذه الرسائل فعلًا، وهي ملزمة بذلك في أماكن كثيرة. فبموجب المادة 34 من GDPR في الاتحاد الأوروبي، يجب على المؤسسة إبلاغ المتضررين دون تأخير لا مبرر له إذا كان التسريب يُرجَّح أن يعرضهم لخطر كبير، ولكل ولاية أمريكية قانونها الخاص للإبلاغ عن التسريبات بشروطه الخاصة. وتختلف القواعد، ولهذا قد تسمع من شركة خلال أيام، ومن أخرى بعد أشهر، أو لا تسمع شيئًا على الإطلاق. ويتناول عرضنا العام لـقوانين خصوصية البريد الإلكتروني الجانب القانوني بتفصيل أكبر.
والمجرمون يعرفون أن الناس يتوقعون هذه الرسائل. إليك مثالًا مختلقًا على نوع الإشعار المزيف الذي ينبغي أن تنتبه له:
مثال على إشعار مزيف (مختلق للتوضيح):
الموضوع: حادث أمني عاجل في حسابك
عزيزي العميل، كُشفت كلمة مرورك في حادث وقع مؤخرًا. سيُغلق حسابك خلال 12 ساعة ما لم تؤكد كلمة مرورك الحالية ورقم بطاقتك عبر الزر الآمن أدناه.
ثلاثة أشياء تفضح هذه الرسالة: مهلة تُحسب بالساعات، وطلب كلمة مرورك الحالية، وطلب رقم بطاقة لا تحتاج إليه أي عملية حقيقية لإعادة التعيين. أما الإشعار الحقيقي فيشرح ما حدث ويطلب منك تغيير كلمة المرور في الموقع. ويتناول دليلنا عن كشف رسائل التصيد علامات أخرى كثيرة، أما هذه المقارنات فتغطي العلامات الخاصة بالتسريبات.
| ما الذي تنظر إليه | الإشعار الحقيقي عادةً | الإشعار المزيف عادةً |
|---|---|---|
| التعليمات | يقترح تغيير كلمة المرور في الموقع، أو يذكر أن إعادة التعيين فُرضت | يدفعك عبر زر إلى صفحة تسجيل دخول |
| التفاصيل | يسمي الحادث والتواريخ التقريبية وأنواع البيانات | يبقى غامضًا بشأن ما حدث |
| الطلبات | لا يطلب أي شيء حساس عبر البريد | يطلب كلمة مرور أو رقم بطاقة أو كودًا أُرسل إلى هاتفك |
| المرفقات | نادرًا ما يتضمن مرفقات | يتضمن «تقريرًا» في ملف ZIP، أو مستندًا فيه وحدات ماكرو، أو ملفًا مثل report.pdf.exe |
| الأثر العلني | يتطابق مع بيان في موقع الشركة | لا أثر علنيًا له إطلاقًا |
| العروض | قد يعرض مراقبة الهوية عبر مزود مسمى، مع كود تستخدمه في موقع ذلك المزود | يطلب رسومًا، أو بيانات مصرفية ليدفع لك تعويضًا |
وقد تجتاز الرسالة كل فحص تقني ومع ذلك تكون غير مرغوب فيها. في Gmail، تجد في قائمة النقاط الثلاث خيار عرض الرسالة الأصلية الذي يعرض نتائج SPF وDKIM وDMARC. والنتيجة dmarc=fail في رسالة تدّعي أنها من شركة كبيرة تحذير قوي. أما النجاح فلا يخبرك إلا بأن الرسالة جاءت من النطاق الظاهر، وقد يكون ذلك النطاق مقلدًا سُجل الأسبوع الماضي.
وتصل الإشعارات أحيانًا من اسم لا تعرفه، لأن الحادث وقع لدى مورّد: مكتب دعم أو منصة تسويق أو معالج مدفوعات يعمل لصالح شركة تعرفها. في هذه الحالة، ابحث عن تأكيد من الشركة التي تعرفها. وإذا لم تجد شيئًا، يمكنك مراسلة فريق الدعم لديها عبر صفحة الاتصال الخاصة بها والسؤال.
اقرأ قائمة البيانات: فهي تحدد حجم عملك
نادرًا جدًا ما يتسرب عنوان البريد وحده. وهل سيكلفك الأمر عشر دقائق أم عصر يوم كامل؟ هذا يتوقف على ما كان بجواره في الجدول المسروق. لنفترض أن موقع التذاكر في مثالنا أعلن تسرب «الأسماء وعناوين البريد وكلمات المرور المجزأة (hashed)». هذا يضعك في الصف الثالث أدناه، مع بعض عمل الصف الثاني.
| ما تسرب مع عنوانك | ما الذي يمكن فعله به | ما الذي تفعله |
|---|---|---|
| لا شيء آخر | إرسال رسائل مزعجة وتصيد موجه، والربط بين سجلاتك في التسريبات المختلفة، وتجربة كلمات المرور المكررة في أماكن أخرى | احذر الرسائل التي تذكر تلك الخدمة، وفكر في نقل الحساب إلى عنوان آخر |
| كلمة مرور بنص واضح | تسجيل الدخول فورًا في ذلك الموقع وتجربة الزوج نفسه في مواقع أخرى | غيّرها اليوم في كل مكان استُخدمت فيه |
| كلمة مرور مجزأة | محاولة كسرها دون اتصال؛ وتسقط الكلمات الضعيفة والشائعة أولًا | تعامل معها كأنها نص واضح |
| الاسم ورقم الهاتف وعنوان المنزل | كتابة رسائل مقنعة، وإجراء مكالمات احتيالية، ومحاولة الاستيلاء على شريحة SIM | أضف رمز PIN أو قفلًا لنقل الرقم لدى شركة الهاتف، واحذر المكالمات والرسائل النصية غير المتوقعة |
| تاريخ الميلاد وإجابات أسئلة الأمان | إساءة استخدام استرداد الحسابات، واجتياز فحوص الهوية الضعيفة | استبدل بإجابات أسئلة الأمان إجابات عشوائية تحفظها في مدير كلمات مرور |
| بيانات بطاقة جزئية | إضفاء مصداقية على الاحتيال («نرى بطاقتك المنتهية بـ 1234») | راقب كشوف الحساب؛ فالمتصل الذي يعرف هذه الأرقام لم يثبت شيئًا |
| رقم البطاقة كاملًا | محاولة إجراء مشتريات احتيالية | اتصل بالجهة المصدرة على الرقم المطبوع على البطاقة واطلب بديلة |
| أرقام الهوية الحكومية | محاولة انتحال الهوية للاحتيال | اتبع إرشادات الجهة الرسمية في بلدك، وانظر قسم بيانات الهوية أدناه |
| عنوان IP وتفاصيل الجهاز | تقدير موقعك التقريبي، وتفصيل عملية احتيال عليك | لا يوجد الكثير لتفعله مباشرة |
| الرسائل أو الملفات الخاصة | الابتزاز أو الإحراج، وكشف بيانات أشخاص آخرين | حدد ما كان فيها ومن قد يتضرر غيرك، وأبلغ الشرطة عن أي ابتزاز |
كلمة عن «المجزأة»، لأن الشركات تستخدمها لتبدو مطمئنة. التجزئة (hash) تشويش باتجاه واحد لكلمة مرورك، ومقدار الحماية يتوقف على الطريقة المستخدمة. فالخوارزميات البطيئة المملحة مثل bcrypt أو Argon2 تجعل التخمين مكلفًا، وقد لا تُستعاد أبدًا كلمة مرور طويلة وعشوائية مخزنة بهذه الطريقة. أما التجزئات السريعة مثل MD5 أو SHA-1 غير المملحة فيمكن مهاجمتها بسرعة هائلة، والكلمات القصيرة أو الشائعة تسقط سريعًا بأي طريقة. ونادرًا ما يعطيك الإشعار ما يكفي للحكم، لذا غيّر كلمة المرور في كل الأحوال.
ماذا يمكن أن يفعل تسرب العنوان وحده؟
تبدو عبارة «تأثر عنوان بريدك فقط» خبرًا سارًا، وهي كذلك مقارنة بتسرب كلمة مرور. فالعنوان ليس سرًا، ولا يستطيع أحد دخول حسابك به وحده. ومع ذلك، فهو يغيّر وضعك بطرق تستحق الفهم.
العنوان القادم من خدمة حقيقية معروف أنه لشخص يسجل في الخدمات، وهذا يجعله أثمن عند مرسلي الرسائل المزعجة من عنوان مُخمَّن. وتُدمج القوائم ويعاد بيعها، فقد تبدأ زيادة الرسائل المزعجة بعد الحادث بأشهر، وقد لا تكون لها صلة واضحة به.
ويخبر التسريب المجرمين أيضًا بالأماكن التي لك حساب فيها. فمن السهل تجاهل رسالة عامة عن «مشكلة في طلبك». أما الرسالة التي تذكر المتجر الذي تستخدمه فعلًا، وتناديك بالاسم الوارد في التسريب نفسه، وتصل والمتجر حديث الأخبار، فاكتشافها أصعب بكثير. وهذا هو السبب العملي الأول لأن تبقى يقظًا عدة أسابيع بعد الإشعار.
ويعمل عنوانك كذلك مفتاحًا للربط. لنفترض أن تسريبًا ربطه باسم مستخدم في لعبة، وآخر برقم هاتف، وثالثًا بمدينتك. يستطيع من يملك الثلاثة أن يصفّها بناءً على العنوان المشترك، فيبني ملفًا عنك لم يسلّمه أحد كاملًا قط. واستخدامك العنوان نفسه في كل مكان هو ما يجعل هذا ممكنًا، وهو أيضًا الجزء الذي يمكنك تغييره.
ثم إن العنوان نصف بيانات الدخول في معظم الحسابات، وهذا يقودنا إلى الهجوم الذي يجعل التسريبات باهظة الثمن.
كيف يتحول تسريب واحد إلى تسريبات كثيرة
كثيرًا ما لا يقع الضرر في الشركة التي تعرضت للاختراق. فحشو بيانات الدخول (Credential stuffing) هو تجربة آلية لأزواج البريد وكلمة المرور المسربة في خدمات أخرى. تُجمع الأزواج من تسريبات كثيرة في «قوائم مركبة» ضخمة، وتجربها أدوات على مزودي البريد والمتاجر وخدمات البث ومنصات الألعاب والتخزين السحابي. تفشل معظم المحاولات، لكن ما ينجح منها يكفي ليجعل العملية مربحة، لأن الحساب المخترق قد يُستخدم لشراء سلع ببطاقة محفوظة، أو لاستنزاف نقاط الولاء، أو لإرسال رسائل مزعجة من حساب موثوق، أو لبدء إعادة تعيين كلمات المرور في الخدمات المرتبطة.
وكل هذا يعتمد على تكرار كلمة المرور. خذ مثلًا شخصًا استخدم Harbour2019! في موقع التذاكر وفي متجر وفي بريده. يكشف تسريب موقع التذاكر كلمة مرور واحدة وثلاثة حسابات. ولو كانت لكل موقع كلمة مرور عشوائية خاصة به، لكشف التسريب نفسه حسابًا واحدًا بالكاد يستخدمه صاحبه. ولا تفيد التعديلات الصغيرة كثيرًا، لأن أدوات المهاجمين تجرب التنويعات الواضحة: تغيير السنة، أو إضافة رقم، أو تبديل علامة التعجب.
ورش كلمات المرور (Password spraying) هو الصورة المعكوسة. فبدلًا من تجربة كلمة مرور معروفة واحدة لكل شخص، يجرب المهاجم بضع كلمات مرور شائعة جدًا على قائمة طويلة من العناوين الصحيحة. لا يلزم لنجاح ذلك أن تكون كلمة مرورك قد تسربت، يكفي أن تكون شائعة، أما العنوان فقد وفره التسريب.
وهناك مصدر آخر لكلمات المرور المسروقة يستحق الذكر لأنه يغيّر النصيحة. فالبرمجيات الخبيثة المعروفة باسم سارقات المعلومات (infostealer) تنسخ كلمات المرور المحفوظة وملفات ارتباط تسجيل الدخول مباشرة من الجهاز المصاب، وتنتشر هذه السجلات المسروقة كما تنتشر بيانات التسريبات. فإذا ظهرت كلمة مرور لم تكررها قط على أنها مكشوفة، أو استولى أحد على حساب رغم كلمة مروره القوية ودون تسريب معروف، فقد يكون جهازك هو المصدر. افحصه ببرنامج أمان موثوق، وغيّر كلمات مرورك من جهاز سليم، لأن تغييرها على جهاز مصاب قد يسلّم الكلمة الجديدة أيضًا.
فحص مدى انكشافك بنفسك
يخبرك الإشعار عن شركة واحدة. ولترى الصورة الأوسع، استخدم أكثر من مصدر، فلا توجد قاعدة بيانات تغطي كل الحوادث.
Have I Been Pwned (haveibeenpwned.com) الذي يديره الباحث الأمني Troy Hunt هو أشهر خدمات البحث. أدخل عنوانًا فيعرض لك التسريبات المعروفة التي تتضمنه، مع تواريخها وأنواع بياناتها. وتراسلك ميزة التنبيه فيه عندما يظهر عنوانك في تسريب أضيف حديثًا، وهي تستحق أن تفعّلها مرة واحدة وتنساها. وبعض التسريبات التي تُعد حساسة مخفية عن البحث العام، ولا تظهر إلا بعد أن تثبت ملكيتك للعنوان. ويقدم Mozilla Monitor بحثًا وتنبيهات مشابهة باستخدام بيانات Have I Been Pwned، ويحتاج إلى حساب Mozilla للتنبيهات المستمرة.
النتيجة الفارغة لا تعني أنك في أمان. فكثير من التسريبات لا يُكتشف أبدًا أو لا يصل إلى هذه الخدمات. ولا تعني القائمة الطويلة أنك في ورطة، فالإدخالات القديمة كثيرًا ما تتعلق بكلمات مرور غيرتها منذ زمن. انظر إلى التواريخ وأنواع البيانات، وتصرف في كل ما قد يكون ما زال مستخدمًا.
لا يحتاج البحث عن البريد إلا إلى عنوانك، أما كلمات المرور فتتطلب حذرًا أكبر. ففي Google Password Manager توجد أداة Password Checkup، وفي تطبيق كلمات المرور على أجهزة Apple قسم الأمان الذي ينبهك إلى الكلمات المخترقة والمكررة، ولدى مديري كلمات المرور الآخرين تقارير مشابهة، مثل Watchtower في 1Password وتقرير كلمات المرور المكشوفة في Bitwarden. وتعمل هذه الأدوات على قائمتك المحفوظة، وهي أيضًا أسرع طريقة لمعرفة أين كررت كلمة مرور.
وتوضح ميزة Pwned Passwords كيف يمكن للفحص ألا يكشف كلمة المرور. يحسب جهازك تجزئة SHA-1 لكلمة المرور ولا يرسل إلا أول خمسة أحرف منها. فتعيد الخدمة كل التجزئات المسربة التي تبدأ بتلك الأحرف، ويقارن جهازك الباقي محليًا. ولا تستلم الخدمة كلمة المرور أبدًا، ولا حتى تجزئتها كاملة، وتسمى هذه الطريقة k-anonymity.
لا تكتب كلمة مرور أبدًا في موقع عشوائي يعرض عليك أن يخبرك هل اختُرقت. لا بأس بالأدوات المدمجة في مدير كلمات المرور أو في المتصفح. أما صفحة الفحص التي وصلت إليها من رسالة بريد أو إعلان فقد تكون ببساطة تجمع كلمات المرور.
ويمكنك أيضًا أن تعرف الكثير من بريدك نفسه. ابحث في صندوقك عن «welcome» و«verify your email» و«confirm your account» و«your password has been changed» وما يقابلها بلغتك. وما تحصل عليه هو قائمة تقريبية بالخدمات التي تحتفظ بعنوانك، وستكون قد نسيت بعضها. وستفيدك هذه القائمة في قسم التنظيف أدناه.
مراجعة دقيقة لصندوق البريد
لا يكفي تغيير كلمة المرور إذا كان أحد قد دخل بالفعل. فمن يدخل صندوقًا كثيرًا ما يُعد شيئًا يبقى بعد تغيير كلمة المرور، لذا ابحث عن أربعة أشياء: الجلسات المفتوحة، وإعادة التوجيه، والفلاتر، وبيانات الاسترداد. تتغير أسماء القوائم مع الوقت، لكن المسارات التالية ستقربك مما تريد.
Gmail وحسابات Google
في Gmail على الويب، انتقل إلى رمز الترس، ثم الاطّلاع على جميع الإعدادات. راجع إعادة التوجيه وبروتوكول POP/IMAP بحثًا عن أي عنوان توجيه لم تضفه، والفلاتر والعناوين المحظورة بحثًا عن قواعد تحذف البريد أو توجهه. وفي الركن السفلي من صندوق الوارد، يعرض رابط التفاصيل أسفل آخر نشاط للحساب عمليات الوصول الأخيرة. وفي حساب Google، تعرض صفحة الأمان أجهزتك، والنشاط الأمني الأخير، وهاتف الاسترداد وبريده، والاتصالات بجهات خارجية. سجّل الخروج من أي جهاز واحذف أي تطبيق لا تعرفه.
Outlook.com وحسابات Microsoft
في Outlook على الويب، افتح الإعدادات، ثم البريد. راجع إعادة التوجيه والقواعد. وفي حساب Microsoft، انتقل إلى الأمان لمراجعة نشاط تسجيل الدخول، وتحقق من طرق التحقق والتطبيقات المتصلة.
Apple وبريد iCloud
على iPhone، افتح الإعدادات، واضغط على اسمك، ثم تسجيل الدخول والأمان لمراجعة أرقام هواتفك الموثوقة وخيارات الاسترداد. وتعرض قائمة الأجهزة في الأسفل كل ما سجّل الدخول إلى حساب Apple الخاص بك. ويمكن مراجعة قواعد بريد iCloud وإعادة توجيهه من إعدادات البريد في iCloud.com.
كيف يبدو الصندوق الذي عبث به أحد؟
عنوان التوجيه الذي لم تضفه هو أوضح علامة، لأنه يرسل نسخًا من بريدك في صمت، بما فيها رسائل إعادة تعيين كلمة المرور، إلى شخص آخر. ويليه مباشرة فلتر ينقل الرسائل التي تحتوي على كلمات مثل «الأمان» أو «كلمة المرور» أو اسم بنكك إلى سلة المهملات أو الأرشيف. وتشير الرسائل المرسلة الغريبة، أو رقم هاتف الاسترداد المجهول، أو التطبيق المتصل الذي لم توافق عليه قط إلى الأمر نفسه.
إذا وجدت أيًا من هذه، فاعتبر الصندوق مخترقًا. احذف العنصر، وغيّر كلمة المرور مرة أخرى من جهاز تثق به، وسجّل الخروج من كل الجلسات، ثم راجع البريد نفسه. ابحث عن رسائل إعادة تعيين كلمة المرور التي لم تطلبها، لأنها تكشف الحسابات الأخرى المستهدفة. وإذا مُنعت من الدخول، فعملية استرداد الحساب لدى مزودك هي الطريق الصحيح، ويجب أن تصل إليها عبر صفحات المساعدة الخاصة بالمزود نفسه. فنتائج البحث عن «رقم دعم البريد» مرتع معروف للمحتالين.
اختيار العامل الثاني
توقف المصادقة الثنائية معظم عمليات حشو بيانات الدخول، لأن كلمة المرور المسربة وحدها لم تعد تكفي للدخول. لكن الطرق تختلف كثيرًا، ومن المنطقي بعد التسريب أن تنقل حساباتك المهمة إلى الصفوف الأقوى في هذا الجدول قدر الإمكان.
| الطريقة | مدى صمودها | أين تقصّر |
|---|---|---|
| الأكواد عبر الرسائل النصية | أفضل بكثير من كلمة المرور وحدها | الاستيلاء على شريحة SIM؛ ويمكن كتابة الأكواد في موقع مزيف فتُمرَّر إلى المهاجم |
| الأكواد عبر البريد | ضعيفة في أهم حساباتك | بلا فائدة إذا كان الصندوق نفسه مخترقًا، ولا معنى لها في تسجيل الدخول إلى الصندوق ذاته |
| تطبيق المصادقة (TOTP) | جيد، ولا يعتمد على رقم هاتفك | يمكن أن تُسرق الأكواد عبر صفحة دخول مزيفة مقنعة؛ واحتفظ بنسخ احتياطية لوقت تغيير الهاتف |
| الموافقة بإشعار فوري | جيدة حين تطلب منك مطابقة رقم | دون مطابقة الرقم، قد ترهق الطلبات المتكررة الشخص فيضغط «موافقة» |
| مفتاح المرور أو مفتاح الأمان المادي | أقوى خيار لمعظم الناس | يحتاج إلى بعض الإعداد وإلى مفتاح ثانٍ أو جهاز متزامن احتياطًا، وليس متاحًا في كل مكان |
تستحق مفاتيح المرور اهتمامًا إضافيًا في هذا السياق. فمفتاح المرور وسيلة دخول تقوم على تشفير المفتاح العام وترتبط بنطاق موقع واحد. لا يخزن الموقع إلا النصف العام، لذلك لا يحتوي جدول المستخدمين المسروق على أي شيء يتيح الدخول باسمك. ولا يحصل موقع التصيد المقلد على شيء أيضًا، لأن جهازك لن يعرض وسيلة الدخول على النطاق الخطأ. وإذا كان مزود بريدك وبنكك يدعمان مفاتيح المرور، فإشعار التسريب فرصة مناسبة لإعداد واحد. وأيًا كانت الطريقة التي تستخدمها، فاحفظ أكواد الاسترداد عندما تُعرض عليك، في مدير كلمات المرور أو على ورقة في مكان آمن في بيتك.
عندما تكون بيانات الدفع أو الهوية ضمن التسريب
لا يتطلب تسرب البريد وكلمة المرور وحدهما شيئًا من هذا. أما إذا تضمنت القائمة أرقام بطاقات كاملة أو بيانات مصرفية أو أرقام هوية حكومية، فالخطوات التالية تتوقف على مكان إقامتك وعلى ما تعرضه الشركة.
بالنسبة إلى البطاقات، اتصل بالجهة المصدرة على الرقم المطبوع على البطاقة واسأل هل ينبغي استبدالها. راجع كشوف الحساب الأخيرة بحثًا عن مبالغ تجريبية صغيرة، فهي كثيرًا ما تسبق مبالغ أكبر. وإذا عرضت الشركة مراقبة مجانية للهوية، فيمكنك الوصول إليها عبر موقعها الرسمي، واعلم أن المراقبة لا تبلغك بالمشكلات إلا بعد أن تبدأ.
في الولايات المتحدة، يُعد تجميد الائتمان أقوى أداة مجانية. فالقانون الاتحادي يجعل تجميد ملفك وإلغاء تجميده مجانيًا لدى كل من مكاتب الائتمان الوطنية الثلاثة (Equifax وExperian وTransUnion)، ويمنع التجميد عمومًا فتح ائتمان جديد باسمك حتى ترفعه. وعليك الاتصال بكل مكتب على حدة. أما تنبيه الاحتيال فهو خيار أخف يطلب من المقرضين التحقق من هويتك، ويستمر سنة، ووضعه لدى مكتب واحد ينقله إلى المكتبين الآخرين. وإذا أُسيء استخدام هويتك، فإن موقع IdentityTheft.gov التابع لـFTC يعدّ خطة للتعافي وتقريرًا يمكنك استخدامه مع البنوك والمكاتب.
وفي أماكن أخرى تختلف الخيارات. ففي المملكة المتحدة، يمكنك مراجعة ملفك لدى وكالات المراجع الائتمانية وسؤال بنكك عما يوصي به، ويتوفر تسجيل وقائي مدفوع لدى خدمة منع الاحتيال Cifas. وفي الاتحاد الأوروبي ودول كثيرة أخرى، اتصل ببنكك واطلع على إرشادات الهيئة الوطنية لحماية المستهلك أو حماية البيانات. وإذا أُخذت صورة جواز سفر أو بطاقة هوية وطنية، فبإمكان الجهة المصدرة إخبارك هل يلزم استبدالها.
وللرقم المسرب حله الخاص. اطلب من شركة الهاتف المحمول رمز PIN للحساب أو رمزًا لنقل الرقم أو قفلًا للرقم، بحسب ما تسميه. فهذه تصعّب احتيال الاستيلاء على شريحة SIM، حيث يقنع المهاجم شركة الهاتف بنقل رقمك إلى شريحته ثم يستقبل أكواد الرسائل النصية الخاصة بك. وتختلف الشركات فيما تقدمه، فاسأل مباشرة.
مواقف محرجة
تسريب في موقع لم تستخدمه قط
هناك عدة تفسيرات محتملة. ربما أخطأ شخص ما في كتابة عنوانك أو استخدمه عمدًا، وربما جاءت البيانات من مورّد يعمل للشركة المذكورة، وربما يكون التسريب قائمة مجمعة أو مدمجة، وربما نسيت ببساطة حسابًا من سنوات مضت. لتعرف ذلك، استخدم خيار «نسيت كلمة المرور» في الموقع الرسمي. فإذا وصلتك رسالة إعادة التعيين، فهناك حساب، ويمكنك تأمينه أو إغلاقه. وإذا لم تكن قد أنشأته، فاتصل بالشركة، لأن بيانات شخص آخر قد تكون مرتبطة بعنوانك.
كلمة مرور قديمة لم تعد تستخدمها
هذا خبر جيد، بشرط أن تكون عبارة «لم تعد تستخدمها» صحيحة في كل مكان. فالحسابات المنسية تحتفظ غالبًا بكلمات المرور القديمة، وأي كلمة جديدة بُنيت على النمط نفسه تستحق التغيير أيضًا. وابحث عنها في مدير كلمات المرور إن كان لديك واحد.
رسالة ابتزاز تذكر كلمة مرورك
هذا الاحتيال شائع، وهو مخيف في المرة الأولى. يذكر المرسل كلمة مرور قديمة حقيقية لك على سبيل الإثبات، ويزعم أنه سجلك عبر كاميرا الويب، ويطلب عملة مشفرة. وفي الحالة المعتادة، تكون كلمة المرور من قائمة تسريب ولا يوجد أي تسجيل. لا تدفع ولا ترد. غيّر كلمة المرور تلك في أي مكان ما زلت تستخدمها فيه، وأبلغ عن الرسالة، واحظر المرسل. وإذا احتوت الرسالة على مواد خاصة حقيقية أو تهديد تأخذه على محمل الجد، فاحتفظ بنسخة منها واتصل بالشرطة.
كان عنوان عملك ضمن التسريب
أخبر فريق تقنية المعلومات أو الأمن، حتى لو بدا الأمر بسيطًا. فقد يرغبون في التحقق من تكرار كلمة المرور في أنظمة الشركة، أو إعادة تعيين بيانات الدخول، أو مراقبة التصيد الموجه. وراجع سياسة جهة عملك قبل التسجيل في خدمات المراقبة بعنوان العمل، واجعل حساباتك الشخصية مستقبلًا على عنوان شخصي.
وصل الإشعار إلى أحد والديك أو أقاربك
اتبع معه الترتيب نفسه، وركز على صندوقه الرئيسي وعلى كلمات المرور المكررة. وكبار السن من الأقارب هدف متكرر للمكالمات اللاحقة التي تذكر التسريب، لذا من المفيد الاتفاق على قاعدة واحدة: لن تطلب منه أي شركة حقيقية أن يقرأ كودًا بصوت عالٍ. وإذا قال المتصل غير ذلك، فليغلق الخط ويعاود الاتصال برقم من بطاقة بنكية أو كشف حساب.
رسالة عن تسوية أو تعويض
بعد التسريبات الكبيرة، قد تصلك رسائل عن دعاوى جماعية أو برامج تعويض. بعضها حقيقي، وبعضها تقليد صُمم لجمع البيانات المصرفية. تحقق من التسوية في صفحة رسمية لمحكمة أو جهة رقابية أو الشركة قبل أن تملأ أي شيء. ولا تدفع رسومًا لتحصل على تعويض.
خلال الأسابيع التالية
حين ينتهي الجزء العاجل، يصبح التسريب حجة جيدة لإصلاح ما جعله خطيرًا. ولا يلزم أن يحدث كل هذا في جلسة واحدة.
ابدأ بمدير كلمات مرور إن لم تكن تستخدم واحدًا. فهو يولّد كلمة مرور عشوائية لكل موقع، ويرفض الملء التلقائي في النطاقات المقلدة، وهذا يمنحك بعض الحماية من التصيد أيضًا. اختر منتجًا معروفًا، واحمه بعبارة مرور طويلة وعامل ثانٍ، وانقل أهم حساباتك أولًا. ويمكن أن يلحق بها الباقي كلما سجلت الدخول إليها. وتنصح إرشادات NIST للهوية الرقمية بعدم فرض تغيير دوري لكلمات المرور لمجرد التغيير، وتفضّل مقارنتها بالتسريبات المعروفة، فلا حاجة إلى تغيير كل شيء وفق جدول. غيّر ما هو مكشوف أو ضعيف أو مكرر.
ثم راجع قائمة الحسابات المنسية التي خرجت بها من البحث في صندوقك. فكل حساب خامل بيانات مخزنة تنتظر الحادث التالي. سجّل الدخول، واحذف ما تستطيع من الملف الشخصي، واحذف أي بطاقة محفوظة، وأغلق الحساب. وحيث لا يوجد زر للحذف، راسل جهة الخصوصية المذكورة في سياسة خصوصية الموقع. فبموجب GDPR وبعض القوانين الأخرى، ومنها قانون كاليفورنيا، يحق لكثير من الناس طلب الحذف، وإن كانت الشركة قد تحتفظ بسجلات ملزمة بالاحتفاظ بها، وتتوقف هذه الحقوق على مكان إقامتك.
وتأتي بعد ذلك أسئلة الأمان. فكثيرًا ما يمكن العثور على «اسم عائلة الأم» و«المدرسة الأولى» في بيانات التسريبات أو وسائل التواصل الاجتماعي. وحيث يفرضها عليك موقع، أعطِ إجابة عشوائية واحفظها في مدير كلمات المرور كأنها كلمة مرور.
وأخيرًا، ابقَ منتبهًا فترة من الوقت. فالبيانات المسربة تظل متداولة سنوات، وكثيرًا ما يأتي التصيد الموجه بعد أن تتلاشى العناوين الإخبارية بوقت طويل. أبقِ تنبيهات التسريب مفعلة، وراجع تقرير مدير كلمات المرور كل بضعة أشهر، ولا تتسرع في الوثوق بأي رسالة تذكر الخدمة التي تعرضت للاختراق.
تصغير أثر التسريب القادم
لا سلطة لك على أمان أي شركة. لكنك تتحكم في مقدار ما تحتفظ به عنك، وفي مدى ما يمكن أن يمتد إليه التسريب من ذلك السجل الواحد. والهدف أن يعني كل إشعار مستقبلي فحصًا سريعًا لكلمة المرور لا أكثر.
وزّع عناوينك بحسب الثقة
أكثر تغيير مفيد على الإطلاق هو أن تتوقف عن إعطاء عنوان واحد للجميع. ويكفي معظم الناس ترتيب بسيط من ثلاثة مستويات، ويشرحه مقالنا عن بناء استراتيجية شخصية للبريد خطوة بخطوة.
| المستوى | تستخدمه في | نوع العنوان | تكلفة التسريب |
|---|---|---|---|
| الرئيسي | البنك والجهات الحكومية والصحة والعمل ومدير كلمات المرور وحسابات التواصل الاجتماعي الرئيسية | عنوان طويل الأمد بحماية قوية لتسجيل الدخول، ونادرًا ما تشاركه | جدية، لكن هذا المستوى نادرًا ما ينبغي أن يتسرب، لأن قلة من الشركات تملكه |
| اليومي | المتاجر والاشتراكات والخدمات التي تبقى معك سنوات | صندوق ثانٍ، أو أسماء مستعارة تعيد التوجيه إلى صندوقك | محدودة؛ يمكنك إيقاف اسم مستعار واحد أو تصفيته |
| لمرة واحدة | تنزيل واحد، أو نموذج لن تستخدمه مرة أخرى، أو اختبار صفحة التسجيل في موقعك | صندوق مؤقت، إذا كانت شروط الموقع تسمح بذلك | صغيرة؛ فالعنوان غير مرتبط باسمك والصندوق قد زال |
أما العنوان بعلامة الزائد (plus addressing)، مثل name+shop@example.com، فيقع في موضع ما بين هذه المستويات. وهو يعمل في Gmail وOutlook.com، ويمكن أن يكشف لك من سرّب عنوانك أو باعه. لكنه لا يخفي شيئًا، لأن أي شخص يستطيع حذف الوسم ورؤية العنوان الأساسي، وهذا بالضبط ما تفعله أدوات المهاجمين. أما الأسماء المستعارة التي تعيد التوجيه، مثل تلك التي تقدمها iCloud+ أو Proton أو Firefox Relay، فتخفي العنوان الحقيقي فعلًا، إذ لا شيء في الاسم المستعار يدل عليه. ويستحق التسوق اهتمامًا خاصًا هنا، لأن قواعد بيانات المتاجر تحتفظ بالعناوين وأرقام الهواتف وعناوين المنازل معًا. ويتناول دليلنا عن خصوصية البريد عند التسوق هذه الحالة، بما في ذلك كيف تحتفظ بإيصالاتك.
أين يفيد الصندوق المؤقت
يناسب الصندوق المؤقت إجراءً واحدًا في موقع لا تربطك به علاقة دائمة، حفاظًا على الخصوصية، وحيث تسمح شروط الموقع بذلك. وVookMail إحدى هذه الخدمات: يكون العنوان جاهزًا عند تحميل الصفحة، دون تسجيل أو كلمة مرور. يمكنك الضغط على جديد لكتابة اسم مستخدم واختيار نطاق من أكثر من 30 نطاقًا، أو الضغط على زر «عشوائي» الأصفر للحصول على عنوان عشوائي. وتُحذف الرسائل والمرفقات والعناوين بعد نحو يوم.
وهذا العمر القصير هو ما يحد من أثر أي تسريب لاحق. فإذا سرّب موقع زرته مرة واحدة جدول مستخدميه بعد ذلك، قاد العنوان الموجود في الجدول إلى صندوق لم يعد يحتوي على شيء، ولا صلة له باسمك أو هاتفك أو صندوقك الرئيسي. أما كلمة المرور التي أنشأتها هناك فتبقى مهمة، فاجعلها فريدة. والتفاصيل التي أدخلتها في الملف الشخصي مكشوفة أيضًا، وهذا سبب وجيه لتملأ ما يطلبه النموذج فقط.
والحدود واضحة بالقدر نفسه. يستطيع أي شخص يعرف العنوان المؤقت أو يخمنه فتح ذلك الصندوق، لذلك يكون العنوان العشوائي الخيار الأكثر أمانًا، ولا مكان فيه لأي شيء خاص. ولا يمكنك أن تعتمد عليه لاستلام رسالة إعادة تعيين كلمة المرور بعد أسابيع، فهو الأداة الخطأ لأي حساب قد تحتاج إليه مرة أخرى، ويجب ألا يُستخدم أبدًا للبنوك أو الخدمات الحكومية أو الصحة أو العمل أو حسابات التواصل الاجتماعي الرئيسية. وبعض المواقع ترفض نطاقات البريد القابل للتخلص منه. وهذا قرارها، والتصرف الصحيح هو احترامه وإعطاؤها عنوانًا دائمًا أو اسمًا مستعارًا. كما تحظر الشروط والأحكام لدينا استخدام الخدمة في الاحتيال أو الإساءة أو التحايل على حظر.
أعطِ أقل من البداية
يتوقف الضرر على ما كان مخزنًا. اترك الحقول الاختيارية فارغة. ولا تحفظ بطاقتك في موقع نادرًا ما تستخدمه. واحذر أزرار «تسجيل الدخول عبر» في الخدمات التي لا تثق بها تمامًا، وانظر إلى ما تطلبه من صلاحيات على ملفك الشخصي. وارفض إعطاء رقم هاتف ما لم يحتج إليه الموقع حقًا لأغراض الأمان. أما تاريخ الميلاد الذي يريده موقع من أجل قسيمة عيد ميلاد فقط، فهو معلومة يمكنك ببساطة الاحتفاظ بها لنفسك، حيث يسمح النموذج بذلك.
مكانان مختلفان يحتفظان ببياناتك
من المفيد الفصل بين نوعين من الحوادث كثيرًا ما يُخلط بينهما. عندما تُخترق خدمة، يحصل المهاجم على ما خزنته: عنوانك وملفك الشخصي وكل ما كان في قاعدة بياناتها. وعندما يُخترق صندوق بريدك، يحصل على شيء آخر، هو كل رسالة احتفظت بها، بما في ذلك الإيصالات القديمة وروابط إعادة تعيين كلمة المرور والوثائق الممسوحة ضوئيًا والمحادثات الخاصة.
والثاني أسوأ عادةً، ولهذا يعيدك هذا الدليل باستمرار إلى الصندوق. وهو يقترح أيضًا عادة متواضعة: لا حاجة إلى أن تبقى في حسابك الرئيسي رسائل قليلة القيمة تعود إلى عشر سنوات. فحذف إشعارات الشحن القديمة والنشرات البريدية يقلل ما يمكن أن يكشفه اختراق الصندوق، أما حفظ الوثائق المهمة في مكان آمن بحماية خاصة بها فلا يكلف كثيرًا.
وتقع الصناديق المؤقتة في أقصى طرف هذه الفكرة. ففي VookMail، تشير سجلات MX لكل نطاق إلى مزود لتسليم البريد يستقبل الرسالة عبر SMTP ويمررها إلى الخدمة عبر HTTPS. ولأن الرسائل والمرفقات تُحذف بعد نحو يوم، لا يتراكم أرشيف طويل. وتشرح سياسة الخصوصية وصفحة المنهجية كيف تتعامل الخدمة مع البيانات.
كيف وقع التسريب نفسه، ولماذا يهمك ذلك
لا تشرح الشركات السبب بالتفصيل دائمًا، لكنها حين تفعل، قد يخبرك ذلك بما ينبغي أن تتوقعه.
- اختراق قاعدة البيانات، عبر ثغرة مثل حقن SQL أو خادم غير محدّث، يعني عادةً نسخ جدول المستخدمين بالكامل. توقع تسرب العناوين وتجزئات كلمات المرور، وافترض أن البيانات ستُتداول تجاريًا.
- سوء إعداد التخزين يعني أن قاعدة بيانات أو حاوية تخزين سحابي تُركت مفتوحة على الإنترنت. ربما لم «يخترق» أحد شيئًا، وقد لا تعرف الشركة من نزّلها، فيكون الجواب الصادق عن سؤال «هل أُخذت بياناتي؟» هو «لا يمكننا الجزم».
- حادث المورّد يعني اختراق منصة تسويق أو مكتب دعم أو أداة تحليلات. وهذا يفسر الإشعارات القادمة من أسماء لا تعرفها، وهو يكشف عادةً بيانات الاتصال وتذاكر الدعم لا كلمات المرور. وقد يشمل ذلك كل ما كتبته في تذكرة دعم، فتذكّر ما أرسلته إليهم.
- الجمع الآلي (scraping) يجمع بيانات الملفات العامة أو شبه العامة على نطاق واسع عبر موقع أو واجهة API. وتحتج الشركات أحيانًا بأن هذا ليس تسريبًا، لكن عنوانك ينتهي في مجموعة بيانات متداولة على أي حال.
- إساءة الاستخدام من الداخل تعني أن موظفًا أو متعاقدًا صدّر بيانات لم يكن ينبغي له تصديرها. وكثيرًا ما تكون موجهة، لذا تستحق الرسائل اللاحقة غير المعتادة والشخصية شكًا أكبر.
أخطاء يسهل الوقوع فيها تحت الضغط
أكثرها شيوعًا تغيير كلمة مرور الموقع المخترق فقط، وترك الكلمة نفسها في بريدك وحسابات متاجرك. ويليه مباشرة تعديل بسيط على الكلمة القديمة. فالانتقال من Summer2024! إلى Summer2025! لا يكلف أداة الكسر جهدًا إضافيًا يُذكر.
ويميل الناس أيضًا إلى التوقف عند تغيير واحد. فيتجاهلون قواعد إعادة التوجيه، وبها يواصل من كان في الداخل قبل تغيير كلمة المرور استلام البريد بعده. والاعتماد على الأكواد النصية مع توفر تطبيق مصادقة أو مفتاح مرور يترك ثغرة في الحسابات الحساسة، وإن كانت الرسائل النصية أفضل من لا شيء حيث تكون الخيار الوحيد.
ثم هناك الخطأ المعاكس: معاملة كل إشعار على أنه حالة طوارئ. فإذا لم يتسرب إلا عنوانك من حساب يمكنك إغلاقه ببساطة، فلا حاجة إلى استبدال عنوان بريدك، ولا إلى دفع ثمن منتج مراقبة لأن إعلانًا مخيفًا ظهر لك. ادخر جهدك للحالات التي تتعلق بكلمة مرور أو بطاقة أو رقم هوية.
أسئلة تُطرح بعد الإشعار
هل ينبغي أن أحذف حساب بريدي؟
عادةً لا. فعنوانك الرئيسي مرتبط بسنوات من عمليات إعادة تعيين كلمات المرور وجهات الاتصال، وتركه يخلق مخاطره الخاصة، إذ قد يصعب استرداد حساب منسي. احمه بدلًا من ذلك، وتوقف عن إعطائه للمواقع قليلة الثقة. ولا يكون العنوان الجديد منطقيًا إلا إذا كان القديم مكشوفًا بلا أمل، وعندها انقل حساباتك تدريجيًا وأبقِ القديم مفتوحًا بعض الوقت.
تقول الشركة إن كلمات المرور كانت مشفرة. هل ما زلت بحاجة إلى تغيير كلمتي؟
نعم. فدون معرفة الطريقة وهل أُخذت المفاتيح أيضًا، لا يمكنك الحكم على مستوى الحماية، وتغيير كلمة المرور يستغرق وقتًا أقل من معرفة ذلك. وغيّرها أيضًا في أي مكان آخر استخدمتها فيه.
هل يمنع العنوان المؤقت التسريب؟
لا توجد أداة توقف اختراق شركة. لكن العنوان المؤقت يغيّر ما يكشفه التسريب عنك. فإذا سرّب منتدى انضممت إليه بهذه الطريقة جدول مستخدميه، فلن تكون للعنوان المسرب صلة بهويتك، ما دمت لم تدخل شيئًا آخر يدل عليك.
كم مرة ينبغي أن أفحص؟
فعّل التنبيهات ليتم الفحص من دونك. وتكفي نظرة يدوية إلى تقرير مدير كلمات المرور كل بضعة أشهر، مع نظرة إضافية حين تتصدر خدمة تستخدمها الأخبار.
هل يفيد الدفع مقابل مراقبة الويب المظلم؟
يتوقف ذلك على ما تشتريه. تبلغك هذه المنتجات في الغالب بأن بياناتك ظهرت في مكان ما، وهذا يمكنك معرفة معظمه مجانًا من خدمات البحث المذكورة أعلاه. وقد يفيد تأمين الهوية أو المساعدة في التعافي بعض الشيء إذا كُشفت بيانات هويتك الحكومية، فاقرأ ما تغطيه الخطة فعلًا قبل الدفع.
إلى من أبلغ عن هذا؟
لا تحتاج عادةً إلى الإبلاغ عن تسريب شركة، لأن على الشركة واجباتها تجاه الجهات الرقابية. أبلغ إذا خسرت مالًا أو تعرضت للابتزاز: بنكك أولًا، ثم الشرطة أو الخدمة الوطنية للإبلاغ عن الاحتيال. وفي الاتحاد الأوروبي والمملكة المتحدة، يمكنك تقديم شكوى إلى هيئة حماية البيانات إذا أساءت شركة التعامل مع الحادث أو تجاهلت طلباتك.
لمعرفة المزيد عن طريقة عمل الصناديق المؤقتة ومدة الاحتفاظ بالرسائل، راجع الأسئلة الشائعة في VookMail.