تحقق من المصدر وحقول البيانات المنكشفة قبل تحويل عنوان عن تسرّب إلى ادعاء بشأن حسابك.
عندما ترى عنوانًا عن تسرّب بيانات، حدّد أولًا ما الذي تأكد، وما إذا كان حسابك متأثرًا، وما المعلومات التي انكشفت. فالادعاء المنشور في منتدى إجرامي لا يعادل إشعارًا صادرًا عن المؤسسة. وفي الوقت نفسه، يمكنك استبدال بيانات الدخول المعاد استخدامها وتعزيز حماية الوصول إلى حسابك من دون انتظار اكتمال كل تفاصيل التحقيق.
هذا دليل استجابة صالح للاستخدام على المدى الطويل، وليس موجزًا مباشرًا للحوادث الأسبوعية. ولا يدّعي أن شركة محددة بالاسم تعرضت لتسرّب جديد جرى تأكيده.
سجّل أربعة تواريخ وحالة واحدة للأدلة
ميّز بين تاريخ وقوع الحادث، وتاريخ اكتشافه، وتاريخ الإفصاح العلني عنه، وتاريخ تحديث المقال. فإعادة نشر مجموعة بيانات قديمة اليوم لا تعني بالضرورة حدوث اختراق جديد. وبالمثل، قد يتعلق حادث أُعلن عنه حديثًا بوصول وقع قبل أشهر.
يمكن أن تتضمن الملاحظة المفيدة ما يلي:
- المؤسسة والإشعار الرسمي: رابط صفحة الأمان أو الدعم التابعة للشركة نفسها.
- الحالة: ادعاء، أو قيد التحقيق، أو مؤكّد، أو جرى تصحيحه.
- الفترة والحسابات المتأثرة: كما وردت بالضبط؛ وتُسجّل على أنها غير معروفة إن لم تُذكر.
- حقول البيانات: ميّز بين الأسماء أو عناوين البريد الإلكتروني وبين كلمات المرور ووثائق الهوية وتفاصيل الدفع.
- إجراؤك والمهلة المحددة: الخطوة التي أوصى بها الإشعار ووقت إتمامك لها.
لا تنزّل قواعد البيانات المسرّبة للتحقق بنفسك. فقد تحتوي على بيانات خاصة بأشخاص آخرين، أو ملفات خبيثة، أو سجلات معاد استخدامها، أو إدخالات ملفّقة. ولا تقدّم كلمة مرورك الحالية مطلقًا إلى «أداة للتحقق من التسرّب».
كيفية التحقق من ادعاء تسرّب بيانات
غالبًا ما تبدأ التغطية السريعة للتسرّبات بأدلة غير مكتملة. ويمر الادعاء المعتاد بهذه المراحل:
- تنشر إحدى الجهات المهدِّدة ادعاءً.
- ينقل صحفي أو باحث الخبر.
- تحقق المؤسسة في الأمر.
- تؤكد المؤسسة أو جهة تنظيمية أو مصدر موثوق آخر الادعاء، أو تضيق نطاقه، أو ترفضه.
- يتلقى المستخدمون الذين حُدّد تأثرهم إشعارات حين تكون مطلوبة.
استخدم تدرّج الأدلة التالي قبل قبول تقرير:
| مستوى الدليل | ما الذي يوضحه | كيفية الاستجابة |
|---|---|---|
| ادعاء جهة مهدِّدة | وجود ادعاء | اتخذ احتياطات قليلة التكلفة، لكن لا تعامل التفاصيل بوصفها حقائق |
| عينة أو لقطة شاشة | عُرضت بعض المواد | ابقَ حذرًا؛ فقد تكون العينات قديمة أو معدّلة أو معاد استخدامها |
| تحقق تقني مستقل | فحص باحثون أجزاء من الادعاء | زد المراقبة وأمّن الحسابات المرتبطة |
| إفصاح الشركة | تؤكد المؤسسة وقوع حادث | اتبع النطاق والتعليمات اللذين أعلنت عنهما |
| مستند مقدّم إلى جهة تنظيمية أو محكمة | يضيف سجل رسمي مزيدًا من التفاصيل | استخدمه لتقييم الانكشاف المؤكد وسبل المعالجة |
| إشعار مباشر للمستخدم | تحدد المؤسسة أنك متأثر | أنجز الخطوات الموصى بها سريعًا |
شكّك في تغطية تقوم بما يلي:
- تصف الادعاء بأنه مؤكّد من دون دليل أولي
- تعتبر إعلانًا إجراميًا دليلًا على أن كل سجل حقيقي
- تخلط بين الحسابات وعدد الأشخاص غير المكررين
- تدّعي انكشاف حقول بيانات محددة رغم أنها لا تزال غير معروفة
- تعرض الإجماليات التاريخية لأدوات التتبع بوصفها عدد تسرّبات أسبوع واحد
- تحذف المصدر أو تاريخ الإفصاح
اجعل الاستجابة متناسبة مع البيانات المنكشفة
يعتمد الضرر المحتمل على البيانات المعنية:
| نوع البيانات | الضرر المحتمل | الاستجابة الأولى |
|---|---|---|
| كلمة مرور معاد استخدامها | الاستيلاء على الحسابات عبر عدة خدمات | استبدلها في كل مكان أعدت استخدامها فيه |
| بيانات دخول البريد الإلكتروني | إعادة تعيين كلمات المرور وانتحال الهوية والوصول إلى الرسائل الخاصة | أمّن البريد أولًا وأنهِ الجلسات غير المعروفة |
| معلومات ضريبية أو معلومات هوية | تصيّد موجّه واحتيال باستخدام الهوية | تحقق من الإشعارات وراقب الحسابات المعنية |
| تفاصيل مصرفية أو بيانات دفع | معاملات غير مصرح بها | تواصل مع مقدم الخدمة عبر قناة رسمية |
| الاسم أو البريد أو رقم الهاتف | تصيّد ورسائل مزعجة وانتحال هوية | لا تثق باتصال غير متوقع يستند إلى تفاصيل شخصية |
| تفاصيل الاسترداد | إساءة استخدام إعادة تعيين كلمة المرور | حدّث خيارات الاسترداد والإجابات المعاد استخدامها |
يمكن للمهاجمين الجمع بين التفاصيل الجديدة ومعلومات من تسرّبات أقدم. فقد يكفي اسم وعنوان بريد إلكتروني ومعرفة بوجود حساب في خدمة ضريبية لصياغة رسالة تصيّد مقنعة، حتى من دون سجلات ضريبية.
ما الذي ينبغي فعله بعد تسرّب بيانات
1. أمّن بريدك الإلكتروني
يمكن استخدام بريدك الإلكتروني لإعادة تعيين الوصول إلى حسابات أخرى.
- استبدل كلمة المرور الضعيفة أو المعاد استخدامها أو المنكشفة بكلمة فريدة
- فعّل المصادقة متعددة العوامل
- فضّل مفتاح مرور أو مفتاح أمان أو تطبيق مصادقة حيثما كان متاحًا
- راجع الجلسات النشطة والأجهزة المسجّل دخولها
- أزل عناوين البريد أو أرقام الهاتف غير المعروفة المستخدمة للاسترداد
- افحص قواعد إعادة التوجيه والمرشحات بحثًا عن تغييرات غير مصرح بها
2. استبدل كلمات المرور المنكشفة والمعاد استخدامها
إذا أعدت استخدام كلمة مرور انكشفت أو يُشتبه في انكشافها، فاستبدلها في كل حساب يشترك فيها. رتّب الأولويات كما يلي:
- البريد الإلكتروني
- الخدمات المالية والضريبية
- التخزين السحابي
- حسابات المراسلة والتواصل الاجتماعي
- خدمات التسوق والاشتراكات
لا تكتفِ بتغييرات طفيفة على كلمة مرور قديمة. استخدم مدير كلمات مرور لإنشاء بيانات دخول فريدة لكل حساب.
3. افحص الجهاز بحثًا عن برمجيات خبيثة
لا يعني تسرّب في إحدى الخدمات تلقائيًا أن جهازك مصاب ببرمجيات خبيثة. لكن إذا لاحظت أيضًا برامج غير مألوفة أو علامات أخرى على اختراق الجهاز:
- توقف عن استخدام الجهاز للحسابات الحساسة
- حدّث نظام التشغيل وأدوات الأمان
- شغّل فحصًا أمنيًا باستخدام أداة موثوقة
- أزل البرامج وإضافات المتصفح المشبوهة
- استخدم جهازًا نظيفًا لإعادة تعيين كلمات المرور المهمة
- سجّل الخروج من الجلسات القائمة بعد تغيير بيانات الدخول
قد يؤدي تغيير كلمات المرور على جهاز مصاب إلى كشف الكلمات البديلة أيضًا.
4. احذر التصيّد الموجّه
تعامل بريبة مع الرسائل التي تتناول:
- استرداد الضرائب أو أخطاء الإقرارات
- تعليق الحساب
- التحقق من الهوية
- تنزيل مستندات على وجه الاستعجال
- مدفوعات مطلوبة لحماية الحساب
- طلبات مصادقة متعددة العوامل غير متوقعة
افتح تطبيق المؤسسة أو اكتب عنوانها المعروف بنفسك. لا تستخدم الروابط أو أرقام الهاتف أو بيانات الاتصال الواردة في رسالة مشبوهة.
5. راجع الأنشطة المالية والمرتبطة بالهوية
افحص الحسابات المصرفية وحسابات البطاقات والضرائب المعنية بحثًا عن نشاط لا تعرفه. إذا بدا شيء غير سليم، فتواصل مع مقدم الخدمة عبر موقعه أو تطبيقه الرسمي، أو بيانات الاتصال على كشف الحساب أو بطاقة الدفع.
احتفظ بنسخ من:
- إشعارات التسرّب
- الرسائل المشبوهة ورؤوس رسائل البريد الإلكتروني
- سجلات المعاملات
- التواريخ والأوقات
- أرقام القضايا أو البلاغات
لا ترسل وثائق الهوية إلى جهة تواصلت معك من دون طلب منك. تحقق من كل طلب عبر قناة رسمية تصل إليها بصورة مستقلة.
6. استخدم خدمات البحث عن التسرّبات بحذر
قد تُظهر خدمة موثوقة للبحث عن التسرّبات ما إذا كان عنوان بريد إلكتروني موجودًا في مجموعة بيانات معروفة. تعامل مع النتيجة بوصفها خيطًا للتحقق، لا دليلًا نهائيًا. أكّد الحادث المذكور عبر المؤسسة المتأثرة أو مصدر موثوق آخر، ولا تدخل كلمة مرورك الحالية مطلقًا في أداة للتحقق من التسرّب.
استخدم المساعدة الرسمية للاسترداد في نطاقك القضائي
يوجّه دليل لجنة التجارة الفيدرالية بشأن تسرّب البيانات المستخدمين إلى IdentityTheft.gov لاتخاذ خطوات تناسب المعلومات المنكشفة. هذا مورد تابع للولايات المتحدة؛ وتختلف إجراءات الإبلاغ وحماية الائتمان واستبدال وثائق الهوية في أماكن أخرى. استخدم الجهة المختصة محليًا وبيانات الاتصال المتحقق منها لبنكك بدلًا من افتراض وجود سبل المعالجة نفسها في كل بلد.
إذا كان الاحتيال يحدث بالفعل، فتواصل سريعًا مع مقدم الخدمة المعني بدلًا من انتظار انتهاء التحقيق في التسرّب. احتفظ بالإشعارات ومراجع المعاملات وأرقام القضايا من دون إعادة نشر معلوماتك الشخصية علنًا.
هل يجعل التشفير التام بين الطرفين التسرّب غير ضار؟
لا. يمكن للتشفير التام بين الطرفين أن يحد من الوصول إلى محتوى الرسائل المحمي، لكن قاعدة بيانات منفصلة للحسابات قد تحتوي على معرّفات أو سجلات مصادقة أو بيانات وصفية. كما أن جهازًا طرفيًا مخترقًا أو نسخة احتياطية قابلة للقراءة يغيّران نطاق الانكشاف. النظام والمفاتيح المتأثرة فعليًا أهم من الشعار العام للمنتج بشأن التشفير.
أسئلة ينبغي طرحها قبل تصديق عنوان خبري
هل يساوي عدد السجلات عدد الأشخاص المتأثرين؟
ليس بالضرورة. قد تخص عدة سجلات شخصًا واحدًا، وقد تجمع مجموعة البيانات أيضًا مواد مكررة أو تاريخية. استخدم وحدة القياس التي ذكرها الناشر بدقة، ولا تحوّل «السجلات» إلى «ضحايا غير مكررين».
هل ينبغي تغيير كل كلمات المرور بعد أي تقرير عن تسرّب؟
أعطِ الأولوية لبيانات الدخول المتأثرة وكل مكان أُعيد استخدامها فيه، ثم أمّن البريد ووسائل الاسترداد المرتبطة بها. اتبع الإشعار الرسمي. فكلمات المرور الفريدة وغير المرتبطة لا تنكشف تلقائيًا بسبب حادث في خدمة أخرى.
هل يمكن إزالة المعلومات المنكشفة بالكامل؟
لا يمكن ضمان الإزالة الكاملة بمجرد تداول النسخ. استبدل الأسرار القابلة للإبطال، وأمّن الحسابات، وراقب إساءة الاستخدام. كن حذرًا من الخدمات المدفوعة التي تعد بمحو كل نسخة من التسرّب.
ماذا أفعل عند تلقي إشعار تسرّب غير متوقع؟
تواصل مع المؤسسة باستخدام تطبيقها أو موقعها المعروف، أو رقم جرى التحقق منه بصورة مستقلة. لا تسجّل الدخول عبر رابط الرسالة، ولا تدفع رسومًا «لحماية» الحساب. توصي إرشادات الأمان الصادرة عن CISA بالتعرف على التصيّد، واستخدام كلمات مرور قوية وفريدة، والمصادقة متعددة العوامل، وتحديث البرامج.
