ماذا تفعل إذا كان عنوان بريدك الإلكتروني ضمن خرق بيانات

ما يجب فعله إذا ظهر بريدك الإلكتروني في اختراق بيانات

ظهور عنوان بريدك الإلكتروني في اختراق بيانات لا يعني بحد ذاته أن أحدًا قد دخل إلى حساب بريدك الإلكتروني. أولًا، تحقّق من التنبيه عبر الموقع الرسمي للشركة واعرف ما الذي انكشف أيضًا. إذا تسرّبت كلمة مرور، فغيّرها في كل مكان استخدمتها فيه وفعّل حماية أقوى لتسجيل الدخول. وإذا تسرّبت تفاصيل البطاقة أو البنك أو الضمان الاجتماعي، فاتبع الخطوات المطابقة لدى البنك أو مكتب الائتمان أو IdentityTheft.gov.

• عنوان البريد الإلكتروني فقط: توقّع المزيد من الرسائل المزعجة والتصيد الاحتيالي الموجّه إليك. وهذا ليس دليلًا على أن أحدًا اطّلع على صندوق بريدك.
• كلمة المرور مكشوفة أو تم الإبلاغ عنها كمخترقة: غيّرها في الحساب المتأثر وفي كل حساب آخر استخدمت فيه كلمة المرور نفسها.
• علامات الاستيلاء على الحساب (عمليات تسجيل دخول غير مألوفة، أو تغيير في تفاصيل الاسترداد، أو قواعد إعادة توجيه لم تنشئها، أو رسائل لم ترسلها): استخدم عملية استرداد الحساب المخترق التي يوفّرها مزوّد بريدك الإلكتروني.
• تفاصيل البطاقة أو البنك أو الضمان الاجتماعي أو الهوية مكشوفة: اتبع الخطوات الخاصة بتلك البيانات، وليس قائمة تحقق عامة تتعلق بالبريد الإلكتروني.

كيف تعرف إذا كان بريدك الإلكتروني قد تعرّض لاختراق بيانات

تأكّد من الإشعار عبر الموقع الرسمي للشركة المتأثرة أو تطبيقها، ثم تحقّق من خدمة موثوقة للبحث عن الاختراقات ومن تنبيهات كلمات المرور المحفوظة لديك. لا توجد خدمة بحث واحدة تضم كل الاختراقات، لذا اقرأ أيضًا إشعار الشركة عن الحادث لتعرف البيانات التي انكشفت مع عنوانك.

تحقّق من الإشعار دون استخدام روابطه

كثيرًا ما تُستخدم إشعارات الاختراق كغطاء للتصيد الاحتيالي، لذا لا تنقر على الروابط ولا تتصل بأرقام الهواتف الواردة في الرسالة. ينصح المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) بالتواصل مع المؤسسة عبر موقعها الرسمي أو تطبيقها بدلًا من ذلك. اكتب العنوان بنفسك أو افتح التطبيق الذي تستخدمه بالفعل، ثم ابحث عن صفحة الحادث أو مقال الدعم الخاص بالشركة.

ابحث عن وصف الشركة للحادث وعن فئات البيانات التي تقول إنها تأثرت، مثل عناوين البريد الإلكتروني أو كلمات المرور أو أرقام الهواتف أو تفاصيل الدفع. وإذا كان الإشعار غامضًا، فاسأل فريق الدعم في الشركة عبر قناة رسمية عن البيانات التي تخصّك والتي كانت معنية بالحادث.

تحقّق من Have I Been Pwned ومن تنبيهات كلمات المرور المحفوظة لديك

Have I Been Pwned خدمة مجانية للبحث عن الاختراقات يديرها الباحث الأمني Troy Hunt. تُدخل عنوان بريد إلكتروني، فتُدرج الاختراقات المعروفة في مجموعة بياناتها التي تتضمن ذلك العنوان. وتقول الأسئلة الشائعة إن عمليات البحث بالبريد الإلكتروني لا تُسجَّل، وتوفّر تنبيهًا مجانيًا بعنوان "أبلغني" لا يُرسَل إلا إلى العنوان الذي تتم مراقبته.

النتيجة الخالية من أي تطابق لا تثبت أن عنوانك لم يتسرّب قط. فـ Have I Been Pwned لا يمكنها الإبلاغ إلا عن الاختراقات التي فهرستها، وبعض مجموعات البيانات تُعالَج بطريقة مختلفة أو لا تظهر علنًا أبدًا.

يمكن لأدوات حفظ كلمات المرور لديك أن تشير أيضًا إلى كلمات المرور المكشوفة. فمدير كلمات مرور Google يتضمن ميزة "فحص كلمة المرور" التي تُبلغ عن كلمات المرور المحفوظة باعتبارها مكشوفة أو معاد استخدامها أو ضعيفة. وعلى iPhone، يحدّد قسم الأمان في تطبيق كلمات المرور كلمات المرور الضعيفة أو المخترقة، بما في ذلك كلمات المرور المكتشفة في تسريبات بيانات معروفة. ويقدّم بعض مديري كلمات المرور الآخرين مراقبة مشابهة. وتوصي Google بفتح "فحص كلمة المرور" مباشرةً للتحقق من أي تنبيه بدلًا من اتباع رابط في الإشعار، وهذه عادة جيدة مع أي تحذير أمني.

ما انكشف هو ما يحدد ما يجب فعله

طابِق استجابتك مع البيانات التي انكشفت. فتسرّب عنوان البريد الإلكتروني يزيد في الغالب من خطر التصيد الاحتيالي الموجّه إليك، وتسرّب كلمة المرور يستدعي كلمات مرور جديدة، وتسرّب التفاصيل المالية أو تفاصيل الضمان الاجتماعي يستدعي خطوات لدى البنك ومكتب الائتمان.

وجود رقم هاتف أو عنوان أو تاريخ ميلاد لا يعني أن تبديل شريحة SIM آتٍ. لكن هذه التفاصيل تجعل الهندسة الاجتماعية أسهل، وتشير لجنة التجارة الفيدرالية (FTC) إلى أن تعيين رمز PIN أو كلمة مرور على حسابك الخلوي قد يساعد في منع التغييرات غير المصرح بها.

إذا قالت الشركة إن تجزئات كلمات المرور انكشفت

تخزّن كثير من الشركات كلمات المرور على هيئة تجزئات (hashes) بدلًا من نص مقروء. وإذا ذكر إشعار اختراق أن تجزئات كلمات المرور قد سُرقت، فاتبع تعليمات إعادة الضبط التي تقدّمها الشركة، واستبدل تلك الكلمة في أي مكان أعدت استخدامها فيه. قد تقلّل التجزئة من احتمال استعادة كلمة المرور، لكن الحماية تعتمد على طريقة التجزئة وإعداداتها ومدى قوة كلمة المرور لديك. لا تفترض أن كلمة المرور المجزّأة قابلة للقراءة فورًا أو آمنة إلى الأبد.

إذا ذكر التنبيه سجل سارق أو برمجيات خبيثة

بعض تنبيهات الاختراق تأتي من "سجلات السارق"، وهي بيانات اعتماد جمعتها برمجيات خبيثة على جهاز مصاب بدلًا من نسخها من قاعدة بيانات شركة. وإذا ذكر التنبيه ذلك تحديدًا، فحدّث الجهاز المتأثر وافحصه ببرنامج أمني موثوق، ثم غيّر كلمات المرور الحساسة من جهاز تعرف أنه نظيف. أما اختراق شركة عادي فلا يعني بحد ذاته أن هاتفك أو حاسوبك مصاب ببرمجيات خبيثة.

إذا انكشفت كلمة مرور أو أُعيد استخدامها

تصرّف بسرعة عند انكشاف كلمة المرور، لأن أحدهم قد يجرّب هذا المزيج من البريد الإلكتروني وكلمة المرور على الحساب المخترق أو على مواقع أخرى. غيّرها في الحساب المتأثر، ثم استبدلها في أي مكان آخر ما زلت تستخدمها فيه.

غيّرها في الحساب المتأثر

سجّل الدخول بكتابة عنوان الموقع بنفسك، لا عبر رابط في بريد إلكتروني، وعيّن كلمة مرور جديدة طويلة وفريدة. ويقترح IdentityTheft.gov أيضًا تغيير اسم المستخدم إذا كان الموقع يسمح بذلك. وإذا تعذّر عليك تسجيل الدخول، فتواصل مع الشركة واسأل عن كيفية استعادة الحساب أو إغلاقه.

أثناء تسجيل دخولك، تحقق من أي تغييرات لم تُجرِها، خصوصًا في مواقع التسوق أو المواقع المالية. افحص عنوان الشحن والبطاقات المحفوظة والحسابات المرتبطة والطلبات أو المعاملات الأخيرة.

استبدلها في كل مكان أعدت استخدامها فيه

أي حساب آخر ما زال يستخدم كلمة المرور المسربة معرّض للخطر، حتى لو لم تُخترق تلك الخدمة. غيّر كلمات المرور تلك بعد ذلك، بدءًا من الحسابات التي يمكنها فتح خدمات أخرى أو كشف المال أو المعلومات الحساسة:

1. حسابات بريدك الإلكتروني، لأن روابط إعادة تعيين كلمة المرور لكل شيء آخر تقريبًا تصل إليها
2. حسابات البنوك والمدفوعات والاستثمار
3. مواقع التسوق التي تحفظ بطاقة
4. حسابات وسائل التواصل الاجتماعي والتخزين السحابي وشركات الاتصالات

إذا لم تكن كلمة مرور بريدك الإلكتروني الرئيسي قد أُعيد استخدامها، ولم تكن مُشارًا إليها، ولا تُظهر أي نشاط غير عادي، فلا حاجة لأن تكون الأولى. غيّرها عندما تتشارك كلمة المرور مع الموقع المخترق أو عندما تظهر في تنبيه اختراق خاص بها.

يجعل مدير كلمات المرور هذا أمرًا عمليًا بأن ينشئ ويخزّن كلمة مرور مختلفة لكل حساب. وبعض مديري كلمات المرور يمكنهم أيضًا الإشارة إلى كلمات المرور المحفوظة التي أُعيد استخدامها أو المعروف أنها مكشوفة. لا يستطيع مدير كلمات المرور منع اختراق شركة، لكن كلمات المرور الفريدة تمنع كلمة مرور مسربة واحدة من فتح حسابات أخرى.

انتقل إلى مفتاح مرور أو أضف حماية تسجيل دخول أقوى

حيثما يدعم الموقع مفاتيح المرور، فكّر في استخدام مفتاح بدلًا من كلمة المرور. وإلا، فاستخدم كلمة مرور فريدة وفعّل المصادقة متعددة العوامل (MFA). وبالنسبة للحسابات المهمة، يُعدّ تطبيق المصادقة أو مفتاح الأمان الخيار الأقوى. ولا تزال رموز الرسائل النصية تضيف حماية، لكن لجنة التجارة الفيدرالية تحذر من أنها قد لا تمنع تبديل شريحة SIM.

قبل إزالة طريقة تسجيل دخول قديمة، تأكد من أن عنوان بريدك الإلكتروني للاستعادة ورقم هاتف الاستعادة ورموز النسخ الاحتياطي والأجهزة الموثوقة كلها تحت سيطرتك. لا تُوقف التحقق عبر الرسائل النصية حتى تُعدّ طريقة أخرى وتعمل، وإلا فقد تُقفل نفسك خارج حسابك.

إذا ظهرت علامات على أن أحدهم دخل إلى حساب بريدك الإلكتروني

اختراق شركة أخرى لا يعني بالضرورة أن أحدًا دخل إلى صندوق بريدك. والخطوات التالية تنطبق فقط إذا لاحظت علامات على استيلاء أحدهم على حساب بريدك الإلكتروني، مثل:

• تعذّر عليك تسجيل الدخول، أو تغيّرت كلمة المرور أو اسم المستخدم دون أن تفعل ذلك
• تنبيهات تسجيل الدخول من أجهزة أو أماكن لا تتعرف عليها
• عناوين البريد الإلكتروني أو أرقام الهواتف الخاصة بالاسترداد التي لم تضفها
• رسائل مرسلة لم تكتبها، أو أصدقاء يبلّغون عن رسائل غريبة وصلتهم منك

استعد الحساب عبر مزوّد الخدمة الخاص بك

استخدم صفحة استعادة الحساب الرسمية لمزوّد الخدمة، بالوصول إليها عبر كتابة عنوانها أو فتح تطبيقه. وبعد استعادة الدخول، غيّر كلمة المرور، وسجّل الخروج من جميع الجلسات والأجهزة الأخرى، وفعّل المصادقة متعددة العوامل إن كانت معطّلة. وتوصي لجنة التجارة الفيدرالية أيضًا بتحديث برنامج الأمان وإجراء فحص.

تحقق من الأجهزة وتفاصيل الاسترداد وقواعد إعادة التوجيه والتطبيقات المتصلة

قد يغيّر المتسلل إعدادات تحافظ على وصوله أو ترسل إليه نسخًا من رسائلك بعد إعادة تعيين كلمة المرور. تحدد إرشادات جوجل بشأن الحسابات المخترقة الفحوصات الواردة أدناه؛ فاستخدم إعدادات الأمان والبريد المكافئة التي يوفّرها مزوّدك.

• الأجهزة والجلسات: راجع النشاط الأمني الأخير وأزل أي جهاز لا تتعرف عليه.
• تفاصيل الاسترداد: صحّح أي عنوان بريد إلكتروني أو رقم هاتف أو اسم حساب للاسترداد لم تضفه أنت.
• إعادة التوجيه والفلاتر والمفوّضون: احذف قواعد إعادة التوجيه والفلاتر ومفوّضي البريد الذين لم تنشئهم. وتحقق من مجلدي المرسلة والمحذوفة بحثًا عن رسائل أرسلها أو قرأها شخص آخر.
• التطبيقات المتصلة: أزل تطبيقات الطرف الثالث التي لديها وصول إلى حسابك ولا تتعرف عليها أو لم تعد تستخدمها.

حذّر جهات اتصالك إذا أُرسلت رسائل من حسابك

إذا أرسل شخص ما رسائل من حسابك، فأخبر جهات اتصالك حتى لا ينقروا على الروابط أو يستجيبوا لطلبات المال التي تبدو صادرة منك.

إذا كُشفت بيانات البطاقة أو البنك أو الضمان الاجتماعي

تتطلب البيانات المالية وبيانات الهوية خطوات لا تكفي كلمة مرور جديدة لتغطيتها. تتبع الخطوات في هذا القسم إرشادات IdentityTheft.gov الصادرة عن لجنة التجارة الفيدرالية، وهي خاصة بالولايات المتحدة. وفي بلدان أخرى، استعن بالجهات الوطنية المختصة بالجرائم الإلكترونية وحماية البيانات وتقارير الائتمان في بلدك، إلى جانب بنكك.

بطاقة ائتمان أو خصم

تواصل مع جهة إصدار بطاقتك باستخدام الرقم الموجود على ظهر البطاقة أو في كشف حسابك، وليس رقمًا ورد في رسالة عن خرق البيانات. اطلب إلغاء البطاقة والحصول على بطاقة جديدة. وراجع المعاملات الأخيرة، وأبلغ عن أي معاملة لا تتعرف عليها، وحدّث المدفوعات التلقائية برقم البطاقة الجديد.

حساب بنكي أو حساب استثماري

أخبر بنكك أو شركة الوساطة بما حدث، باستخدام بيانات اتصال تعرف مسبقًا أنها حقيقية. يقترح IdentityTheft.gov إغلاق الحساب وفتح حساب جديد، لكن اتبع تعليمات مؤسستك المحددة. ثم راجع المعاملات بانتظام وحدّث أي مدفوعات تلقائية.

رقم الضمان الاجتماعي

يمكن استخدام رقم الضمان الاجتماعي المكشوف لفتح ائتمان، أو تقديم الإقرار الضريبي، أو الحصول على وظيفة باسمك. وهذه هي الخطوات الوقائية الرئيسية:

• جمّد رصيدك الائتماني لدى Equifax وExperian وTransUnion. عليك التواصل مع كل مكتب على حدة. التجميد مجاني، ويستمر حتى ترفعه، ولا يؤثر على درجة ائتمانك. ويمكن لأي شخص أن يضعه في أي وقت، لكنه يكون أهم ما يكون عندما يتسرب رقم الضمان الاجتماعي أو تفاصيل هوية أخرى. فهو يمنع فتح حسابات ائتمانية جديدة؛ لكنه لا يوقف إساءة استخدام البطاقات أو الحسابات القائمة.
• فكّر في وضع تنبيه احتيال. التنبيه الأولي مجاني، يستمر سنة واحدة، ويحتاج فقط إلى مكالمة واحدة: يجب على المكتب الذي تتواصل معه إبلاغ الاثنين الآخرين.
• تحقق من تقارير الائتمان الخاصة بك على AnnualCreditReport.com، حيث يمكنك الاطلاع على تقارير المكاتب الثلاثة عبر الإنترنت كل أسبوع مجانًا.
• اقبل مراقبة الائتمان المجانية إذا عرضتها الشركة التي تعرضت للاختراق. تنبّهك المراقبة إلى أي نشاط في تقاريرك، لكنها لا تمنع الاحتيال كما يفعل التجميد.
• احصل على رمز حماية الهوية من مصلحة الضرائب الأمريكية. فهو يساعد على منع شخص آخر من استخدام رقم الضمان الاجتماعي الخاص بك لتقديم إقرار ضريبي فيدرالي احتيالي، ويُولَّد رمز IP PIN جديد كل عام.
• راجع سجل عملك في حساب my Social Security للتحقق مما إذا كان أحدهم قد استخدم رقمك للحصول على وظيفة.

إذا وجدت حسابات أو ديونًا أو إقرارات ضريبية لا تعرفها، فأبلغ عنها في IdentityTheft.gov. يبني الموقع خطة تعافٍ شخصية بناءً على ما حدث.

معلومات الطفل

إذا انكشف رقم الضمان الاجتماعي لطفل أو تفاصيل هوية أخرى تخصه، يمكن للوالد أو الوصي طلب تجميد ائتماني مجاني للطفل من كل مكتب. ولكل مكتب إجراءاته الخاصة بالقُصّر، وهي تختلف عن تجميد البالغين.

رخصة القيادة أو جواز السفر أو معلومات التأمين الصحي

إذا انكشفت معلومات رخصة القيادة، فتواصل مع وكالة المركبات في ولايتك واسألها إن كان بإمكانها وضع علامة على الرقم أو إصدار رخصة بديلة. وإذا كان رقم جواز سفرك الأمريكي وحده هو المكشوف، فقد أفادت وزارة الخارجية بأنها لا توصي بالإبلاغ عن جواز السفر كمفقود أو مسروق؛ لا تفعل ذلك إلا إذا كان دفتر جواز السفر أو بطاقته الفعلية مفقودًا أو مسروقًا بالفعل، لأن الإبلاغ يلغي الجواز. وإذا انكشفت معلومات Medicare أو Medicaid أو التأمين الصحي، فتواصل مع البرنامج أو شركة التأمين عبر رقم تعرف أنه حقيقي، وراجع مطالباتك وبيانات شرح المزايا بحثًا عن رعاية لم تتلقها. وإذا أُسيء استخدام أي من هذه المعلومات، فأبلغ عنه في IdentityTheft.gov.

احذر التصيد الاحتيالي المستغل للاختراق

يستخدم المحتالون الاختراقات الحقيقية كطُعم، وقد تصل هذه الرسائل بعد وقت طويل من انتشار خبر الاختراق. ومن الموضوعات الشائعة "تحديث أمني" يطلب منك تسجيل الدخول، أو عرض تعويض، أو إعادة تعيين كلمة المرور بشكل عاجل، أو تحذير بأن بياناتك معروضة للبيع على الويب المظلم. ونصيحة لجنة التجارة الفيدرالية بشأن هذا الأخير تنطبق على جميعها: لا تنقر على رابط ولا تستخدم رقم هاتف ورد في الرسالة. اذهب إلى موقع الشركة أو تطبيقها مباشرة.

كن حذرًا من رموز التحقق أو رسائل إعادة تعيين كلمة المرور التي لم تطلبها. فقد يعني ذلك أن شخصًا ما أدخل عنوانك في نموذج تسجيل دخول أو استعادة، لكنه لا يثبت أن هذا الشخص يعرف كلمة مرورك. لا تشارك الرمز ولا توافق على الطلب. راجع النشاط الأمني الأخير للحساب، وغيّر كلمة المرور إذا كانت معاد استخدامها، أو موسومة بأنها مخترقة، أو مصحوبة بعلامات وصول غير مصرح به.

أبلغ عن التصيد الاحتيالي باستخدام زر الإبلاغ في تطبيق البريد الإلكتروني لديك حتى تتحسن مرشحاته. في الولايات المتحدة، أبلغ عن عمليات الاحتيال والنصب في ReportFraud.ftc.gov، واستخدم IdentityTheft.gov إذا كان شخص ما قد استخدم معلوماتك فعليًا.

إذا كان الحساب يخص عملك أو مدرستك

إذا كان العنوان أو الحساب المخترق يديره صاحب عمل أو مدرسة، فتواصل مع فريق تكنولوجيا المعلومات أو الأمن التابع لها عبر قناة معتمدة، واتبع تعليماته قبل تغيير الإعدادات التي تديرها المؤسسة. وشارك الإشعار فقط مع الفريق المخوّل أو عنوان الإبلاغ المخصص، وليس مع مجموعة واسعة من الزملاء أو زملاء الدراسة.

قلل تعرضك قبل الاختراق التالي

لا يمكنك منع كل شركة من التعرض للاختراق، لكن يمكنك الحد من مقدار ما يكشفه اختراق واحد ومدى انتشاره. فكلمات المرور الفريدة المخزنة في مدير كلمات المرور تمنع تسريبًا واحدًا من فتح حسابات أخرى. وتقترح مايكروسوفت أيضًا الاحتفاظ بعناوين بريد إلكتروني منفصلة، مثل عنوان للأصدقاء والعائلة وآخر للحسابات الإلكترونية.

بالنسبة للتسجيلات منخفضة المخاطر مثل النشرات الإخبارية والقسائم والتنزيلات لمرة واحدة، يُبقي العنوان المنفصل صندوق بريدك الرئيسي بعيدًا عن قائمة عملاء أخرى. فالاسم المستعار الدائم يناسب الحسابات التي تريد الاحتفاظ بها، بينما يناسب عنوان البريد المؤقت التسجيلات العابرة؛ ومقارنتنا بين البريد المؤقت وأسماء البريد الإلكتروني تشرح المقايضات.

البريد المؤقت لا يصلح خرقا حدث بالفعل، وليس مخصصا للبنوك أو العمل أو الرعاية الصحية أو استعادة الحساب أو أي حساب تحتاج إلى الاحتفاظ به. تمايلور يرسل فقط، ولا يقبل المرفقات، ويحذف الرسائل بعد حوالي 24 ساعة من وصولها. بعض المواقع أيضا تحظر العناوين القابلة للتصرف.

يغطي هذا الدليل ما يجب فعله بعد حدوث اختراق. وإذا أردت تقليل تعرضك قبل الاختراق التالي، فاقرأ كيف يحد البريد المؤقت من ما يمكن أن يكشفه اختراق البيانات.