كيف تتحقق من ظهور بريدك الإلكتروني في تسريب للبيانات

يحدث تسريب البيانات عندما تنكشف معلومات تحتفظ بها شركة ما أو تُسرق، سواء بسبب هجوم إلكتروني أو خادم أُعدّ إعدادًا خاطئًا أو موظف يسيء استخدام صلاحياته. وغالبًا ما تتضمن البيانات المسرّبة عناوين بريد إلكتروني، وأحيانًا معها الأسماء وأرقام الهواتف وتواريخ الميلاد وكلمات المرور. وقد تكون كلمات المرور مخزّنة كنص صريح أو بعد تحويلها إلى قيمة مجزّأة، ويمكن في كثير من الأحيان كسر كلمات المرور الضعيفة المخزّنة بهذه الطريقة.

بريدك الإلكتروني هو الخيط الذي يربط هذه البيانات ببعضها. يستخدمه المهاجمون لتجربة كلمات المرور المسرّبة على خدمات أخرى، ولكتابة رسائل تصيّد مقنعة تذكر خدمة حقيقية تستخدمها، ولاستهداف مسارات إعادة تعيين كلمة المرور. ومعرفة التسريبات التي شملت عنوانك تخبرك بكلمات المرور التي ينبغي تغييرها وبنوع رسائل الاحتيال التي عليك توقعها.

ظهور بريدك في تسريب لا يعني أن صندوق بريدك تعرّض للاختراق. بل يعني أن خدمة استخدمت فيها هذا العنوان فقدت بيانات مرتبطة به. ويعتمد الخطر الفعلي على ما انكشف وعلى ما إذا كنت استخدمت كلمة المرور نفسها في مكان آخر.

من الخدمات المجانية واسعة الاستخدام خدمة Have I Been Pwned التي أنشأها باحث أمني مستقل. تجمع هذه الخدمة بيانات من التسريبات المعروفة علنًا، وتتيح لك إدخال عنوان بريد إلكتروني لترى أي الحوادث شملته وما أنواع البيانات التي انكشفت. ولا تعرض الخدمة كلمات المرور المسرّبة نفسها، ويمكنك الاشتراك لتصلك إشعارات إذا ظهر عنوانك في تسريب لاحق.

كما تستطيع كثير من مديري كلمات المرور، ومنها المدمجة في منتجات Google وApple وMicrosoft، أن تنبّهك عندما تظهر كلمة مرور محفوظة لديك في بيانات تسريب معروفة. وتقدم بعض شركات البريد والأمان مراقبة مشابهة. وفائدة هذه الفحوص أنها تنظر إلى كلمات مرورك الفعلية، لا إلى عنوانك فقط.

كن حذرًا في اختيار مواقع الفحص التي تثق بها. الخدمة المشروعة لا تحتاج إلا إلى عنوان بريدك الإلكتروني، ولا تطلب منك كلمة مرور بريدك أبدًا. تجنّب المواقع التي تطلب مالًا مقابل كشف النتائج أو تطلب منك تثبيت برنامج، وتجاهل الرسائل غير المطلوبة التي تزعم أن بياناتك سُرّبت وتدفعك إلى الضغط على رابط. ولا تبحث بنفسك عن قواعد البيانات المسرّبة: فالتعامل معها فيه خطر، وقد يكون مخالفًا للقانون في بلدك، وهو من الطرق الشائعة لنشر البرمجيات الخبيثة.

تسرد النتيجة عادةً كل تسريب باسم الخدمة ووقت حدوثه وأنواع البيانات التي شملها. ركّز على أنواع البيانات. فانكشاف البريد الإلكتروني والاسم يرفع في الأساس خطر التصيّد، أما انكشاف كلمات المرور أو أسئلة الأمان أو أرقام الهواتف فيستدعي اتخاذ إجراءات على حساباتك.

وتظل التسريبات القديمة مهمة إذا استخدمت كلمة المرور نفسها في أي مكان آخر، ولو منذ زمن بعيد، لأن المهاجمين يواصلون تجربة التركيبات القديمة. وإذا لم تتذكر كلمة المرور التي استخدمتها في خدمة تعرضت للتسريب، فافترض أنها كلمة مرور تكررها، وغيّرها في كل مكان تظهر فيه.

النتيجة الخالية خبر جيد، لكنها ليست إعلانًا كاملًا بالسلامة. فليست كل التسريبات تُعلن، وبعضها يُكتشف بعد وقت طويل من حدوثه. وكلمات المرور الفريدة والتحقق بخطوتين تحميك سواء أُبلغ عن تسريب أم لم يُبلغ.

غيّر كلمة المرور في الخدمة التي تعرضت للتسريب إن كان حسابك فيها ما زال قائمًا، ثم في كل حساب آخر استخدمت فيه كلمة المرور نفسها أو ما يشبهها. ابدأ بحساب بريدك الإلكتروني، لأن من يسيطر عليه يستطيع إعادة تعيين بقية الحسابات. واستخدم مدير كلمات المرور لإنشاء كلمة مرور جديدة وفريدة لكل حساب.

فعّل التحقق بخطوتين في كل مكان يتيحه، بدءًا بالبريد الإلكتروني والتخزين السحابي وكل ما يرتبط بالمدفوعات. ويبقى حسابك محميًا بتطبيق مصادقة أو مفتاح أمان حتى لو كشف تسريب مستقبلي كلمة مرورك الجديدة.

وإذا كشف التسريب أسئلة الأمان، فغيّر إجاباتها وعاملها كما تعامل كلمات المرور: إجابة عشوائية محفوظة في مدير كلمات المرور أكثر أمانًا من اسم مدرستك الأولى الحقيقي. وإذا كانت بيانات الدفع من بين ما انكشف، فراقب كشوف حسابك واتبع نصيحة مصرفك.

كثيرًا ما يحاول المهاجمون الذين يدخلون حساب بريد إلكتروني البقاء فيه بهدوء. افتح إعدادات البريد وراجع التحويل والمرشحات والقواعد. فعنوان تحويل غير مألوف، أو قاعدة تنقل أو تحذف الرسائل التي تحتوي كلمات مثل فاتورة أو كلمة المرور أو الأمان، علامة قوية على اختراق. احذف كل ما لم تنشئه بنفسك.

ثم افحص بريد الاسترداد ورقم الهاتف، وأي صلاحيات وصول مفوَّضة أو صناديق بريد مشتركة، والردود التلقائية والتوقيع. وتصفّح مجلد المرسَل والمهملات بحثًا عن رسائل لم تكتبها أو لم تحذفها. وفي الخدمات التي تستخدم كلمات مرور التطبيقات، راجعها وألغِ أي كلمة لا تتعرف عليها.

تختلف أسماء القوائم بين مزوّدي الخدمة مثل Gmail وOutlook وYahoo وGMX، لكن هذه الخيارات توجد عادةً في إعدادات البريد تحت بند التحويل أو المرشحات أو القواعد، وفي قسم أمان الحساب.

في إعدادات أمان حسابك، افتح قائمة الأجهزة والجلسات النشطة. سجّل الخروج من كل ما لا تعرفه، أو استخدم خيار تسجيل الخروج من جميع الجلسات الأخرى، ثم سجّل الدخول من جديد على أجهزتك. فتغيير كلمة المرور وحده لا ينهي دائمًا الجلسات المفتوحة بالفعل.

وراجع التطبيقات والخدمات الخارجية التي لها صلاحية الوصول إلى حسابك، مثل التي ربطتها عبر زر تسجيل الدخول باستخدام Google أو Microsoft، وأزل كل ما لم تعد تستخدمه أو لا تتعرف عليه. فقد تستمر هذه الاتصالات في العمل بعد تغيير كلمة المرور.

وأخيرًا اقرأ صفحة نشاط الأمان الأخير، إذ تسرد فيها معظم الخدمات عمليات تسجيل الدخول وتغييرات كلمة المرور والأجهزة الجديدة. فإذا رأيت تسجيل دخول ناجحًا من مكان أو جهاز لا تعرفه، فكرّر تغيير كلمة المرور وإنهاء الجلسات، وتأكد من أن خيارات الاسترداد ما زالت صحيحة.

اشترك في إشعارات التسريب لكل عنوان تستخدمه، وفعّل تنبيهات التسريب في مدير كلمات المرور. فالإنذار المبكر يمنحك وقتًا لتغيير كلمة المرور قبل أن تُجرَّب على حساباتك الأخرى.

وفكّر في استخدام عناوين منفصلة أو أسماء مستعارة لأغراض مختلفة، كعنوان للبنوك والخدمات المهمة وآخر للنشرات الإخبارية والتسوق. وتدعم بعض الخدمات الأسماء المستعارة أو العنونة بعلامة الزائد، مما يساعدك أيضًا على معرفة الخدمة التي سرّبت عنوانك أو شاركته.

وإذا كنت تستخدم حساب بريد إلكتروني حصلت عليه من شخص آخر، بما في ذلك حساب اشتريته من سوق مثل rStock، فنفّذ فحوص صندوق البريد والجلسات المذكورة أعلاه عند ظهور سجل التسليم في صفحة الطلب، وقبل أن تربط الحساب بأي شيء مهم. واستخدم الحساب وفق شروط استخدام المزوّد؛ فـ rStock غير تابعة لأي مزوّد بريد إلكتروني مذكور في هذا المقال. وتبقى العادات نفسها، من كلمات مرور فريدة وتحقق بخطوتين ومراجعات منتظمة، هي ما يُبقي أي صندوق بريد، جديدًا كان أم قديمًا، تحت سيطرتك.