يقول تقرير من Root-Nation.com إن المحللين سجّلوا العشرات من خروقات البيانات والثغرات والهجمات السيبرانية حول العالم خلال فترة 48 ساعة. وتصف العناوين الرئيسية ذلك بأنه غير مسبوق. وإذا كنت تتساءل عن مسألة موجة الهجمات السيبرانية وما يجب فعله، فإن الإجابة المفيدة أقل دراماتيكية من طريقة الطرح: لا يمكنك منع خرق في شركة لا تتحكم بها، لكن يمكنك الحد مما يفعله الخرق بك.
يفصل هذا الدليل بين ما تم الإبلاغ عنه وما تم التلميح إليه، ويطابق كل إجراء حماية شائع مع الخطر الذي يعالجه فعلاً.
ما الذي أُبلغ عنه فعلاً في موجة الـ 48 ساعة
ملخص المصدر قصير. يقول إن المحللين أبلغوا عن أزمة واسعة النطاق، مع تسجيل العشرات من خروقات البيانات والثغرات والهجمات السيبرانية حول العالم خلال 48 ساعة. هذا هو الحد الأقصى لما يمكننا التحقق منه من المواد المتاحة. لا يذكر الملخص شركات محددة، ولا عدد المستخدمين المتأثرين، ولا يؤكد أن الحوادث مترابطة.
وهذا مهم. فمجموعة من الحوادث في نافذة زمنية قصيرة ليست بالضرورة حملة منسقة. فخروقات البيانات والعيوب البرمجية المُعلن عنها حديثاً والهجمات المستمرة يُبلَّغ عنها كل أسبوع، ويومان مزدحمان قد يبدوان كأزمة عندما تُجمَّع معاً. و"غير مسبوق" حكم من محلل أو عنوان رئيسي، وليس قياساً يمكننا تأكيده هنا.
ما يمكنك استخلاصه بشكل معقول: الحوادث الأمنية متكررة، وبعضها سيشمل خدمات تستخدمها، والاستعداد أفضل من رد الفعل. تحقق من الإشعارات الرسمية من الشركات التي تعتمد عليها، لأنها، وليس الملخصات، تخبرك ما إذا كانت بياناتك معنية.
لماذا تؤدي موجات الخروقات إلى عمليات احتيال والاستيلاء على الحسابات
نادراً ما يكون الخرق نفسه نهاية القصة. فغالباً ما تُعاد استخدام البيانات المسروقة لاحقاً، وأحياناً بعد أسابيع أو أشهر، بطريقتين رئيسيتين.
الاستيلاء على الحسابات. إذا كانت قاعدة بيانات مسرّبة تحتوي على بريدك الإلكتروني وكلمة المرور، فقد يحاول المهاجمون استخدام نفس المجموعة على خدمات أخرى. وهذا ينجح عندما يعيد الناس استخدام كلمات المرور.
عمليات الاحتيال المستهدفة. تجعل التفاصيل الشخصية أو المالية المسرّبة رسائل التصيد أكثر إقناعاً بكثير. فالرسالة التي تقتبس تفاصيل حقيقية تبدو شرعية. ويُعد تسريب البيانات المالية في كوستاريكا مثالاً ملموساً: فقد حُذّر السكان من توقع عمليات احتيال شديدة الإقناع بعد أن ظهرت بيانات مالية reportedly على الشبكة المظلمة. ولم يكن الخطر هناك مجرد الانكشاف، بل الاحتيال اللاحق الذي يجعل ذلك الانكشاف ممكناً.
لهذا تستحق الأسابيع التي تلي موجة خروقات الانتباه، حتى لو لم يبدُ أن شيئاً يحدث لك على الفور.
خطوات تقلل تعرضك للخطر بعد خرق
تحل الأدوات المختلفة مشكلات مختلفة. ومطابقتها تتجنب الشعور الزائف بالأمان.
- مدير كلمات المرور: يعالج إعادة استخدام كلمات المرور. فكلمات المرور الفريدة تعني أن تسريباً في خدمة واحدة لا يمكنه فتح خدمة أخرى. ابدأ بتغيير كلمات المرور على البريد الإلكتروني والخدمات المصرفية وأي حساب مرتبط بالمدفوعات.
- المصادقة الثنائية (2FA): تعالج كلمات المرور المسروقة. حتى لو تسربت كلمة مرور، فإن العامل الثاني يمنع معظم محاولات الاستيلاء البسيطة. فضّل تطبيق مصادقة أو مفتاحاً فعلياً على الرسائل النصية حيثما أمكن.
- مراقبة الخروقات: تعالج الوعي. يمكن للعديد من مديري كلمات المرور والمتصفحات تنبيهك عندما يظهر بريدك الإلكتروني في تسريب معروف، حتى تعرف كلمات المرور التي يجب تغييرها أولاً.
- التشكك من الاحتيال: يعالج الهندسة الاجتماعية. لا تتصرف بناءً على رسائل غير متوقعة عن حسابك، حتى عندما تتضمن تفاصيل شخصية دقيقة. اذهب إلى تطبيق الشركة الرسمي أو موقعها بنفسك بدلاً من استخدام الروابط في الرسالة.
- تحديثات البرامج: تعالج الثغرات. يذكر التقرير الثغرات إلى جانب الخروقات. وتثبيت التحديثات لنظام التشغيل والمتصفح والتطبيقات يغلق العيوب المعروفة.
إذا كانت التفاصيل المالية قد تكون معنية، ففكر في التواصل مع بنكك بشأن التنبيهات أو استبدال البطاقة، وراجع كشوف الحسابات بحثاً عن رسوم غير مألوفة.
ما الذي تحميه الشبكة الافتراضية الخاصة (VPN) وما لا تحميه
غالباً ما تُذكر الشبكات الافتراضية الخاصة بعد أي أخبار أمنية، لذا يجدر التوضيح بدقة. تقوم الشبكة الافتراضية الخاصة بتشفير حركة المرور بين جهازك وخادم الشبكة. وهذا يساعد على شبكات Wi-Fi العامة، حيث يمكن للآخرين على الشبكة مراقبة النشاط غير المشفر، ويخفي تصفحك عن شبكتك المحلية ومزود خدمة الإنترنت.
ما لا تفعله الشبكة الافتراضية الخاصة: لا تستعيد البيانات المسرّبة بالفعل من قاعدة بيانات شركة، ولا توقف رسائل التصيد، ولا تصلح كلمة مرور معاد استخدامها، ولا ترقع ثغرة برمجية. إذا تعرضت خدمة تستخدمها لخرق، فلا علاقة للشبكة الافتراضية الخاصة بذلك. فكر فيها كطبقة واحدة لخصوصية الشبكة، وليس كاستجابة لموجة خروقات.
ماذا يعني هذا لك
من المحتمل ألا تستطيع أن تعرف من عنوان رئيسي ما إذا كانت بياناتك جزءاً من هذه الحوادث. ركز على ما تتحكم به. افترض أن بعض معلوماتك تنتشر بالفعل، واجعل الحسابات صعبة الاستيلاء عليها، وتعامل مع الرسائل غير المتوقعة بارتياب. تأتي أكبر المكاسب العملية من كلمات المرور الفريدة والمصادقة الثنائية، وليس من رد الفعل على أي حدث منفرد.
الخلاصة
عندما يتعلق الأمر بموجة هجمات سيبرانية، فإن ما يجب فعله هو في الغالب نظافة أمنية روتينية تُؤدى بسرعة:
- تحقق مما إذا كانت عناوين بريدك الإلكتروني تظهر في خروقات معروفة.
- غيّر كلمات المرور المعاد استخدامها، بدءاً من البريد الإلكتروني والحسابات المالية.
- فعّل المصادقة الثنائية حيثما تُقدَّم.
- حدّث أجهزتك وتطبيقاتك.
- تحقق من أي رسالة غير متوقعة عبر القنوات الرسمية.
- استخدم شبكة افتراضية خاصة على الشبكات العامة إن أردت، لكن لا تعتمد عليها للحماية من الخروقات.
للاطلاع على مثال عن كيفية تحول البيانات المسرّبة إلى احتيال لاحق، اقرأ تقريرنا عن تسريب البيانات المالية في كوستاريكا وتحذير الاحتيال على الشبكة المظلمة، ثم اقضِ عشر دقائق في إحكام حساباتك اليوم.
