عندما يكشف أحد الخدمات التي تستخدمها عن اختراق، فإن السؤال الأول عادةً ما يكون نفسه: هل تأثرت أنا؟ أحد المستخدمين اليابانيين، الذي يقول إنه ضحية لاختراق بيانات Times Car بنفسه، طرح ذلك السؤال حول كل خدمة يستخدمها. ثم نشر تجميعًا لحالات تسرب البيانات الشخصية والاختراقات من الخدمات المحلية على مدار العام الماضي، مع إرشادات حول الأماكن التي ينبغي تغيير كلمات المرور فيها. قائمته بمثابة تنبيه مفيد للجميع لـ التحقق مما إذا كانت بياناتك قد تسربت في خدمات نسيتها منذ زمن طويل.
ملاحظة حول المصادر: المقتطف المتاح لنا من المقال الأصلي موجز، لذا لا تتناول هذه التدوينة تفاصيل الاختراقات الفردية. بدلاً من ذلك، تستخدم نهج الكاتب كقالب يمكنك تطبيقه على حساباتك الخاصة.
ما يكشفه اختراق Times Car عن تعرض الحسابات
نقطة انطلاق الكاتب جديرة بالملاحظة. لم يكن ينوي كتابة ملخص عن الاختراقات. أصبح ضحية لحادثة واحدة، ثم تساءل عما قد يكون قد تسرب خلال العام الماضي. هذا رد فعل منطقي، لأن إشعارًا واحدًا نادرًا ما يروي القصة كاملة.
معظم الناس يوزعون بياناتهم عبر عشرات الخدمات: مشاركة السيارات، التسوق، التخزين السحابي، السفر، التوصيل. كل واحدة منها تحتفظ بمزيج من اسمك وبريدك الإلكتروني ورقم هاتفك وعنوانك، وأحيانًا بيانات الدفع أو تسجيل الدخول. أنت لا تتحكم في مدى جودة حماية أي منها لبياناتك. عندما يتم اختراق أحد مزودي الخدمة، يتبعك التعرض حتى لو لم يتم اختراق جهازك الخاص.
هذا الخطر من جانب مزود الخدمة هو الدرس الأساسي. اختراق Rakuten Drive الذي أثر على 15,000 حساب هو مثال آخر على كيف يمكن لحادثة في خدمة ما أن تعرض البيانات التي خزنتها معها للخطر، بغض النظر عن مدى حذرك شخصيًا.
كيف تتحقق من الخدمات التي سرّبت بياناتك
يمكنك الاستعانة بطريقة الكاتب في بضع خطوات:
- اسرد خدماتك. ابحث في صندوق بريدك الإلكتروني عن رسائل الترحيب والإيصالات ورسائل إعادة تعيين كلمة المرور من السنوات القليلة الماضية. ضمّن كل عنوان استخدمته.
- ابحث عن الإشعارات. ابحث في صندوق بريدك عن كلمات مثل "وصول غير مصرح به" أو "حادث أمني" أو "إشعار مهم". عادةً ما ترسل الشركات بريدًا إلكترونيًا للعملاء المتأثرين، وغالبًا ما يتم تصفية هذه الرسائل إلى مجلد البريد العشوائي.
- استخدم أدوات البحث عن الاختراقات. تتيح لك خدمات البحث الموثوقة عن الاختراقات إدخال عنوان بريد إلكتروني أو رقم هاتف ومعرفة ما إذا كان يظهر في مجموعات البيانات المسربة المعروفة. استخدم خدمات راسخة، ولا تُدخل كلمة المرور الخاصة بك في أي منها أبدًا.
- تحقق من إعلانات الشركات. بالنسبة للخدمات التي تستخدمها فعلاً، اطّلع على صفحات الأخبار أو الأمان الرسمية. يمكن لقائمة مجمّعة مثل قائمة الكاتب أن تساعدك في المقارنة المتقاطعة للأسماء.
- سجّل ما تجده. دوّن الخدمة والتاريخ وأنواع البيانات التي يُقال إنها تعرضت للتسريب.
عدم ظهور نتائج في البحث لا يثبت أنك بأمان. ليست كل اختراق معروفًا علنًا أو مفهرسًا. تعامل مع الأدوات كإشارة واحدة من بين عدة إشارات.
أي كلمات مرور يجب تغييرها أولاً
لا تحتاج إلى تغيير كل شيء دفعة واحدة. رتّب الأولويات حسب الضرر الذي قد يسببه الاستيلاء على الحساب:
- حساب بريدك الإلكتروني الأساسي. فهو يعيد تعيين كل شيء آخر تقريبًا، لذا يأتي أولاً.
- أي حساب ورد ذكره في إشعار اختراق. غيّر كلمة المرور حتى لو قالت الشركة إن كلمات المرور لم تُكشف.
- الحسابات المالية وحسابات الدفع والتسوق التي تحتوي على بطاقات محفوظة أو أرصدة نقاط.
- حسابات التخزين السحابي والنسخ الاحتياطي، التي قد تحتوي على وثائق الهوية والصور وملفات العمل.
- أي حساب يشارك كلمة مرور مع حساب مخترق. إعادة الاستخدام هي الطريقة الرئيسية التي يتحول بها تسرب واحد إلى العديد.
راجع أيضًا ما الذي تعرض للكشف. إذا أدرج إشعار أرقام هواتف أو عناوين بدلاً من كلمات المرور، فلن يساعد تغيير كلمة المرور كثيرًا؛ بدلاً من ذلك، توقّع رسائل تصيّد واحتيال أكثر إقناعًا وتعامل مع الروابط والمكالمات غير المتوقعة بارتياب.
تأمين الحسابات بالمصادقة الثنائية ومدير كلمات المرور
بعد تغيير كلمات المرور العاجلة، اجعل الاختراق التالي أقل تكلفة.
استخدم مدير كلمات المرور. فهو ينشئ كلمة مرور طويلة وفريدة لكل خدمة، بحيث لا يمكن لتسرب عند مزود واحد أن يفتح مزودًا آخر. كل ما عليك تذكّره هو عبارة مرور رئيسية قوية واحدة.
فعّل المصادقة الثنائية (2FA). فضّل تطبيق مصادقة أو مفتاح أمان مادي على رموز الرسائل النصية حيثما توفر الخدمة ذلك. حتى لو تسربت كلمة المرور، لا يزال المهاجم بحاجة إلى العامل الثاني.
راجع نشاط تسجيل الدخول والتطبيقات المتصلة. سجّل الخروج من الأجهزة غير المعروفة وأزل وصول الطرف الثالث الذي لم تعد تستخدمه.
احذف ما لا تحتاجه. أغلق الحسابات للخدمات التي توقفت عن استخدامها. البيانات غير المخزنة لا يمكن تسريبها.
ماذا يعني هذا لك
الاختراقات في الخدمات التي تستخدمها خارج سيطرتك إلى حد كبير، لكن استجابتك ليست كذلك. معرفة أي من حساباتك تأثرت تتيح لك التصرف على الحسابات الصحيحة أولاً، وكلمات المرور الفريدة بالإضافة إلى المصادقة الثنائية تحدّان من مدى انتشار تسرب واحد. لا تحمي الشبكة الافتراضية (VPN) البيانات التي تخزنها الشركة على خوادمها الخاصة، لذا فإن نظافة الحساب أكثر أهمية من أدوات الشبكة في هذه الحالة.
الخلاصة
- خصص وقتًا هذا الأسبوع لـ التحقق مما إذا كانت بياناتك قد تسربت عبر الخدمات التي تستخدمها.
- ابحث في صندوق بريدك عن إشعارات الاختراق وأنشئ قائمة بسيطة بالحسابات المتأثرة.
- غيّر كلمة مرور بريدك الإلكتروني أولاً، ثم الحسابات المالية والسحابية.
- اعتمد مدير كلمات مرور وفعّل المصادقة الثنائية في كل مكان تُتاح فيه.
- أغلق الحسابات غير المستخدمة، وراجع كيفية تخزينك للملفات لدى مزودي الخدمات عبر الإنترنت، كما تُظهر حادثة Rakuten Drive أن مشكلات جانب مزود الخدمة يمكن أن تصل إلى البيانات المخزنة.
ساعة من التدقيق الآن أسهل بكثير من استعادة حساب مخترق لاحقًا.
