إذا سبق لك أن فتحت هاتفك أو إعدادات متصفحك وواجهتك رسالة مثل "ظهرت كلمة المرور هذه في تسريب بيانات"، فمن المحتمل أنك شعرت بنوبة ذعر. هل يتم اختراق حسابك الآن؟ هل تمكن شخص ما من الدخول إلى بريدك الإلكتروني؟ الخبر الجيد هو أن هذا التحذير، رغم أنه يستحق أن يؤخذ على محمل الجد، لا يعني ما يعتقده معظم الناس.
ما الذي يؤدي إلى ظهور التحذير
تقوم المتصفحات الحديثة ومديرو كلمات المرور، بما في ذلك Chrome وSafari والتطبيقات المستقلة، بفحص كلمات المرور المحفوظة لديك بهدوء مقابل قواعد بيانات ضخمة من بيانات الاعتماد التي تم كشفها في اختراقات سابقة. يتم تجميع هذه القواعد من سنوات من القرصنة والتسريبات والتفريغات التي تم تداولها أو بيعها أو نشرها علنًا في منتديات القراصنة.
عندما تتطابق كلمة المرور المحفوظة لديك مع إحدى هذه السجلات، يتم وضع علامة تنبيه عليك. والأهم من ذلك، أن هذا الفحص يتم عادةً محليًا أو عبر طرق تحافظ على الخصوصية، لذا فإن الخدمة لا ترى بالضرورة كلمة المرور الفعلية الخاصة بك. إنها تقارن تمثيلات تشفيرية لها مقابل الإدخالات المخترقة المعروفة.
الشيء الأساسي الذي يجب فهمه: تحذير تسريب كلمة المرور لا يعني أن حسابك المحدد تم اختراقه اليوم. إنه يعني أن كلمة المرور الدقيقة التي تستخدمها (أو كلمة مشابهة جدًا لها) ظهرت في مكان ما في اختراق، في وقت ما، لبعض الخدمات. قد يكون ذلك الاختراق من موقع ويب غير مرتبط تمامًا سجلت فيه منذ سنوات ونسيت أمره.
لماذا يستمر حدوث هذا
السبب الجذري دائمًا تقريبًا هو إعادة استخدام كلمات المرور. ينشئ الأشخاص كلمة مرور قوية واحدة، ويشعرون بالرضا عنها، ثم يستخدمونها عبر عشرات الحسابات المختلفة لأن تذكر كلمات مرور فريدة لكل شيء أمر مرهق. عندما يتم اختراق أي من تلك الخدمات، تصبح كلمة المرور نفسها مفتاحًا رئيسيًا لكل حساب آخر تستخدم فيه.
لهذا السبب فإن الاختراقات في شركات تبدو غير مرتبطة تهمك شخصيًا. عندما يقوم المهاجمون بتفريغ بيانات الاعتماد المسروقة، كما شوهد في حوادث مثل اختراق ShinyHunters الذي كشف رسائل بريد إلكتروني لشركة Inter-Con Security، يتم إدخال أزواج البريد الإلكتروني وكلمة المرور تلك في أدوات آلية تجربها على مواقع البنوك ووسائل التواصل الاجتماعي ومزودي البريد الإلكتروني في تقنية تسمى حشو بيانات الاعتماد. لا يتطلب الأمر قرصنة متطورة، فقط الصبر وقائمة من كلمات المرور المعاد استخدامها.
حتى مديرو كلمات المرور أنفسهم ليسوا محصنين ضد الهجمات المستهدفة. حادثة حديثة تتعلق بـ Dashlane، حيث استخدم المهاجمون حملة هجوم تخميني لتنزيل خزائن مشفرة، هي تذكير بأنه لا توجد أداة واحدة تعتبر حلاً سحريًا. عادات الأمان متعددة الطبقات أهم من الاعتماد على أي منتج واحد.
ما مدى خطورة الأمر حقًا؟
تحذير تسريب البيانات هو إشارة، وليس حكمًا. إنه يخبرك أن معلومة تعتمد عليها في الأمان فقدت حصريتها. تعتمد الخطورة على عدة عوامل: عدد الحسابات التي تشارك كلمة المرور هذه، ومدى حساسية تلك الحسابات (بنك مقابل منتدى عشوائي)، وما إذا كان لديك حمايات إضافية مثل المصادقة متعددة العوامل.
كشف بيانات الاعتماد لا يأتي دائمًا من اختراق دراماتيكي لحساباتك الخاصة. أحيانًا يعود إلى اختراقات في منظمات لم يكن لها علاقة بك مباشرة، على غرار الطريقة التي أدى بها اختراق Synnovis NHS إلى ظهور بيانات مرضى مسروقة على الويب المظلم بعد أشهر من الحادثة الأولية، أو كيف أن تسريب بيانات DfE جديد كشف رسائل بريد إلكتروني لقادة المدارس لم يكن للأفراد أي سيطرة عليها. النمط ثابت: يمكن أن تنتهي بياناتك في اختراق عبر قنوات لم تتفاعل معها مباشرة أبدًا.
ماذا يعني هذا بالنسبة لك
إذا تلقيت تحذير تسريب كلمة مرور، تعامل معه كعنصر مهام قابل للتنفيذ وليس حالة طوارئ قصوى. غيّر كلمة المرور المميزة فورًا، وتحقق مما إذا كنت قد أعدت استخدامها في أي مكان آخر. إذا كنت قد فعلت، فغيّرها هناك أيضًا. هذه أيضًا لحظة جيدة لمراجعة عاداتك بشكل عام بدلاً من مجرد إصلاح الحساب الواحد.
فعّل المصادقة متعددة العوامل حيثما كانت متاحة. حتى إذا تسربت كلمة مرور، تضيف المصادقة متعددة العوامل حاجزًا ثانيًا لا تستطيع روبوتات حشو بيانات الاعتماد تجاوزه عادةً. فكر في استخدام مدير كلمات مرور لتوليد وتخزين كلمات مرور فريدة ومعقدة لكل حساب، مع فهم أنه لا توجد أداة مثالية، لكن كلمات المرور الفريدة تقلل بشكل كبير من تعرضك مقارنة بإعادة الاستخدام.
من الجدير أيضًا تذكر أن المهاجمين لا يحتاجون دائمًا إلى كلمة مرور مسربة لتحقيق موطئ قدم. كما تم استكشافه في التغطية حول كيفية انتشار برامج الفدية إلى ما هو أبعد من رسائل التصيد، غالبًا ما تكون بيانات الاعتماد المخترقة مجرد نقطة دخول واحدة من عدة نقاط يستغلها المهاجمون بمجرد دخولهم إلى الشبكة.
اتخاذ الإجراء اليوم
تحذير تسريب كلمة المرور هو في النهاية هدية متنكرة في شكل إنذار. إنه يمنحك تنبيهًا مبكرًا قبل استغلال كلمة المرور المعاد استخدامها في مكان آخر. لا تتجاهله، ولا تشعر بالذعر أيضًا. غيّر كلمة المرور، وتحقق من إعادة الاستخدام عبر الحسابات الأخرى، وفعّل المصادقة متعددة العوامل، واجعل كلمات المرور الفريدة عادة تمضي قدمًا. خطوات صغيرة ومتسقة من هذا القبيل تفعل لأمانك أكثر بكثير من التفاعل مع أي تحذير منفرد بمعزل عن الآخرين.
