قد يُثير إشعار الاختراق في بريدك الوارد الذعر، لكن الذعر ليس خطة. إذا كنت تتساءل عما يجب فعله بعد وصول أخبار اختراق البيانات إليك، فالإجابة هي قائمة مراجعة قصيرة ومرتبة: تأكّد مما تسرّب، وأغلق حساباتك بإحكام، وراقب أي إساءة استخدام، وقلّل من تعرّضك في المرة القادمة. تُظهر الحوادث الأخيرة لماذا يهم الترتيب. فالأسماء وعناوين البريد الإلكتروني وتواريخ الميلاد المكشوفة لا تحتاج إلى تضمين كلمة مرور لتكون مفيدة للمجرمين، لأنها تجعل رسائل التصيّد أكثر إقناعًا بكثير.
الخطوة 1: تأكّد مما تم كشفه وما إذا كنت متأثرًا
ابدأ بالإشعار نفسه، لكن تحقّق منه قبل النقر على أي شيء. يعرف المجرمون أن الناس يتوقعون رسائل بريد إلكتروني عن الاختراقات، والإشعار المزيّف وسيلة سهلة لجمع المزيد من البيانات. انتقل إلى الموقع الرسمي للشركة أو تطبيقها بكتابة العنوان بنفسك، وابحث عن الإعلان هناك.
ثم حدّد أنواع البيانات التي كانت متضمنة، لأن ذلك يحدد خطواتك التالية. في اختراق سوني So-net وPlala، الذي كشف 2.58 مليون سجل، شملت التفاصيل المكشوفة الأسماء وعناوين البريد الإلكتروني وتواريخ الميلاد، بينما لم تكن كلمات المرور وأرقام بطاقات الائتمان reportedly جزءًا من التسريب. وهذا ملف مخاطر مختلف تمامًا عن اختراق يتضمن بيانات الدفع. وبالمثل، عندما أعلنت H2O Retailing وHankyu Hanshin Department Store أن سجلات مرتبطة بنحو 1.26 مليون عضو في H2O ID قد تسرّبت، احتاج الأعضاء إلى فهم الحقول المتأثرة قبل تحديد مدى إلحاح كل خطوة.
دوّن ما يلي أثناء قراءة الإشعار:
- أنواع البيانات التي تم كشفها (تفاصيل الهوية، تفاصيل الاتصال، بيانات الاعتماد، معلومات الدفع)
- التاريخ الذي تقول الشركة إن الحادث وقع فيه أو أُعلن عنه
- أي إجراءات توصي بها الشركة أو خدمات تقدمها
الخطوة 2: غيّر كلمات المرور وأغلق حساباتك بإحكام
حتى لو قال الإشعار إن كلمات المرور لم تُكشف، فإن تغيير بيانات الاعتماد للخدمة المتأثرة احتياط معقول. رتّب الأولويات بهذا الترتيب: الحساب المخترق، وحساب بريدك الإلكتروني (لأنه يمكنه إعادة تعيين كل شيء آخر تقريبًا)، وأي موقع آخر أعدت استخدام كلمة المرور نفسها فيه.
استخدم كلمة مرور فريدة وطويلة لكل حساب، ويُفضّل أن تُولّد وتُخزّن في مدير كلمات مرور. ثم فعّل المصادقة متعددة العوامل (MFA) حيثما توفرت. رمز التطبيق أو مفتاح الأمان المادي أقوى عمومًا من رمز الرسالة النصية، لكن أي عامل ثانٍ أفضل من لا شيء.
راجع أيضًا إعدادات الحساب أثناء تسجيل دخولك:
- تحقق من عناوين البريد الإلكتروني وأرقام الهواتف للاسترداد بحثًا عن تغييرات لم تجرها
- سجّل الخروج من جميع الجلسات والأجهزة النشطة
- أزل التطبيقات المتصلة التي لم تعد تستخدمها
الخطوة 3: راقب التصيّد والاحتيال وإساءة استخدام الهوية
هذه هي الخطوة التي يتخطاها كثيرون، وهي حيث تسبب الأساسيات المسرّبة أكبر ضرر. فالاسم وعنوان البريد الإلكتروني وتاريخ الميلاد تكفي لكتابة رسالة تبدو وكأنها تأتي من شركة تستخدمها فعلاً، وموجهة إليك شخصيًا. توقّع هذا النوع من التواصل بعد التسريب، وتعامل مع الرسائل غير المتوقعة بارتياب حتى لو أشارت إلى تفاصيل دقيقة.
تساعد العادات العملية:
- لا تنقر على الروابط أو تفتح المرفقات في الرسائل غير المطلوبة؛ انتقل إلى الموقع الرسمي مباشرة
- احذر من الإلحاح، مثل التهديدات بإغلاق حساب أو طلبات تأكيد هويتك
- لا تشارك أبدًا رموز الاستخدام لمرة واحدة مع أي شخص يتواصل معك
إذا كانت تفاصيل الدفع متضمنة، فتحقق من كشوف بطاقتك وحسابك المصرفي بانتظام وأبلغ عن الرسوم غير المألوفة بسرعة. حتى الأرقام الجزئية قد تهم: عندما أكدت Origin Energy تسريبًا شمل أرقام بطاقات ائتمان أو حسابات مصرفية غير كاملة، كان الدرس أن الأجزاء يمكن أن تُدمج مع تفاصيل أخرى لجعل الاحتيال يبدو شرعيًا. حيثما توفر في بلدك، فكّر في تنبيه احتيال أو تجميد ائتماني إذا تم كشف معرّفات صادرة عن الحكومة.
الخطوة 4: قلّل من تعرّضك قبل الاختراق التالي
لا يمكنك التحكم في مدى حماية الشركة لبياناتك، لكن يمكنك التحكم في مقدار ما تحتفظ به. احذف الحسابات التي لم تعد تستخدمها، وتجنّب إعطاء تواريخ ميلاد أو أرقام هواتف حقيقية للخدمات التي لا تحتاج إليها، واستخدم عناوين بريد إلكتروني منفصلة أو أسماء مستعارة للحسابات المهمة مقابل التسجيلات العابرة.
يساعد أيضًا أن تفهم أن الاختراقات تتغير. بما أن عصابات برامج الفدية تسرق البيانات الآن قبل تشفيرها، فإن شركة لديها نسخ احتياطية جيدة يمكن أن تسرّب معلوماتك رغم ذلك. وهذا يجعل تقليل البيانات من جانبك أكثر قيمة، لا أقل.
ماذا يعني هذا لك
الرسالة العملية هي أنك لا تحتاج إلى فعل كل شيء دفعة واحدة، ولا تحتاج إلى افتراض الأسوأ. تحتاج إلى فعل الأشياء الصحيحة بالترتيب. فالاختراق الذي يكشف فقط الأسماء والبريد الإلكتروني وتواريخ الميلاد يستدعي اليقظة ضد التصيّد وتقوية أمان الحساب. أما الاختراق الذي يتضمن معرّفات مالية أو حكومية فيستدعي مراقبة أدق وربما تجميدًا ائتمانيًا. في كلتا الحالتين، كلمات المرور القوية الفريدة والمصادقة متعددة العوامل هي الأساس، والاستجابة الهادئة المنهجية أفضل من المتسرعة.
قائمة الإجراءات الخاصة بك
- تحقّق من إشعار الاختراق عبر الموقع الرسمي للشركة، لا عبر الرابط في البريد الإلكتروني.
- حدّد بالضبط أنواع البيانات التي تم كشفها.
- غيّر كلمة المرور على الحساب المتأثر، وبريدك الإلكتروني، وأي تسجيلات دخول أعدت استخدامها.
- فعّل المصادقة متعددة العوامل لبريدك الإلكتروني وحساباتك المالية وحسابات التسوق.
- تعامل مع الرسائل غير المتوقعة كمشبوهة وتجنّب النقر على الروابط.
- راقب كشوف البنك والبطاقات، وفكّر في تجميد ائتماني إذا تسرّبت معرّفات.
- أغلق الحسابات غير المستخدمة وشارك بيانات شخصية أقل في المستقبل.
إذا تلقيت إشعار اختراق، فاعمل على هذه القائمة اليوم. للحصول على أمثلة عملية لما ينبغي أن يفعله الضحايا الأخيرون، اقرأ قائمة مراجعة اختراق H2O ID وتغطيتنا لـتسريب سوني So-net وPlala. إن معرفة ما يجب فعله بعد وصول أخبار اختراق البيانات يحوّل لحظة مرهقة إلى لحظة يمكن التعامل معها.
