بياناتك مسرّبة بالفعل !

مع انتشار الاختراقات، من المحتمل أن جزءًا من بياناتك تم تسريبه بالفعل.
أنت لم تخطئ، بل كنت ذكيًا واستخدمت كلمة مرور قوية يصعب تخمينها، لكن المشكلة لم تكن فيك، بل في الموقع الذي أنشأت فيه الحساب. فقد تعرّضت مواقع مشهورة مثل Adobe وShein لاختراقات كبيرة، تسرّبت فيها ملايين الحسابات، بما في ذلك كلمات المرور وعناوين البريد الإلكتروني ومعلومات أخرى حساسة. هذه الحوادث تذكّرنا بأن تأمين بياناتنا لا يعتمد فقط على سلوكنا، بل أيضًا على مدى قوة وأمان الأنظمة التي نستخدمها.

شخصيا أجد أن بياناتي قد سُربت بالفعل ضمن 14 عملية اختراق لمواقع عالمية، أحدها كان ضمن موقع مخصص لمنع الاختراقات، وبعضها كان في مواقع موثوقة مثل Canva.

والسؤال هو: كيف يمكن تتبّع هذه التسريبات ومعرفة ما تم تسريبه؟

لحسن الحظ، توجد خدمات متخصصة تقوم بجمع وتحليل قواعد البيانات المسربة من الإنترنت والويب المظلم، وتتيح لك التحقق مما إذا كانت بياناتك ضمن هذه التسريبات. من أبرز هذه الخدمات موقع Have I Been Pwned، الذي يمكنك من خلاله إدخال بريدك الإلكتروني ومعرفة ما إذا كان قد ظهر في أي تسريب معروف. كما توجد منصات أخرى مثل Firefox Monitor وDeHashed تقدم تنبيهات فورية عند اكتشاف تسريبات جديدة تتضمن بياناتك، مما يساعدك على اتخاذ إجراءات سريعة مثل تغيير كلمات المرور أو تفعيل المصادقة الثنائية.

عندما تكتشف أن بياناتك قد تم تسريبها، لا تفزع، لكن في الوقت نفسه لا تتجاهل الخطر.

التعامل بهدوء ووعي هو الخطوة الأولى للحماية. تجاهل التسريب قد يعرّضك لاختراقات أكبر مثل سرقة الحسابات أو الاحتيال المالي، بينما اتخاذ خطوات بسيطة مثل تغيير كلمات المرور وتفعيل المصادقة الثنائية يمكن أن يقلل كثيرًا من المخاطر المحتملة.

ماذا تفعل إذا اكتشفت أن بياناتك قد تسرّبت؟ اتبع هذه الخطوات بعناية:

1. استخدم مدير كلمات مرور موثوق:
أنشئ كلمات مرور قوية وفريدة لكل موقع، ولا تكرر نفس الكلمة في أكثر من حساب. برامج مثل Bitwarden أو 1Password تساعدك في حفظها بأمان. بالطبع هناك احتمال أن يتم اختراق شركة حماية كلمات المرور نفسها، وهذا ما حدث سابقًا مع LastPass في 2022، لكن مدير كلمات المرور يظل أقوى بكثير من الاعتماد على الحفظ اليدوي أو إعادة استخدام كلمات المرور. فقط تأكد من:
    1. اختيار برنامج موثوق لا يحتفظ بنسخة من كلمات مرورك بل يشفرها.
    2. استخدام كلمة مرور رئيسية قوية وفريدة.
    3. تفعيل التحقق بخطوتين لحماية دخولك إلى البرنامج.

2. فعّل التحقق بخطوتين (2FA):
أضف طبقة أمان إضافية لحساباتك عبر رمز يُرسل لهاتفك أو تطبيق خاص، حتى لو حصل المخترق على كلمة المرور فلن يتمكن من الدخول.

3. تحقق من مصدر التسريب:
لا تضغط على أي رابط في رسالة بريد إلكتروني أو SMS. بدلاً من ذلك، ادخل بنفسك إلى الموقع الرسمي للشركة المتضررة، واطلع على التفاصيل. حتى إذا كنت واثقًا من صحة الرسالة، لا تفتح رابطًا لم تطلبه بنفسك.

4. غيّر كلمات المرور فوراً:
ابدأ بالموقع الذي تم تسريبه، ثم غيّر كلمات المرور لأي موقع آخر كنت تستخدم فيه نفس الكلمة. استخدم كلمة مرور جديدة وقوية مختلفة لكل حساب.

5. راقب حساباتك البنكية وبطاقاتك:
تابع المعاملات البنكية بانتظام، وإذا لاحظت أي سحب مشبوه أو عملية لم تقم بها، تواصل فوراً مع البنك أو شركة البطاقة.

6. افحص سجلك الائتماني إذا لزم الأمر: