لماذا تتسرب بياناتك؟ فهم اختراقات البيانات
كل بضعة أشهر يظهر خبر عن تسرّب ملايين الحسابات من موقع أو شركة كبرى. إليك ما يحدث فعلاً، ولماذا يخصّك الأمر حتى إن لم تكن أنت من اخترقه أحد.
كيف يحدث التسريب؟
غالباً بسبب ثغرة في خادم الشركة، أو موظف وقع في رسالة تصيّد، أو قاعدة بيانات لم تُحمَ بشكل صحيح. المهاجم يحصل على نسخة كاملة من بيانات المستخدمين: بريد، وأحياناً كلمات سر مشفّرة أو حتى غير مشفّرة.
لماذا يهمك حتى لو لم تُخترق أنت؟
لأن بريدك وكلمة سرك قد تكونان ضمن قاعدة بيانات مسروقة معروضة للبيع أو التداول، حتى لو لم تتلقَّ أي إشعار من الموقع نفسه. كثير من الشركات تتأخر شهوراً في الإعلان عن الاختراق، أو لا تعلن أصلاً.
ما الذي يفعله المهاجم بالبيانات؟
- تجربة نفس كلمة السر على مواقع أخرى (لهذا تكرار كلمة السر خطير).
- إرسال رسائل تصيّد موجّهة تستخدم معلوماتك الحقيقية لتبدو موثوقة.
- بيع البيانات في مجموعات ضخمة لمهاجمين آخرين.
كيف تحمي نفسك؟
- استخدم كلمة سر مختلفة لكل موقع.
- فعّل التحقق بخطوتين حيثما أمكن.
- لا تستخدم بريدك الحقيقي في مواقع لا تثق بها، واستخدم بدلاً منه عنواناً مؤقتاً.
راجع مقال كيف تتحقق إذا كان بريدك ضمن تسريب لتعرف إن كنت متأثراً بالفعل.
جرّب عنواناً مؤقتاً الآنأنشئ عنواناً بضغطة واحدة، بلا تسجيل، ويبقى فعّالاً 60 يوماً.
أنشئ عنواناً جديداً
أنشئ عنواناً جديداً