ما هو اختراق البيانات؟ كيف تتحقق من حساباتك وتحمي بياناتك؟

قد يكون إشعار اختراق البيانات مُقلقًا، خاصةً إذا وصلك عبر رسالة نصية أو بريد إلكتروني وطلب منك التصرف بسرعة. ابدأ بسؤال هادئ: ما المعلومات التي تم الكشف عنها، وكيف يُمكن لأحدهم استخدامها؟ يعني الاختراق أن البيانات قد تم الكشف عنها أو الوصول إليها دون إذن؛ ولا يُثبت بالضرورة أن شخصًا ما قد سجّل الدخول إلى حسابك أو استخدم هويتك. أفضل نتيجة لك هي مجموعة من الحقائق المُوثّقة، وحسابات محمية، وخطة واضحة لأي معلومات مالية أو معلومات هوية تم الكشف عنها.

اتبع الخطوات التالية بالترتيب: تحقق من الإشعار، وتأكد من المعلومات المتوفرة عن بريدك الإلكتروني، وقم بتأمين الحسابات التي تشارك بيانات اعتماد مكشوفة، وتابع الأمر بناءً على نوع البيانات المعنية. يعكس هذا الدليل إرشادات المستهلك الأمريكي التي تم التحقق منها في 26 سبتمبر 2026. قد تقدم الشركات تعليمات إضافية لحالاتها الخاصة.

1. تحقق من الإشعار قبل اتخاذ أي إجراء

إذا زعمت إحدى الشركات أن معلوماتك قد سُرقت، فلا تستخدم الرابط أو رقم الهاتف الموجودين في الرسالة لتسجيل الدخول. افتح تطبيق الشركة أو اكتب عنوان موقع إلكتروني تعرفه مسبقًا، ثم ابحث عن إشعار في حسابك أو تواصل مع الدعم عبر قناة موثوقة. وتقدم لجنة التجارة الفيدرالية (FTC) النصيحة العملية نفسها بشأن الرسائل غير المتوقعة: تواصل مع الشركة عبر موقع إلكتروني أو رقم هاتف تعرف أنه حقيقي.

اقرأ الإشعار الخاص بالخدمة المتأثرة، وتاريخ الحادث، وفئات المعلومات المشمولة، والخطوات التي توصي بها الشركة. قد يشير الإشعار إلى تسريب عنوان بريد إلكتروني، أو كلمة مرور، أو رقم هاتف، أو تفاصيل دفع، أو رقم الضمان الاجتماعي، أو معلومات أخرى. هذه التفاصيل تُغيّر الإجراء المُتّبع. احتفظ بالإشعار وتاريخه تحسّباً لاحتياجك للتواصل مع الشركة، أو البنك، أو شركة التأمين، أو أي جهة حكومية لاحقاً.

كن حذرًا إذا ضغطت عليك الرسالة للتصرف فورًا، أو طلبت كلمة مرور أو رمزًا لمرة واحدة، أو طلبت دفع مبلغ مالي، أو أحالتك إلى موقع غير مألوف. لا يعني وجود إشعار اختراق حقيقي أن كل رسالة لاحقة مصداقية. إذا كان الإشعار يُحتمل أن يكون حقيقيًا، فاتصل بالجهة المعنية مباشرةً واسألها عما إذا كانت هي من أرسلت التنبيه. لا تُفصح عن معلوماتك الشخصية ولا تُعطِ أي شخص إمكانية الوصول عن بُعد إلى جهازك.

2. تحقق من عنوان بريدك الإلكتروني والحسابات المتأثرة

يمكنك البحث عن عنوان بريد إلكتروني على موقع Have I Been Pwned ، وهو خدمة بحث عن الاختراقات الأمنية تُبلغك ما إذا كان العنوان موجودًا في مجموعات بيانات الاختراقات التي جمعتها. توضح الأسئلة الشائعة أن خدمة البحث عن الاختراقات لا تعرض كلمات المرور المرتبطة بعنوان البريد الإلكتروني. استخدمها كدليل واحد فقط، وليس كفحص أمني شامل. لا يمكن لصفحة "لا توجد نتائج" أن تثبت أن معلوماتك لم تُكشف أبدًا: فقد يكون الاختراق جديدًا، أو لم يُعلن عنه علنًا، أو غير مُدرج في الخدمة. كما أن بعض الحوادث الحساسة غير قابلة للبحث العام.

أدخل فقط عنوان البريد الإلكتروني الذي ترغب في التحقق منه. لا تقم بلصق كلمة مرورك في صفحة بحث عن الاختراقات، أو رسالة، أو نموذج يدّعي قدرته على "تأكيد" تعرض حسابك للاختراق. إذا كنت ترغب في التحقق مما إذا كانت كلمة مرور معينة قد تم اختراقها، فاستخدم أدوات الأمان المدمجة في مدير كلمات مرور موثوق، أو اتبع التعليمات الرسمية للخدمة. الخيار الأكثر أمانًا في حال تم اختراق كلمة مرور هو استبدالها بكلمة مرور جديدة وفريدة.

بعد ذلك، سجّل الدخول إلى الخدمة المتأثرة عبر فتح تطبيقها أو موقعها الإلكتروني المعروف. راجع سجلّ عمليات تسجيل الدخول الأخيرة، والأجهزة، وعناوين البريد الإلكتروني وأرقام الهواتف الخاصة بالاسترداد، والتطبيقات المتصلة، والتنبيهات الأمنية إن كانت الخدمة توفرها. في حسابات البريد الإلكتروني، ابحث أيضًا عن قواعد إعادة توجيه أو فلاتر غير مألوفة. تُعدّ الجلسات غير المعروفة، وتغيير عنوان الاسترداد، والرسائل التي لم تُرسلها، أو إشعارات إعادة تعيين كلمة المرور غير المتوقعة، مؤشرات قوية على احتمال اختراق الحساب. ولا يُعدّ إدراج الحساب في قائمة الاختراقات دليلًا قاطعًا على الاستيلاء عليه.

3. تأمين الحسابات بالترتيب الصحيح

إذا كانت البيانات المكشوفة تتضمن كلمة مرور، فغيّرها على الخدمة المخترقة وفي أي مكان آخر استخدمتها فيه. ابدأ بحساب بريدك الإلكتروني الرئيسي، لأن البريد الإلكتروني غالبًا ما يتحكم في إعادة تعيين كلمات المرور للخدمات الأخرى. ثم قم بتأمين حساباتك المالية، وحسابات شركة الاتصالات، وحسابات التخزين السحابي، وحسابات التسوق، وحسابات التواصل الاجتماعي التي تشترك في نفس كلمة المرور. إذا كان لكل حساب بالفعل كلمة مرور مختلفة، ولم يُكشف عن أي كلمة مرور، فقد يُضيف تغيير كلمات المرور بشكل روتيني في كل مكان عبئًا إضافيًا دون معالجة المخاطر المحددة.

أنشئ كلمة مرور طويلة ومختلفة لكل حساب. يمكن لمدير كلمات مرور موثوق إنشاء بيانات اعتماد فريدة وتخزينها، ما يغنيك عن تذكرها جميعًا. تنص إرشادات الهوية الرقمية الحالية الصادرة عن المعهد الوطني للمعايير والتكنولوجيا (NIST)، SP 800-63B الإصدار 4، على أنه لا ينبغي للخدمات أن تطلب تغييرات دورية عشوائية لكلمات المرور؛ بل يجب أن تطلب تغييرها عند وجود دليل على اختراقها. بالنسبة لكلمات المرور المكشوفة أو المعاد استخدامها، غيّرها الآن. أما بالنسبة للحسابات غير المتأثرة بالاختراق والتي تمتلك بيانات اعتماد فريدة، فركّز على المصادقة متعددة العوامل (MFA) وإعدادات الاسترداد والأنشطة المشبوهة، بدلًا من تغيير كلمات المرور بشكل دوري.

فعّل المصادقة متعددة العوامل (MFA) لحسابات بريدك الإلكتروني، وحساباتك المالية، وحسابات شركة الاتصالات، وغيرها من الحسابات المهمة، متى توفرت. تتطلب المصادقة متعددة العوامل إثبات هوية إضافيًا إلى جانب كلمة المرور، مثل موافقة تطبيق المصادقة، أو مفتاح أمان، أو رمز مرور، أو رمز لمرة واحدة. يُفضّل استخدام رمز المرور، أو مفتاح الأمان، أو أي طريقة أخرى مقاومة للتصيّد الاحتيالي، متى ما كانت الخدمة توفرها. توصي وكالة الأمن السيبراني وأمن البنية التحتية (CISA) باستخدام المصادقة متعددة العوامل المقاومة للتصيّد الاحتيالي كلما أمكن، وتشير إلى أن مطابقة رقم الهاتف تُعدّ خيارًا احتياطيًا أقوى من طلب تأكيد عبر الإشعارات غير المؤكدة. إذا كان التحقق عبر الرسائل النصية هو الخيار الوحيد، فإنه يُضيف طبقة أمان إضافية إلى جانب كلمة المرور، ولكنه يحمي رقم الهاتف وعملية الاسترداد أيضًا. راجع إرشادات المصادقة متعددة العوامل الصادرة عن وكالة الأمن السيبراني وأمن البنية التحتية (CISA) لمعرفة مزايا وعيوب كل خيار.

بعد تغيير كلمة المرور، استخدم صفحة الأمان الخاصة بالخدمة لتسجيل الخروج من الجلسات الأخرى وإزالة الأجهزة أو التطبيقات المتصلة التي لا تتعرف عليها. تأكد من أن بيانات الاسترداد لا تزال تخصك، واحفظ أي رموز احتياطية في مكان آمن منفصل عن هاتفك. إذا لم تتمكن من الدخول إلى الحساب، فاستخدم عملية استعادة الحساب الرسمية الخاصة بمزود الخدمة. في حال ملاحظة أي نشاط مالي غير مصرح به، اتصل بالبنك أو جهة إصدار البطاقة فورًا باستخدام الرقم الموجود على بطاقتك أو تطبيقها الرسمي.

4. اربط الإجراء التالي بالمعلومات المعروضة

في الولايات المتحدة، تجميد الائتمان مجاني، ويُصعّب على أي شخص فتح حسابات ائتمانية جديدة باسمك. مع ذلك، لا يمنع التجميد جميع أنواع الاحتيال، مثل عمليات الشراء من بطاقة دفع موجودة، وقد تحتاج إلى رفع التجميد مؤقتًا عند التقدم بطلب للحصول على ائتمان. توضح لجنة التجارة الفيدرالية الفرق بين تجميد الائتمان وتنبيهات الاحتيال. إذا كنت تشك في سرقة هويتك، يُمكنك الاستعانة بموقع IdentityTheft.gov لوضع خطة استعادة؛ ولا داعي لانتظار إشعار اختراق قبل الاستفادة من إرشاداته.

كيف تعرف ما إذا كان ردك فعالاً

ابحث عن تغييرات ملموسة، لا مجرد وعود بإمكانية إصلاح الاختراق. يجب أن تعرف الخدمة المتأثرة وفئات البيانات التي تم الكشف عنها؛ وأن تكون قد استبدلت أي كلمة مرور مكشوفة أو مُعاد استخدامها؛ وأن تكون قد فعّلت المصادقة متعددة العوامل حيثما أمكن؛ وأن تكون قد حذفت الجلسات أو التطبيقات المتصلة التي لم تتعرف عليها. راجع سجل معاملاتك البنكية وبطاقاتك بحثًا عن أي معاملات لا يمكنك تفسيرها. إذا تم الكشف عن بيانات هويتك، فحدد ما إذا كان تجميد الائتمان أو تنبيه الاحتيال مناسبًا لحالتك، وتحقق من الحالة مباشرةً مع مكاتب الائتمان.

احتفظ بالإشعار، ورد الشركة، وأرقام القضايا، والملاحظات المتعلقة بالمكالمات أو المعاملات المتنازع عليها. راجع نشاط حسابك وكشوفاته دوريًا، خاصةً بعد تلقي إشعار يتضمن بيانات مالية أو بيانات هوية. إذا ظهرت رسائل جديدة لإعادة تعيين كلمة المرور، أو بيانات تسجيل دخول غير مألوفة، أو رسوم غير مصرح بها، أو حسابات لم تقم بفتحها، فتوقف عن التعامل مع الأمر على أنه مجرد إشعار: تواصل مع مزود الخدمة أو البنك المتضرر، واتبع خطوات الاسترداد المتاحة على موقع IdentityTheft.gov.

ما لا يمكن أن يكشفه فحص الاختراقات

لا يتحقق البحث عن البريد الإلكتروني العام إلا من السجلات المتاحة لتلك الخدمة؛ ولا يمكنه فحص جميع قواعد البيانات الخاصة أو التنبؤ بما إذا كان شخص ما سيسيء استخدام المعلومات. إن نتيجة البحث النظيفة لا تُثبت أنك في مأمن، كما أن التطابق لا يُثبت أن مهاجمًا قد سجل دخوله إلى حسابك. وبالمثل، يمكن أن تساعدك مراقبة الائتمان في ملاحظة بعض التغييرات، لكنها لا تمنع شخصًا ما من محاولة استخدام البيانات المكشوفة. إعادة تعيين كلمة المرور تحمي عمليات تسجيل الدخول المستقبلية باستخدام بيانات الاعتماد نفسها؛ لكنها لا تستطيع إزالة نسخ المعلومات التي تم الكشف عنها مسبقًا.

للحصول على إرشادات فيدرالية لحماية المستهلك والمعايير، ابدأ بخطوات لجنة التجارة الفيدرالية بعد اختراق البيانات ، وإرشادات برنامج "تأمين عالمنا" التابع لوكالة الأمن السيبراني وأمن البنية التحتية ، وإرشادات المعهد الوطني للمعايير والتكنولوجيا (NIST) بشأن كلمات المرور (SP 800-63B Revision 4) . في حال تعرض بيانات الضمان الاجتماعي أو الهوية للخطر، استخدم خطوات موقع IdentityTheft.gov الخاصة بالمعلومات المفقودة أو المسروقة . تُقلل هذه الأدوات من المخاطر وتُساعد في تنظيم عملية الاسترداد، ولكن المتابعة الصحيحة تعتمد على مضمون الإشعار وما تلاحظه في حساباتك.

تمت مراجعة الإرشادات في 26 سبتمبر 2026. تتغير إعدادات الأمان وقواعد بيانات الاختراقات، لذا استخدم صفحة المساعدة الحالية لكل مزود ولوحة معلومات الحساب للحصول على الخطوات الدقيقة.