بريدك الإلكتروني بين التسريبات: كيف تفحص وتتصرف

وصلتك رسالة من موقع لم تفتحه منذ سنوات: «حدث خلل أمني، ننصحك بتغيير كلمة المرور»، فضغطت على حذف ونسيت الأمر. بعد أشهر تظهر أخبار عن تسريب بيانات موقع آخر تستخدمه كل يوم، فتتساءل: هل بريدي ضمن القائمة؟ وماذا يعني ذلك عمليًا؟ التسريب لا يعني أن حسابك سُرق، لكنه يعني أن بريدك وكلمة مرورك ربما صارا معروفين لدى من لا تتمناه. الفرق بين «بيانات موقع تسرّبت» و«حسابي اختُرق» كبير، والتصرف الصحيح يبدأ من معرفة أين وصلت بياناتك، ثم ترتيب الخطوات: كلمة مرور جديدة، وتحقق بخطوتين، وإغلاق الجلسات القديمة. ولا تحتاج إلى خبرة تقنية لذلك، بل إلى نصف ساعة وترتيب واضح.

التسريب ليس اختراقًا لحسابك

حين يُخترق موقع ما، ينسخ المهاجم قاعدة بياناته: أسماء، ورسائل، وكلمات مرور. الحساب نفسه لم يُفتح بالضرورة، ولم يقرأ أحد رسائلك. ما حدث أن نسخة من بياناتك خرجت من ذلك الموقع، وقد تُعرض في منتديات أو تُباع أو تُنشر مجانًا بعد سنوات. الفرق مهم لأن رد الفعل يختلف: الاختراق يحتاج تحقيقًا في جهازك، أما التسريب فيحتاج مراجعة لكلمات مرورك.

الخطر الحقيقي يأتي بعد التسريب، عبر ما يُعرف بسرقة بيانات الاعتماد: أدوات تجرّب البريد نفسه وكلمة المرور نفسها على مواقع أخرى، آليًا وبسرعة. موقع صغير لا يهمك قد يفتح بابًا لحسابك البنكي إن كانت الكلمة واحدة. وحتى لو كانت كلمة المرور مشفّرة في قاعدة البيانات، فالتشفير الضعيف أو القديم قد يُكسر، ولا طريقة لتضمن ذلك من الخارج. أضف إلى ذلك أن بريدك وحده ذو قيمة: من يعرفه يستطيع إرسال رسالة تصيّد مصمّمة لك بالاسم، أو انتحال مراسلة جهة تعرفها.

لذلك تعامل مع خبر التسريب كإشارة تستحق الفحص، لا كارثة تستدعي الذعر. الخطأ الأول هو تجاهل الخبر حتى تظهر علامة اختراق، والخطأ الثاني هو الاندفاع وتغيير كل كلمة مرور في كل موقع مرة واحدة. بينهما طريق واضح: افحص، ثم رتّب، ثم نفّذ على مهل.

كيف تفحص بريدك بأمان

أشهر خدمة فحص هي Have I Been Pwned، ولا تحتاج فيها إلا إلى كتابة بريدك في خانة واحدة. تعرض لك أسماء المواقع التي ظهرت في تسريباتها، وسنة التسريب، ونوع البيانات التي انتشرت. وهناك Firefox Monitor التي تعتمد على القاعدة نفسها وتعرض نتيجة مشابهة، وتتيح تسجيل بريدك لتصلك تنبيهات عند ظهور تسريب جديد. أما Google فتعرض تنبيهات أمنية داخل حسابك، وتنبّهك عند اكتشاف كلمة مرور مسرّبة محفوظة في مدير كلمات المرور الخاص بها.

قبل أن تكتب بريدك في أي موقع، انتبه إلى نقطة يتجاهلها كثيرون: بعض مواقع الفحص تطلب البريد نفسه، وبعضها يطلب كلمة المرور، وبعضها الآخر يطلب الاثنين معًا. لا تُدخل كلمة المرور في أي موقع فحص، مهما كان شكله رسميًا. الخدمات المعروفة تكتفي بالبريد، لأنها تقارن البريد بقوائم مسرّبة ولا تحتاج إلى مفتاح حسابك. وافتح موقع الفحص بكتابة عنوانه بنفسك، لا بالضغط على رابط وصل في رسالة أو إعلان، فالمواقع المزيفة تنتحل شكل الخدمات المشهورة لسرقة ما تكتبه.

افحص بريدك الأساسي، ثم بريدك الاحتياطي القديم، فالأخير هو الأسهل نسيانًا والأخطر إن بقي مرتبطًا بحساباتك كطريق استرداد. وإن كان لديك بريد عمل، فاتبع سياسة جهة العمل ولا تفحصه في مواقع خارجية بلا إذن. وأخيرًا، نتيجة فارغة لا تعني أنك بأمان: ليست كل تسريب تُعلن، وليست كل قاعدة بيانات تُنشر، وبعض الخدمات لا تصل إلى كل القوائم.

اقرأ النتيجة قبل أن تتحرك

النتيجة ليست كلمة «نعم» أو «لا»، بل تفاصيل تحدد ما تفعله. انظر إلى ثلاثة أشياء: أي موقع تسرّب، ومتى، وما نوع البيانات. تسريب يحمل البريد فقط يعني أن الخطر الأكبر هو رسائل التصيّد والانتحال، لا دخول مباشر إلى حسابك. أما تسريب فيه بريد وكلمة مرور فيعني أن عليك تغيير تلك الكلمة فورًا، وكل مكان استخدمت فيه الكلمة نفسها. ولا تكتفِ بتغييرها في الموقع الذي تسرّب، فالتسريب يكشف الكلمة لا الموقع فقط.

رتّب حساباتك قبل أن تبدأ، لأن الترتيب يوفّر عليك الوقت ويحمي الأهم أولًا: بريدك الإلكتروني، ثم حسابك البنكي، ثم الحسابات الحكومية، ثم حساب الجوال والعمل، ثم الشبكات الاجتماعية، ثم المتاجر والمنتديات. بريدك في رأس القائمة لأنه المفتاح الذي تُستعاد به بقية الحسابات؛ من يسيطر عليه يستطيع إعادة تعيين كلمات مرورك في مواقع كثيرة. واكتب قائمة قصيرة بما تعتبره مهمًا، لأن الاعتماد على الذاكرة في هذه اللحظة ينسيك حسابًا قديمًا ما زال مفتوحًا.

الخطوات بالترتيب بعد التأكد

بعد أن تتأكد من تسريب يخصك، نفّذ الخطوات التالية بهذا الترتيب. الترتيب ليس شكليًا: كل خطوة تُغلق بابًا فتحته الخطوة التي قبلها.

• أكّد التسريب من مصدرين: لا تتحرك بناءً على رسالة وصلت في بريدك. افتح خدمة فحص معروفة بنفسك وقارن النتيجة، وتأكد أن الموقع المذكور ما زال قائمًا وأن التسريب يخص بريدك فعلًا.
• غيّر كلمة المرور من جهاز موثوق: استخدم جهازك أو هاتفك، لا جهازًا مشتركًا ولا شبكة واي فاي عامة. ادخل إلى الموقع بكتابة عنوانه يدويًا، لا من رابط في رسالة التنبيه، ثم اختر كلمة مرور جديدة طويلة لا تشبه القديمة ولا تُستخدم في أي حساب آخر.
• فعّل التحقق بخطوتين: بعد الكلمة الجديدة مباشرة. التطبيق الذي يولّد الرموز أفضل من رسالة الجوال حين يكون متاحًا، لأنه لا يعتمد على شبكة الهاتف. واحفظ رموز الاسترداد في مكان آمن خارج الجهاز.
• سجّل الخروج من الجلسات: ابحث في إعدادات الأمان عن خيار «تسجيل الخروج من كل الأجهزة» أو ما يشبهه، وراجع قائمة الأجهزة النشطة واحذف ما لا تعرفه. تغيير كلمة المرور يُسقط بعض الجلسات، لكن ليس كلها في كل خدمة، فلا تعتمد عليه وحده.
• راجع طرق الاسترداد والبريد الاحتياطي: تأكد أن بريد الاسترداد ما زال تحت يدك وأن رقم الجوال محدّث. بريد قديم فقدت الوصول إليه هو باب خلفي مفتوح لمن يعرفه، وأسئلة الأمان بإجابات حقيقية مثل اسم مدرستك يمكن تخمينها، فالأفضل إجابات ثابتة لا علاقة لها بالواقع.
• افحص كلمات المرور المكررة: بعد إغلاق الحساب المتأثر، ابحث في بقية حساباتك عن الكلمة نفسها أو نسخة قريبة منها، وغيّرها. مدير كلمات المرور يجعل هذه المراجعة ممكنة في دقائق بدل ساعات، ويُظهر لك أي كلمة تتكرر.

احذر رسائل «أنت مخترق»

بعد كل تسريب مشهور تنتشر رسائل تقول إنها تعرف كلمة مرورك، وتعرضها كدليل، وتطلب مبلغًا مقابل ألا تنشر ما تقول إنها صور أو محادثات. في الغالب هي رسالة جماعية أُرسلت إلى قائمة بريد من تسريب قديم، وصاحبها لا يملك شيئًا عنك سوى كلمة مرور قديمة وجدها في القائمة. لا تدفع، ولا ترد، ولا تفتح مرفقًا، ولا تجرّب رابط «إثبات» فيها.

من علاماتها: لغة عامة تصلح لأي شخص، وكلمة مرور قديمة توقفت عن استخدامها منذ سنوات، ومهلة قصيرة للضغط عليك، وطلب دفع بعملة رقمية. التصرف الصحيح بسيط: إن كانت الكلمة المذكورة ما زالت مستخدمة في أي حساب فغيّرها الآن، ثم احذف الرسالة وأبلغ مزوّد بريدك عنها. وهناك نسخة أخرى أخطر: صفحة تدّعي أنها تفحص حسابك وتطلب بريدك وكلمة المرور معًا؛ هذه ليست فحصًا بل سرقة مباشرة.

اجعل الفحص عادة صغيرة

لا تحتاج إلى متابعة أخبار الأمن يوميًا. يكفي أن تفحص بريدك مرة كل ثلاثة أو أربعة أشهر، وعندما تسمع خبرًا عن موقع تستخدمه، وعند وصول تنبيه من خدمة فحص سجّلت فيها بريدك. واجعل الأساس ثابتًا: كلمة مرور مختلفة لكل حساب مهم، وتحقق بخطوتين على البريد والبنك، وبريد احتياطي تحدّثه كلما تغيّر رقمك. وإن كنت تستخدم مدير كلمات مرور، فراجع تقريره الأمني عن الكلمات المسرّبة والمكررة، فهو يقوم بهذا الفحص بدلًا عنك ويختصر عليك المراجعة.

التسريب خبر عن ماضيك، لا حكم على مستقبلك. من يفحص بهدوء، ويغيّر الكلمة من جهاز يعرفه، ويغلق الجلسات، ويراجع طرق الاسترداد، يخرج من معظم التسريبات بلا خسارة تُذكر. أما من يتجاهل الخبر حتى تصله رسالة تهديد، فيدفع ثمنًا أكبر لخطوة كانت تستغرق دقائق.