هل تسربت بياناتك؟ كيف تتحقق من التسريبات (Have I Been Pwned) وماذا تفعل بعد ذلك

في أبريل 2025، انتشر خبر تسريب بيانات صندوق الضمان الاجتماعي (CNSS) في المغرب، وصار كثيرون يسألون: “واش البيانات ديالي فيهم؟”. وحذّر مختصون من أن مثل هذه البيانات قد تُستعمل في انتحال الهوية وفي رسائل ومكالمات احتيالية تذكر أسماء الناس الحقيقية لتبدو أكثر إقناعاً.

الحقيقة أن تسريبات البيانات ليست حدثاً نادراً. كل سنة تُخترق مواقع وتطبيقات، وتنتهي ملايين العناوين الإلكترونية وكلمات المرور في قوائم يتداولها المحتالون. الخبر الجيد: يمكنك أن تعرف بنفسك، مجاناً، هل ظهر بريدك في تسريبات معروفة، وأن تحمي حساباتك قبل أن تُستعمل ضدك.

ما هو “التسريب” وكيف يؤثر عليك؟

التسريب يحدث عندما تخرج بيانات من موقع أو مؤسسة دون إذن: بسبب اختراق، أو خطأ في الإعدادات، أو موظف غير أمين. قد تحتوي هذه البيانات على:

• بريدك الإلكتروني ورقم هاتفك.
• كلمة مرورك (أحياناً مشفرة، وأحياناً واضحة).
• اسمك وعنوانك وتاريخ ميلادك، وأحياناً رقم بطاقتك الوطنية.

ماذا يفعل المحتالون بها؟

1. تجربة كلمة المرور في مواقع أخرى: إذا كنت تستعمل نفس كلمة المرور في كل مكان، فتسريب موقع واحد يفتح كل حساباتك. هذا ما يسمى “حشو بيانات الاعتماد”.
2. تصيد احتيالي مقنع: رسالة تذكر اسمك الحقيقي ورقمك وعنوانك تبدو رسمية جداً.
3. انتحال الهوية: استعمال معلوماتك لفتح حسابات أو خداع معارفك.

حجم المشكلة كبير: في نونبر 2025، أضاف موقع Have I Been Pwned حوالي ملياري عنوان بريد إلكتروني و1.3 مليار كلمة مرور فريدة، جُمعت من قوائم يتداولها المحتالون، منها 625 مليون كلمة مرور لم يسبق أن ظهرت في قاعدة بيانات الموقع.

Have I Been Pwned: ما هو؟

Have I Been Pwned (haveibeenpwned.com) موقع مجاني أنشأه الباحث الأمني Troy Hunt، يجمع بيانات التسريبات المعروفة ويسمح لأي شخص بالبحث عن بريده فيها. الموقع لا يعرض كلمات مرورك، بل يخبرك في أي تسريبات ظهر بريدك، ومتى، وما نوع البيانات التي تسربت.

خطوة بخطوة: تحقق من بريدك

1. اكتب العنوان haveibeenpwned.com بنفسك في المتصفح.
2. أدخل بريدك الإلكتروني في خانة البحث واضغط على البحث.
3. ستظهر لك إحدى نتيجتين:
   • لا تسريبات معروفة: جيد، لكنه لا يعني أن بياناتك لم تتسرب أبداً، فقط أنها لم تظهر في التسريبات التي يعرفها الموقع.
   • قائمة تسريبات: لكل تسريب، يعرض الموقع اسم الخدمة وتاريخ التسريب ونوع البيانات (بريد، كلمات مرور، أرقام هواتف…).
4. فعّل التنبيهات: يقدم الموقع خدمة إشعار مجانية تصلك عبر البريد عندما يظهر بريدك في تسريب جديد. يرسل لك رابط تأكيد للتحقق من أنك صاحب البريد.

تحقق من كلمات المرور دون كشفها

يقدم الموقع أيضاً خدمة Pwned Passwords لمعرفة هل ظهرت كلمة مرور معينة في تسريبات. تعتمد على طريقة تقنية (k-anonymity) تُرسل فيها فقط بداية “بصمة” كلمة المرور، وليس كلمة المرور نفسها. ومع ذلك، الأسهل والأكثر أماناً أن تستعمل مدير كلمات مرور يقوم بهذا الفحص تلقائياً.

ظهر بريدك في تسريب؟ هذه الخطوات بالترتيب

لا داعي للذعر: ظهور بريدك في تسريب أمر شائع جداً. المهم أن تتصرف بشكل منظم:

1. ابدأ بالتسريبات التي تحتوي على كلمات مرور. إذا كنت تستعمل كلمة المرور المسربة في أي حساب آخر، غيّرها فوراً في كل الحسابات.
2. أولوية التغيير: بريدك الإلكتروني أولاً، ثم الحسابات البنكية وتطبيقات الدفع، ثم مواقع التواصل، ثم الباقي.
3. استعمل كلمة مرور مختلفة لكل حساب. هذه أهم قاعدة على الإطلاق. ولأن لا أحد يستطيع حفظ عشرات كلمات المرور، استعمل مدير كلمات مرور موثوقاً.
4. فعّل التحقق بخطوتين في الحسابات المهمة، أو الأفضل: مفاتيح المرور حيث أمكن، كما ينصح Troy Hunt نفسه.
5. كن أكثر حذراً من الرسائل خلال الأسابيع التالية، خصوصاً التي تذكر الخدمة المسربة أو تستعمل معلوماتك الشخصية.
6. إذا تسرب رقم هاتفك، انتظر رسائل SMS وواتساب احتيالية أكثر، ولا تعطِ أي رمز يصلك لأي شخص.
7. إذا تسربت معلومات بطاقة بنكية، اتصل ببنكك واطلب تغيير البطاقة.

في المغرب: ماذا يقول القانون؟

يحمي القانون 09.08 المعطيات الشخصية في المغرب، وتسهر على تطبيقه اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). بعد تسريب بيانات CNSS في أبريل 2025، ذكّرت اللجنة بأن:

• أي معلومة شخصية حُصل عليها خارج الإطار القانوني تُعتبر غير مشروعة، واستعمالها يُعدّ مخالفة.
• اللجنة مستعدة لاستقبال شكايات الأشخاص الذين يعتقدون أنهم ضحايا تسريب أو نشر غير قانوني لمعطياتهم، وفتح تحقيقات.

إذا كنت تعتقد أن بياناتك سُرّبت أو نُشرت دون إذن، يمكنك تقديم شكاية عبر الموقع الرسمي للجنة www.cndp.ma. وإذا استُعملت بياناتك في احتيال، بلّغ أيضاً الشرطة أو عبر منصة “E-Blagh” (dgsn.gov.ma).

عادات تقلل الضرر في التسريبات القادمة

• كلمة مرور فريدة لكل موقع: التسريب يبقى محصوراً في حساب واحد.
• أعطِ أقل ما يمكن من المعلومات للمواقع والتطبيقات، خصوصاً صورة البطاقة الوطنية.
• استعمل بريداً منفصلاً للتسجيل في المواقع غير المهمة والعروض.
• احذف الحسابات التي لم تعد تستعملها، فكل حساب قديم هو بيانات قد تتسرب يوماً ما.
• فعّل إشعارات Have I Been Pwned لتعرف بسرعة.

وماذا عن رقم الهاتف؟

Have I Been Pwned يبحث أساساً بالبريد الإلكتروني. إذا كنت تعتقد أن رقم هاتفك تسرب، فالحماية العملية هي نفسها: فعّل التحقق بخطوتين في واتساب، ولا تعطِ أي رمز يصلك عبر SMS، وتعامل بحذر مع المكالمات والرسائل التي تعرف عنك أكثر من اللازم.

الخلاصة السريعة

• تحقق من بريدك مجاناً على haveibeenpwned.com وفعّل التنبيهات.
• ظهور بريدك في تسريب شائع، المهم ما تفعله بعده.
• غيّر كلمات المرور المسربة في كل مكان استعملتها فيه، بدءاً ببريدك.
• كلمة مرور فريدة لكل حساب + مدير كلمات مرور + مفاتيح المرور أو التحقق بخطوتين.
• في المغرب: شكايات التسريب لدى CNDP، والاحتيال لدى الشرطة.

المصادر

• Have I Been Pwned: Who, What & Why
• Troy Hunt: 2 Billion Email Addresses Were Exposed, and We Indexed Them All in Have I Been Pwned (5 نونبر 2025)
• Troy Hunt: Experimenting with Stealer Logs in Have I Been Pwned (13 يناير 2025)
• FNH: Fuites de données, la CNDP alerte sur l’usage illicite d’informations personnelles liées à la CNSS (10 أبريل 2025)
• CNDP: الموقع الرسمي