تحقّق مما إذا كان قد حدث تسرّب
ينبغي أن تشكّ في وجود تسرّب إذا وصلتك رسالة إشعار بالتسرّب من الخدمة، أو ظهر تنبيه تسجيل دخول من مكان غير مألوف.
من الجيد أيضًا الفحص الدوري عبر خدمة للاستعلام عن التسريبات تخبرك بما إذا كان بريدك الإلكتروني مشمولًا بتسريب معروف.
ما يجب فعله فورًا
إذا تأكّدت من التسرّب، فعالجه بسرعة وبالترتيب.
- غيّر كلمة مرور ذلك الموقع فورًا
- غيّر أيضًا كلمات المرور في كل المواقع الأخرى التي استخدمت فيها الكلمة نفسها
- فعّل المصادقة الثنائية (2FA) في الحسابات التي تدعمها
- تأكّد من خلوّ سجل المدفوعات وسجل تسجيل الدخول من أي نشاط غير معتاد
خطر إعادة استخدام كلمة المرور نفسها
يُدخَل مزيج البريد الإلكتروني وكلمة المرور المسرّب من موقع واحد تلقائيًا في تسجيل الدخول بمواقع أخرى على الفور (حشو بيانات الاعتماد). ولذلك يمتدّ تسرّب مكان واحد إلى أضرار متسلسلة في عدة حسابات.
وعند استخدام كلمة مرور مختلفة تمامًا لكل موقع، يبقى الضرر محصورًا في ذلك الموقع وحده حتى لو تسرّب.
الوقاية مستقبلًا
إليك عادات تمنع تكرار الأمر.
- استخدم كلمة مرور فريدة وقوية لكل موقع عبر مدير كلمات مرور
- طبّق المصادقة الثنائية دائمًا في الحسابات المهمة
- افحص دوريًا عبر خدمة لمراقبة التسريبات
- احذف الحسابات القديمة التي لا تستخدمها