محرك بحث غير قانوني يجمع بيانات مسروقة من اختراقات سابقة ويتيح البحث عن معلومات شخصية للفرنسيين. إليك ما نعرفه وكيف تحمي بياناتك.
محرك بحث جديد يثير مخاوف بشأن البيانات الشخصية
تتزايد المخاوف في فرنسا بعد الكشف عن محرك بحث غير قانوني يبدو أنه يجمع كميات كبيرة من البيانات الشخصية التي تم الحصول عليها من عمليات اختراق وتسريبات سابقة.
وبحسب تقرير نشرته صحيفة Le Progrès ونقلته وسائل إعلام تقنية فرنسية، يمكن استخدام المحرك للبحث عن معلومات شخصية تخص شخصيات عامة، لكنه لا يقتصر على السياسيين والمشاهير، بل قد يشمل أيضًا أشخاصًا عاديين.
بيانات مسروقة من اختراقات سابقة
المشكلة الأساسية لا تتمثل بالضرورة في اختراق جديد يحدث لحظة البحث، وإنما في إعادة تجميع البيانات التي سُرقت في عمليات اختراق سابقة ووضعها في مكان واحد يسهل البحث فيه.
وقد تشمل هذه البيانات معلومات مثل:
- الاسم واللقب.
- أرقام الهواتف.
- عناوين السكن.
- عناوين البريد الإلكتروني.
- معلومات مرتبطة بحسابات وخدمات مختلفة.
- وفي بعض الحالات، بيانات مالية حساسة.
وتزداد خطورة هذه العملية لأن البيانات التي كانت موزعة بين تسريبات مختلفة تصبح أكثر سهولة في الوصول إليها وربطها ببعضها.
حتى الأشخاص العاديون قد يكونون ضمن قاعدة البيانات
من أبرز النقاط المثيرة للقلق أن المشكلة لا تقتصر على الشخصيات السياسية أو المشاهير.
فقد تمكن صحفيون من اختبار محرك البحث باستخدام أسماء أشخاص عاديين، والعثور على معلومات شخصية عن بعضهم. وهذا يعني أن كون الشخص غير معروف للعامة لا يعني بالضرورة أن بياناته غير موجودة ضمن قواعد البيانات المسربة.
وتزداد المخاطر عندما تتضمن التسريبات معلومات يمكن استخدامها في انتحال الشخصية أو الاحتيال أو التصيد الإلكتروني.
ماذا عن البيانات البنكية؟
تظهر خطورة تسريبات البيانات بشكل أكبر عندما تتضمن معلومات مالية.
وأشار التقرير إلى حالة صحفي ظهرت بياناته البنكية ضمن المعلومات المنشورة، وهي بيانات مرتبطة باختراق سابق طال شركة اتصالات.
وجود مثل هذه البيانات في قواعد بيانات مسربة يمكن أن يزيد مخاطر الاحتيال، خصوصًا إذا تم دمجها مع معلومات أخرى مثل رقم الهاتف والعنوان والبريد الإلكتروني.
هل يمكن حذف البيانات المسروقة من الإنترنت؟
إزالة البيانات المسروقة بشكل كامل قد تكون صعبة للغاية.
حتى إذا أُغلق موقع أو محرك بحث يستخدم هذه المعلومات، يمكن أن تكون البيانات قد نُسخت بالفعل إلى مواقع أو قواعد بيانات أخرى. وقد تظهر خدمات مشابهة لاحقًا، ما يجعل السيطرة الكاملة على انتشار البيانات أمرًا معقدًا.
لهذا السبب، فإن منع إساءة استخدام البيانات بعد تسريبها يصبح أكثر أهمية من محاولة الاعتماد على حذف نسخة واحدة منها.
كيف تحمي نفسك من مخاطر تسريب البيانات؟
إذا كنت قلقًا من احتمال ظهور بياناتك ضمن تسريب، فهناك مجموعة من الخطوات العملية التي يمكن اتخاذها:
1. غيّر كلمات المرور المهمة
ابدأ بالحسابات الأكثر حساسية، خصوصًا البريد الإلكتروني والحسابات المالية وحسابات التواصل الاجتماعي.
استخدم كلمة مرور مختلفة وقوية لكل خدمة.
2. فعّل المصادقة الثنائية
المصادقة الثنائية تضيف طبقة حماية إضافية حتى في حالة معرفة شخص آخر بكلمة المرور.
ويُفضّل استخدام تطبيق للمصادقة أو مفتاح أمان عندما يكون ذلك متاحًا.
3. انتبه إلى رسائل التصيد
بعد حدوث تسريب، قد يستغل المهاجمون المعلومات المسربة لإرسال رسائل تبدو أكثر واقعية.
لا تضغط على الروابط المشبوهة، ولا ترسل كلمات المرور أو رموز التحقق عبر البريد أو الرسائل.
4. راقب حساباتك المالية
تحقق من العمليات البنكية والإشعارات غير المعتادة، وابلغ البنك فورًا عن أي نشاط لا تعرفه.
5. لا تنشر معلومات شخصية غير ضرورية
كلما زادت كمية المعلومات الشخصية المتاحة علنًا، أصبح من الأسهل ربطها ببيانات أخرى تم الحصول عليها من تسريبات.
الخلاصة
يكشف ظهور محركات بحث تجمع البيانات المسروقة مشكلة متزايدة في عالم الأمن السيبراني: تسريب البيانات لا ينتهي بمجرد اكتشاف الاختراق أو إغلاق الموقع الذي نشر البيانات.
فالبيانات المسروقة يمكن نسخها وإعادة توزيعها وربطها بتسريبات أخرى، ما يزيد من قيمتها بالنسبة للمحتالين والمهاجمين.
ولهذا، فإن استخدام كلمات مرور فريدة، وتفعيل المصادقة الثنائية، والحذر من رسائل التصيد، ومراقبة الحسابات الحساسة، تظل من أهم الإجراءات التي يمكن للمستخدم اتخاذها لتقليل المخاطر.
المصدر الأصلي للمعلومات: Le Progrès، كما نقلته وسائل إعلام تقنية فرنسية.
تعليقات: (0) إضافة تعليق