تسريب 16 مليار كلمة مرور: كيف تتحقق إذا كنت متأثراً

في يناير 2026، اكتشف باحثون أمنيون 30 قاعدة بيانات غير محمية تحتوي على حوالي 16 مليار زوج من أسماء المستخدمين وكلمات المرور — أكبر تسريب لبيانات الاعتماد في التاريخ. البيانات المكشوفة تشمل بيانات تسجيل الدخول لـ Google وApple وFacebook وGitHub وTelegram وحتى المنصات الحكومية.

إذا كنت تستخدم الإنترنت، فهناك احتمال كبير أن بيانات اعتمادك موجودة في هذا التسريب.

ما الذي تم تسريبه

التسريب يشمل:

• 16 مليار بيانات تسجيل دخول عبر 30 مجموعة بيانات
• بعض المجموعات تحتوي على ما يصل إلى 3.5 مليار سجل لكل منها
• بيانات اعتماد من كل خدمة إلكترونية رئيسية تقريباً
• بيانات من اختراقات قديمة وسجلات infostealer حديثة
• في كثير من الحالات، رموز الجلسة والكوكيز والبيانات الوصفية

هذه ليست مجرد بيانات معاد تدويرها من اختراقات قديمة. وجد الباحثون بيانات مجمعة حديثاً ومنظمة جاهزة للاستغلال — بما في ذلك سجلات برامج infostealer الخبيثة الحديثة مع رموز جلسة نشطة.

كيف تتحقق إذا كنت متأثراً

الخطوة 1: تحقق من Have I Been Pwned

زر haveibeenpwned.com وأدخل عناوين بريدك الإلكتروني. قاعدة البيانات هذه تُحدث بانتظام ببيانات التسريب وستخبرك أي تسريبات تتضمن بيانات اعتمادك.

الخطوة 2: استخدم مراقبة التسريب في مدير كلمات المرور

معظم مديري كلمات المرور يوفرون مراقبة التسريب:

• 1Password: Watchtower ينبهك عن الحسابات المخترقة
• Bitwarden: تقرير تسريب البيانات يعرض بيانات الاعتماد المكشوفة
• Dashlane: مراقبة الويب المظلم تفحص معلوماتك
• مدير كلمات مرور Google: تحقق من كلمات المرور على passwords.google.com

الخطوة 3: تحقق من أمان WhatsApp والخدمات المحلية

للمستخدمين العرب:

1. WhatsApp: الإعدادات → الأجهزة المرتبطة → راجع الجلسات النشطة
2. البنوك: راجع سجل تسجيل الدخول في تطبيق البنك
3. عند اكتشاف وصول مشبوه، غيّر كلمة المرور فوراً

الخطوة 4: راقب الحسابات المالية

حتى لو لم يظهر بريدك الإلكتروني في التسريبات المعروفة، راقب كشوف حسابك البنكي وبطاقات الائتمان بحثاً عن نشاط غير مصرح به. المهاجمون غالباً يختبرون بيانات الاعتماد على الخدمات المالية أولاً.

ماذا تفعل إذا كنت مخترقاً

إجراءات فورية

1. غيّر كلمات المرور المخترقة فوراً

ابدأ بحساباتك الأكثر أهمية:

• حسابات البريد الإلكتروني (تُستخدم لإعادة تعيين كلمات المرور)
• الخدمات المصرفية والمالية
• التخزين السحابي (Google Drive، iCloud، Dropbox)
• حسابات وسائل التواصل الاجتماعي

2. فعّل المصادقة الثنائية في كل مكان

حتى لو كان المهاجمون يملكون كلمة مرورك، 2FA تمنع الوصول غير المصرح به:

• استخدم تطبيقات المصادقة (Google Authenticator، Authy) بدلاً من SMS
• فكر في المفاتيح المادية (YubiKey) للحسابات الحرجة
• فعّل 2FA على بريدك الإلكتروني أولاً — إنه المفتاح الرئيسي لكل شيء آخر

3. تحقق من الوصول غير المصرح به

راجع النشاط الأخير على حساباتك:

• Google: myactivity.google.com
• WhatsApp: الإعدادات → الأجهزة المرتبطة
• Facebook: الإعدادات → الأمان → أين سجلت الدخول

4. ألغِ الجلسات المشبوهة

سجّل الخروج من جميع الأجهزة والجلسات التي لا تتعرف عليها. معظم الخدمات لديها خيار "تسجيل الخروج من جميع الأجهزة".

الحماية طويلة المدى

استخدم كلمات مرور فريدة لكل حساب

سبب خطورة تسريبات بيانات الاعتماد هو إعادة استخدام كلمات المرور. إذا كنت تستخدم نفس كلمة المرور على مواقع متعددة، اختراق واحد يخترق الجميع.

استخدم مدير كلمات مرور لتوليد وتخزين كلمات مرور فريدة وقوية لكل حساب.

فكر في التحول إلى مفاتيح المرور

مفاتيح المرور مقاومة للتصيد ولا يمكن تسريبها في اختراقات البيانات:

• Google وApple وMicrosoft يدعمون الآن مفاتيح المرور
• تستخدم المصادقة البيومترية (بصمة، وجه) بدلاً من كلمات المرور
• لا كلمة مرور تعني لا شيء لسرقته

أعد تنبيهات التسريب

• فعّل الإشعارات من Have I Been Pwned
• شغّل مراقبة التسريب في مدير كلمات المرور
• أعد مراقبة الويب المظلم من Google

كيف تشارك بيانات الاعتماد بأمان مستقبلاً

أحد أسباب انتهاء بيانات الاعتماد في التسريبات هو ممارسات المشاركة غير الآمنة. الناس يلصقون كلمات المرور في:

• رسائل WhatsApp أو Slack (مخزنة على الخوادم)
• البريد الإلكتروني (غالباً غير مشفر، قابل للبحث)
• الرسائل النصية (منسوخة احتياطياً في السحابة)
• المستندات المشتركة (وصول دائم)

استخدم قنوات آمنة تنتهي صلاحيتها

عندما تحتاج مشاركة كلمة مرور مع شخص:

1. لا ترسل أبداً كلمات المرور كنص عادي عبر الرسائل العادية
2. استخدم ميزة المشاركة في مدير كلمات المرور إذا كان كلا الطرفين يستخدمان نفس المدير
3. استخدم ملاحظات آمنة ذاتية التدمير للمشاركة لمرة واحدة

خدمات مثل LOCK.PUB تتيح لك إنشاء ملاحظة محمية بكلمة مرور:

• تتدمر ذاتياً بعد قراءة واحدة
• تنتهي صلاحيتها بعد وقت محدد (ساعة، 24 ساعة)
• لا يمكن الوصول إليها مرة أخرى بعد المشاهدة

مثال على سير العمل:

• أنشئ ملاحظة آمنة بكلمة المرور
• اضبطها لتنتهي خلال ساعة
• أرسل الرابط عبر قناة
• أرسل كلمة مرور الوصول عبر قناة مختلفة
• لا يمكن استرداد بيانات الاعتماد أبداً بعد المشاهدة

الصورة الأكبر

تسريب 16 مليار بيانات اعتماد هذا هو عَرَض لمشكلة أكبر: كلمات المرور معطلة جوهرياً.

إحصائيات رئيسية:

• 94% من كلمات المرور يُعاد استخدامها عبر الحسابات
• فقط 3% من كلمات المرور تلبي متطلبات تعقيد NIST
• الهجمات المبنية على بيانات الاعتماد تمثل ما يقرب من نصف جميع الاختراقات

الصناعة تتحرك نحو مفاتيح المرور والمصادقة بدون كلمة مرور. في غضون ذلك:

• استخدم كلمات مرور فريدة في كل مكان
• فعّل 2FA على جميع الحسابات
• راقب التسريبات بانتظام
• شارك بيانات الاعتماد فقط عبر قنوات آمنة تنتهي صلاحيتها

تحقق الآن

لا تنتظر حتى تلاحظ رسوماً غير مصرح بها أو حسابات مقفلة. خذ 10 دقائق اليوم لـ:

1. تحقق من haveibeenpwned.com بعناوين بريدك الإلكتروني
2. شغّل تقرير التسريب في مدير كلمات المرور
3. فعّل 2FA على أهم 10 حسابات
4. غيّر أي كلمات مرور تظهر في التسريبات

التسريب حدث بالفعل. المهم الآن هو مدى سرعة استجابتك.

شارك بيانات الاعتماد بأمان مع ملاحظات ذاتية التدمير →