المفتاح نفسه

المفتاح نفسه [0:01] ليلى: ثلاثمئة محاولة دخول في عشر دقائق، على مئة وعشرين حسابًا. لا أحد يكتب بهذه السرعة. إنه برنامج. [0:10] الراوي: هناك من يجرّب كلمات مرور مسروقة على صفحة تسجيل الدخول في نخلورا. تفشل كلها تقريبًا... ثم تنجح واحدة. [0:21] عمر: ليلى؟ هاتفي يطلب الموافقة على تسجيل دخول، وأنا لم أحاول الدخول. [0:28] ليلى: ارفض الطلب. كلمة مرورك في يد أحدهم. غيّرها الآن، وسأسجّل خروجك من كل الأجهزة. [0:36] الراوي: كاد المهاجمون يصلون إلى بريد عمر وكل تذاكر الدعم الفني: أسماء وحواسيب وأرقام هواتف. والسبب كلمة مرور قديمة واحدة. [0:49] ليلى: أين تستخدم كلمة المرور هذه أيضًا؟ [0:53] عمر: في تطبيق نادي البادل، وفي بريدي الشخصي. كان ذلك أسهل فحسب. [0:58] ليلى: تعرّض «بادلويك» للاختراق العام الماضي، وكان بريد عملك وكلمة المرور هذه ضمن البيانات المسروقة. [1:07] ليلى: ثم عُرضت القائمة المسروقة للبيع، هنا، على الويب المظلم. [1:13] عمر: يبدو كأي متجر إلكتروني. مليون ومئتا ألف حساب بخمسة وخمسين درهمًا؟ [1:19] ليلى: هو متجر فعلًا، لكنه في جزء خفي من الإنترنت لا تصل إليه إلا ببرامج خاصة. [1:27] ليلى: يُدخلها المشترون في برنامج يجرّبها على مئات المواقع. هذا هو حشو بيانات الاعتماد، كما حدث صباح اليوم. [1:38] الراوي: استخدم عمر كلمة مرور واحدة لثلاثة حسابات. تسرّبت من موقع واحد، فكم حسابًا في خطر؟ [1:50] ليلى: الثلاثة كلها. لا يمكنك منع اختراق موقع آخر، لكن يمكنك منع تسريب واحد من فتح كل أبوابك. [1:59] ليلى: لا تبحث في الويب المظلم بنفسك، فنحن نرصد عناوين بريد نخلورا في هذه القوائم. [2:06] عمر: لن أضغط على هذا الرابط. سأفتح التطبيق بنفسي. [2:10] ليلى: ثم غيّرها أينما استخدمتها، واجعل لكل حساب كلمة مرور مختلفة. وإضافة رقم لا تجعلها جديدة. [2:20] الراوي: طلب تسجيل دخول لم تبدأه؟ ارفضه، وأبلغ عنه، ثم غيّر كلمة المرور. [2:27] ليلى: بقيت الحسابات المئة والتسعة عشر الأخرى آمنة، فكلمات مرورها مختلفة. لكن بريد العمل وضع نخلورا على تلك القائمة. [2:39] كريم: هل أستخدم بريد العمل هنا؟ [2:41] عمر: بريدك الشخصي، وكلمة مرور خاصة بالتطبيق. [2:48] الراوي: لكل حساب كلمة مرور خاصة به، وكلمة مرور العمل للعمل فقط. لاحظت أمرًا غريبًا؟ أبلغ عنه، أو تواصل مع فريق أمن المعلومات.