تخيّل أنك تستخدم مفتاحاً واحداً لمنزلك وسيارتك ومكتبك. إن سرق أحدهم هذا المفتاح، فكل شيء في خطر فوراً. هذا بالضبط ما يحدث في العالم الرقمي حين تُعيد استخدام كلمة مرور واحدة في أكثر من حساب.
ما هو حشو بيانات الاعتماد (Credential Stuffing)؟
حين يخترق القراصنة موقعاً إلكترونياً، يسرقون قواعد بيانات تحوي ملايين مجموعات البريد الإلكتروني وكلمات المرور. تُباع هذه البيانات المسروقة في السوق السوداء وتُجرَّب آلياً على آلاف الخدمات الأخرى — بنكك وبريدك الإلكتروني ومنصات التسوق. تُسمى هذه العملية Credential Stuffing وهي آلية بالكامل.
لماذا هذا خطير جداً؟
يشتري المجرمون الإلكترونيون ويبيعون هذه القوائم في الويب المظلم بأسعار زهيدة. لا يحتاج المهاجم إلى اختراق أنظمتك مباشرةً — يكفيه تجربة بياناتك المسرّبة من خدمة أخرى. إن كنت تستخدم كلمة مرور واحدة في كل مكان، فاختراق واحد كافٍ لتعريض جميع حساباتك للخطر.
الحل: كلمات مرور فريدة لكل حساب
أنشئ كلمة مرور فريدة وعشوائية لكل حساب. استخدم مدير كلمات مرور مثل Bitwarden (مجاني ومفتوح المصدر) أو 1Password للاحتفاظ بها. ستحتاج فقط إلى تذكّر كلمة مرور رئيسية واحدة قوية.
دقّق كلمات المرور الحالية عبر تبويب الفحص واستبدل الضعيف منها أو المتكرر اليوم.