هل انكشفت بيانات هويتك؟ دليل بحسب البلد

العثور على تطابق عند فحص عنوان بريد إلكتروني أو كلمة مرور أو نطاق أو حساب على وسائل التواصل الاجتماعي في LeakData لا يحدد بحد ذاته جميع فئات البيانات الأخرى التي ربما انكشفت. لمعرفة ما إذا كانت بيانات جوازات السفر أو رخص القيادة أو الأسماء أو تواريخ الميلاد أو العناوين أو المعلومات المالية قد تأثرت، راجع الإشعار الرسمي الصادر عن مزوّد الخدمة بشأن خرق البيانات، إن توفر، أو وثائق أخرى موثوقة بشأن الحادثة.

انكشاف البيانات لا يعني سرقة الهوية

يعرّف مكتب مفوّض المعلومات الأسترالي (OAIC) خرق البيانات بأنه يحدث عندما «تتعرض المعلومات الشخصية للوصول أو الإفصاح غير المصرح به، أو تُفقد». وتعرّف لجنة التجارة الفيدرالية الأمريكية (FTC) سرقة الهوية على النحو التالي: «تحدث سرقة الهوية عندما يستخدم شخص ما معلوماتك الشخصية أو المالية دون إذنك». وهذا تمييز مهم: فظهور تطابق في LeakData أو ورود إشعار عن خرق بيانات يقتصر على الإبلاغ عن انكشافها لا يثبت أن أحدًا قد استخدم معلومات الهوية.

يشير OAIC أيضًا إلى أن المعلومات التي لا تتعلق بفرد عند النظر إليها منفردة قد تصبح معلومات شخصية عند جمعها مع بيانات أخرى تتيح تحديد هويته بدرجة معقولة. ويحذّر المركز الكندي للأمن السيبراني: «بمجرد أن تتوافر لدى جهة تهديد سمات كافية لتحديد الهوية، يمكنها إنشاء بيانات اعتماد مزورة للهوية أو السيطرة على بيانات اعتماد قائمة». لذلك ينبغي أن يراعي التقييم كل حقل على حدة، ومدى إمكانية تحديد الهوية من خلال هذه الحقول عند جمعها.

تختلف سبل الاستجابة باختلاف البلد

تختلف خطوات الاستجابة الرسمية باختلاف الاختصاص القضائي والظروف. تتضمن الإرشادات الكندية تحديد المعلومات التي ربما تأثرت؛ وتنص إرشادات المملكة المتحدة على ضرورة إبلاغ الجهة المُصدرة بالوثائق المفقودة أو المسروقة؛ وتنص الإرشادات الأسترالية على الاتصال بالبنك أو الجهة المُصدرة للبطاقة فورًا إذا وقع احتيال.

الولايات المتحدة: تجميد الائتمان وتنبيهات الاحتيال

بالنسبة للمستهلكين في الولايات المتحدة، توضح FTC أن تجميد الائتمان يتطلب التواصل مع كل من Equifax وExperian وTransUnion على حدة؛ ولا ينبغي تعميم هذا الشرط المتعلق بالمكاتب الثلاثة على أنظمة الائتمان الأخرى. ما دام التجميد ساريًا، لا يمكن لأي شخص، بمن في ذلك المستهلك نفسه، فتح حساب ائتماني جديد باسم المستهلك؛ ويمكن رفع التجميد مؤقتًا عند الحاجة. أما التنبيه الأولي بشأن الاحتيال، فيطلب من الشركات التحقق مع المستهلك قبل فتح حساب جديد، ولا يمنع الاطلاع على التقرير الائتماني. ويكفي التواصل مع مكتب واحد، إذ يجب عليه إخطار المكتبين الآخرين بوضع التنبيه.

كندا: التقارير الائتمانية والتنبيهات والإبلاغ

يتضمن دليل المركز الكندي للأمن السيبراني تحديد المعلومات المتأثرة، ويورد المعلومات المالية ورقم التأمين الاجتماعي بوصفهما مثالين. كما يوصي بمراجعة التقارير الائتمانية عبر Equifax وTransUnion، وتفعيل التنبيهات للاستعلامات غير المصرح بها، وإبلاغ المركز الكندي لمكافحة الاحتيال بالحادثة عبر الإنترنت أو الهاتف.

المملكة المتحدة: الجهات المُصدرة والشرطة وCIFAS

تنص إرشادات ICO للمملكة المتحدة على ضرورة إبلاغ الجهة المُصدرة بفقدان أو سرقة أي وثائق أو بطاقات تحتوي على معلومات شخصية، بما في ذلك جوازات السفر ورخص القيادة وبطاقات الائتمان ودفاتر الشيكات. وينبغي مراجعة الملف الائتماني بحثًا عن طلبات مشبوهة. كما ينبغي إبلاغ الشرطة بسرقة الوثائق الشخصية وطلبات الائتمان المشبوهة، مع طلب رقم مرجعي للجريمة. ويدفع التسجيل الاختياري للحماية لدى CIFAS المؤسسات الأعضاء إلى إجراء تحققات إضافية عندما يتقدم أي شخص، بمن في ذلك صاحب البيانات نفسه، بطلب للحصول على خدمة مالية باستخدام تلك البيانات.

أستراليا: البنك وIDCARE وScamwatch

إذا وقع احتيال في أستراليا، توصي Scamwatch بالاتصال بالبنك أو الجهة المُصدرة للبطاقة فورًا وطلب إيقاف المعاملات. ويمكن لـIDCARE المساعدة في إعداد خطة مجانية للحد من الضرر. وبعد تأمين البيانات المتأثرة، يمكن إبلاغ Scamwatch بالاحتيال.

ما الذي يعنيه ذلك لقرّاء LeakData؟

عندما يظهر تطابق في LeakData عند فحص عنوان بريدك الإلكتروني أو كلمة مرورك أو نطاقك أو حسابك على وسائل التواصل الاجتماعي، استخدم الإشعار الرسمي الصادر عن مزوّد الخدمة أو مصدرًا آخر موثوقًا بشأن الحادثة لتحديد فئات البيانات المتأثرة. إذا تأثرت بيانات وثائق الهوية أو البيانات المالية، أو انكشف اسم وتاريخ ميلاد وعنوان معًا، فاتبع الإجراءات المعتمدة في بلدك بشأن الوثائق والائتمان والإبلاغ عن الاحتيال. وإذا تأثرت كلمة مرور أيضًا، فغيّرها للحساب الإلكتروني المعني، كما يقترح المثال الذي يورده OAIC.