كيفية معرفة هل بريدك الإلكتروني أو رقم هاتفك مسرب في اختراقات الإنترنت

آخر تحديث: 2026/10/31 · من قسم الحماية والخصوصية

ولد كلمة سر قوية مجانا من أداة القصير

تتعرض كبرى المنصات والشركات العالمية يوميا لهجمات إلكترونية تسفر عن تسريب مليارات السجلات الحساسة التي تشمل العناوين البريدية، كلمات المرور المشفرة أو الصريحة، أرقام الهواتف، وتفاصيل البطاقات البنكية. الأخطر في الأمر أن معظم المستخدمين لا يعلمون بوقوع الاختراق إلا بعد استغلال بياناتهم في محاولات احتيال أو ابتزاز أو الاستيلاء على حساباتهم على منصات التواصل الاجتماعي.

ستجد هنا كيفية التحقق الدقيق والمجاني من سلامة بريدك الإلكتروني ورقم هاتفك، ومعرفة المنصات التي سربت بياناتك وتاريخ الاختراق، إلى جانب خريطة طريق متكاملة لتأمين هويتك الرقمية ومنع استغلال بياناتك المسربة.

1. كيف تحدث اختراقات وتسريبات البيانات الكبرى؟

لفهم خطورة المشكلة، يجب معرفة المسار الذي تسلكه بياناتك من موقع قمت بالتسجيل فيه وحتى وصولها إلى الإنترنت المظلم (Dark Web):

• اختراق قواعد بيانات السيرفرات: يكتشف القراصنة ثغرة أمنية في خوادم شركة معينة (مثل ثغرات SQL Injection)، ويقومون بتحميل قاعدة بيانات المستخدمين بالكامل بما تتضمنه من أسماء وإيميلات وكلمات مرور مجزأة (Hashed).
• هجمات حشو بيانات الاعتماد (Credential Stuffing): نظرا لأن أغلب المستخدمين يكررون نفس كلمة المرور على عدة مواقع، يستخدم المخترقون برامج آلية لتجربة الإيميل وكلمة المرور المسربة على منصات حساسة مثل فيسبوك، باي بال، ونتفلكس.
• كشط البيانات غير المحمية (Data Scraping): جمع ملايين أرقام الهواتف والمعلومات العامة من الملفات الشخصية المفتوحة وتجميعها في حزم ضخمة تباع لشركات الإعلانات أو المحتالين.
• تسريبات البرمجيات الخبيثة وسارقي المعلومات (Stealers): إصابة جهاز المستخدم ببرمجية خبيثة تقوم بسرقة ملفات تعريف الارتباط Cookies وكلمات المرور المحفوظة في المتصفحات مباشرة.

2. أفضل المواقع والأدوات الموثوقة لفحص تسريب البريد ورقم الهاتف

أولا: موقع Have I Been Pwned (HIBP)

تعد منصة Have I Been Pwned الرسمية المنصة الأشهر والأكثر مصداقية عالميا، أسسها خبير الأمن السيبراني تروي هانت (Troy Hunt). تحتوي قاعدة بيانات الموقع على أكثر من 13 مليار سجل مسرب من آلاف الاختراقات الموثقة.

• المميزات: مجاني تماما، لا يطلب كلمة مرورك مطلقا، يوضح بدقة اسم الشركة المخترقة وتاريخ الاختراق ونوع البيانات المسربة، ويوفر ميزة التنبيهات الفورية عبر الإيميل عند ظهور بياناتك في أي تسريب جديد.
• دعم أرقام الهواتف: يتيح فحص أرقام الهواتف الدولية بصيغة الرمز الدولي (مثل تسريب فيسبوك الشهير لنصف مليار رقم).

ثانيا: خدمة Mozilla Monitor

أداة Mozilla Monitor الرسمية مدعومة من مؤسسة موزيلا (Mozilla) الشهيرة بحماية الخصوصية. تعتمد الخدمة في بياناتها على شراكة مع قاعدة بيانات HIBP مع تقديم واجهة مبسطة ونصائح أمان فورية وموجهة باللغة العربية.

• المميزات: مراقبة مستمرة لما يصل إلى 5 عناوين بريد إلكتروني مجانا، تقارير أمان مبسطة توضح مدى خطورة كل تسريب، ودعم إرشادات الحماية خطوة بخطوة.

ثالثا: أداة فحص أمان كلمات المرور من جوجل (Google Password Checkup)

إذا كنت تحفظ كلمات مرورك في حساب جوجل أو متصفح كروم، فإن أداة Google Password Checkup الرسمية تفحص تلقائيا جميع كلمات المرور المحفوظة لديك وتقارنها بقواعد بيانات التسريبات المعروفة دون الكشف عن نص كلمات المرور، إلى جانب محركات البحث المتخصصة مثل محرك DeHashed.

• المميزات: توفر روابط مباشرة للدخول وتغيير كلمات المرور المخترقة، وتصنف كلمات المرور إلى مخترقة، مكررة، أو ضعيفة للغاية.

رابعا: محرك DeHashed و LeakCheck (للمحترفين والفحص العميق)

محركات بحث سيبرانية متقدمة تتيح البحث بواسطة اسم المستخدم (Username)، عنوان IP، أو رقم الهاتف، مما يساعد أصحاب الأعمال والمحترفين على كشف النطاق الكامل لآثارهم الرقمية على الويب العميق.

3. جدول مقارنة بين أشهر خدمات فحص التسريبات الرقمية

4. خطوات فحص بريدك الإلكتروني خطوة بخطوة عمليا

لا يتطلب فحص أمان بريدك سوى دقيقة واحدة. إليك الخطوات الصحيحة:

1. ادخل إلى موقع haveibeenpwned.com.
2. في صندوق البحث الرئيسي، اكتب عنوان بريدك الإلكتروني واضغط على زر pwned?.
3. إذا ظهرت شاشة خضراء (Good news — no pwnage found): فهذا يعني أن بريدك لم يظهر في أي تسريب معروف حتى تاريخ الفحص، وهو مؤشر أمان ممتاز.
4. إذا ظهرت شاشة حمراء (Oh no — pwned): لا داعي للذعر، انزل للأسفل لقراءة قائمة المواقع التي تعرضت للاختراق (Compromised Data).
5. اقرأ تفاصيل كل اختراق لمعرفة: هل تسربت كلمات المرور (Passwords) أم مجرد عناوين البريد (Email addresses) وأسماء المستخدمين، وما هو التاريخ الدقيق للاختراق.

5. ماذا تفعل إذا اكتشفت أن بياناتك مسربة بالفعل؟

6. خطة دفاعية استباقية لمنع اختراق حساباتك مستقبلا

لمنع تكرار هذه المعاناة في المستقبل، ننصحك بتطبيق استراتيجيات العزل والأمان التالية:

• استخدام تطبيق مدير كلمات مرور موثوق: مثل Bitwarden أو 1Password لإنشاء كلمات مرور عشوائية ومستحيلة التخمين وتخزينها بتشفير كامل، بحيث يكون لكل موقع كلمة مرور مختلفة كليا.
• استخدام أقنعة البريد المستعار (Email Aliases): خدمات مثل SimpleLogin أو Firefox Relay تتيح لك إنشاء إيميلات مستعارة لإعطائها للمواقع غير الموثوقة أو المتاجر الإلكترونية، مع توجيه الرسائل تلقائيا لإيميلك الأصلي دون كشفه.
• تأمين حاسوبك من برمجيات التجسس: احرص دائما على وجود مضاد فيروسات خفيف وفعال لحماية ملفات تعريف الارتباط المحفوظة في متصفحك. راجع دليلنا المفصل حول أفضل برامج مكافحة الفيروسات المجانية للكمبيوتر خفيفة على الرام.
• النسخ الاحتياطي المنتظم: تأمين ملفاتك عبر نسخة احتياطية مشفرة يحميك من أي محاولة ابتزاز رقمي، كما هو مشروح في دليلنا حول أفضل برامج عمل نسخة احتياطية كاملة للويندوز.

7. الأسئلة الشائعة حول تسريبات البيانات واختراق الحسابات