ماذا يمكنك أن تفعل لمنع سرقة البيانات؟

تاريخ ميلادك، رقم هاتفك، عنوانك أو حتى نسخة من بطاقة الهوية: تطلب الشركات من المستهلكين جميع أنواع المعلومات، في حين أن ذلك ليس ضروريًا في كثير من الأحيان. يمكن أن يؤدي ذلك إلى نتائج سيئة إذا حصل المتسللون على معلومات هويتك ووضعوها على الإنترنت. ما الذي يمكنك فعله لمنع ذلك، أو على الأقل لضمان بقاء بياناتك خاصة قدر الإمكان؟

وتزداد المخاطر عندما يضع المتسللون بياناتك الشخصية على الإنترنت، كما فعلت المجموعة الإجرامية ShinyHunters هذا العام بالبيانات التي تم الاستيلاء عليها من ملايين عملاء Odido. رفض Odido دفع فدية، وبعد ذلك نشر المتسللون بيانات العميل.

ومن خلال هذه المعلومات، يمكن للمجرمين إنشاء حساب مصرفي باسمك أو الحصول على اشتراك. هذا النوع من الاحتيال في الهوية يتزايد بشكل ملحوظ. وفي عام 2025 كان العدد حوالي 9000 الرسالة(يفتح في نافذة جديدة). ويبدو أن العدد هذا العام أعلى من ذلك بكثير. ويبلغ عدد البلاغات حتى شهر مارس/آذار أكثر من 3600 تقرير.

علاوة على ذلك، لم تكن شركة الاتصالات Odido على علم بسرقة البيانات الشخصية لعدة أيام، حسبما صرح الرئيس التنفيذي تيشا فان لاميرين لـ NOS. وتقول الشركة إنها لا تزال تدعم قرار عدم دفع الأموال لشركة ShinyHunters.

اختارت الشركة الأم للمنصة التعليمية Canvas، التي تعرضت للهجوم أيضًا من قبل ShinyHunters، اتفاقية مع المتسللين، حسبما أُعلن عنه أمس. وفي المقابل، قام المتسللون بحذف البيانات المسروقة من المستخدمين في جميع أنحاء العالم.

“الجواب الرسمي هو: ليس أكثر من الضرورة القصوى”، يشرح أليد ولفسن. وهو رئيس هيئة حماية البيانات الهولندية (AP)، وهي هيئة مراقبة الخصوصية في هولندا.

لا يُسمح للشركات أيضًا برفض العميل إذا لم يرغب شخص ما في تقديم معلومات غير ضرورية. “يجب أن يكون من الضروري للغاية استخدام البيانات لشيء ما، لبيع شيء ما أو حجز شيء ما، وما إلى ذلك.”

ووفقًا للائحة العامة لحماية البيانات (GDPR)، لا يجوز للشركة طلب البيانات وتخزينها إلا إذا كانت هناك حاجة إليها لشيء ما.

يقول مستشار الخصوصية Floor Terra: “للحجز البسيط، تحتاج، على سبيل المثال، إلى الاسم والوقت وعدد الأشخاص”. “بالنسبة للاشتراكات، تحتاج إلى حساب مصرفي أو تفاصيل العنوان. لكن الشركات غالبًا ما تطلب بيانات أكثر مما هو ضروري أو تحتفظ بها لفترة طويلة جدًا.”

ومن الناحية العملية، ترى تيرا أن حرية قول “لا” غير موجودة بالفعل. يذكر ولفسن مثالاً صادفه مؤخرًا: مرآب للسيارات. “أنت تريد الخروج وعليك أن تترك عنوان بريدك الإلكتروني. ليست هناك حاجة لذلك.”

تشير تيرا إلى أن هناك القليل جدًا من الإشراف على القوانين المتعلقة بهذا الشأن. “هناك تشريع حول ما هو مطلوب: التزامات تحديد الهوية، ولكن هناك أيضًا اللائحة العامة لحماية البيانات (GDPR) التي تضع الحدود. يمكن للحكومة فرض ذلك، لكن هذا لا يحدث كثيرًا. إذا تم التنفيذ فقط عندما يحدث خطأ ما، فقد فات الأوان”.

يقول رئيس AP وولفسن أن منظمته توفر الكثير من المعلومات للشركات. ثم التفسير هو: أنك في كثير من الأحيان لا تحتاج إلى معلومات معينة لتتمكن من بيع هذا المنتج. “غالبًا ما يقوم الناس بتعديل هذا الأمر. وإذا خرجت الأمور عن نطاق السيطرة حقًا، فيمكننا أيضًا اتخاذ إجراءات تنفيذية، وإذا لزم الأمر، فرض غرامات خطيرة.”

وفقًا لتيرا، من الضروري أن يقدم الأشخاص شكوى حول هذا الأمر إلى وكالة الأسوشييتد برس. “العديد من هذه الأنواع من المشاكل ليست مرئية بوضوح لوكالة الأسوشييتد برس، التي هي أقل قدرة على إجراء تحقيقات استباقية بسبب الميزانية المنخفضة.”

وبقدر ما يتعلق الأمر بشركة تيرا، يمكن للحكومة ضمان إدخال أساليب تحديد الهوية الحديثة. “على سبيل المثال، يمكنك إثبات أن عمرك 18 عامًا في متجر المشروبات الكحولية أو عبر وسائل التواصل الاجتماعي دون الحاجة إلى إبراز جواز سفرك بالكامل.” تعمل هولندا حاليًا على مثل هذه الطريقة: تطبيق وطني، محفظة NL ID، لكنها غير متوفرة بعد.

ينصح كل من Wolfsen وTerra بما يلي: اتصل بالشركة واسأل عن المعلومات المطلوبة. نصيحة أخرى: لا تكن ساذجًا ولا تقدم معلومات شخصية بسهولة. ويؤكد رئيس أسوشيتد برس أن “ما لا تملكه الشركة لا يمكن طرحه في الشارع”.

ويتابع ولفسن قائلاً: “غالباً ما تقول الشركات: العميل هو الملك معنا”. “ثم نقول: حسنًا، لكن تعامل مع البيانات الشخصية كما لو كانت ملكًا للملك نفسه. لذا قم بتأمين هذه المعلومات وحمايتها بشكل جيد للغاية.”