الرئيسية
» أخبار
»
اختراق بيانات البنتاغون: ما يجب على الأفراد العسكريين فعله الآن لحماية معلوماتهم
اختراق بيانات البنتاغون: ما يجب على الأفراد العسكريين فعله الآن لحماية معلوماتهم
تم التحديث في 26 سبتمبر 2026. ينبغي على الأفراد العسكريين الذين يتلقون إشعارًا باختراق بيانات مركز بيانات القوى العاملة الدفاعية (DMDC) التركيز على هدف واحد: جعل استخدام المعلومات الشخصية المسروقة أكثر صعوبة، مع توفير آليات مراقبة كافية لرصد أي إساءة استخدام بسرعة. إن أنجع رد فعل ليس تغيير كل شيء دفعة واحدة، بل إغلاق المسارات الأكثر خطورة أولًا، والتحقق من تفعيل إجراءات الحماية، ومعرفة علامات التحذير التي تستدعي اتخاذ إجراءات تصعيدية.
أفادت تقارير عامة، استنادًا إلى إشعارات اختراق البيانات، بأن مركز بيانات الدفاع (DMDC) اكتشف ثغرة أمنية في نظام مشاركة الملفات بتاريخ 16 يوليو/تموز 2026. وتشير الإشعارات إلى أن مستخدمين غير مصرح لهم تمكنوا من الوصول إلى ملفات تحتوي على معلومات شخصية غير مشفرة خلال الفترة من أكتوبر/تشرين الأول 2025 إلى 16 يوليو/تموز 2026. وبحسب بيانات كل فرد، قد تشمل البيانات المكشوفة رقم الضمان الاجتماعي، بالإضافة إلى معلومات أخرى مثل الاسم، وتاريخ الميلاد، وبيانات الاتصال، والجنس، والعرق، أو معلومات عن الأفراد العسكريين بما في ذلك التخصص الوظيفي. وذكرت التقارير أن الإشعار لم يُشر في ذلك الوقت إلى إساءة استخدام معلومات المستلم.
لم تُؤكد وزارة الدفاع الأمريكية العدد الدقيق للمتضررين حتى الآن. وهذا أمرٌ بالغ الأهمية، إذ لا ينبغي اعتبار التقديرات المتداولة في التغطية الإخبارية بمثابة النطاق النهائي للحادث. والسؤال الأهم بالنسبة لكل فرد من أفراد الخدمة هو ما إذا كان قد تلقى إشعارًا رسميًا، وما هي المعلومات التي كشف عنها هذا الإشعار.
يقوم أحد أفراد الخدمة بمراجعة معلومات أمان الحساب على جهاز كمبيوتر محمول وهاتف، مما يوضح المتابعة العملية التي يمكن أن تقلل من خطر إساءة استخدام الهوية بعد حدوث اختراق.
أولاً، حدد الشكل الذي يجب أن تبدو عليه كلمة "محمي".
يجب أن تُسفر الاستجابة الجيدة لأي اختراق عن نتائج ملموسة. ينبغي أن تكون قادراً على التأكد من تجميد رصيدك الائتماني أو حمايته بتنبيه مناسب، وأن الحسابات المهمة تستخدم بيانات اعتماد فريدة ومصادقة قوية، وأنك قادر على تمييز رسائل الاختراق المشروعة، وأن لديك خطة لكشف الاحتيال الضريبي أو المتعلق بالمزايا أو الخدمات المصرفية أو الائتمانية.
الحماية ليست ضمانًا. تجميد الائتمان لا يمنع جميع أنواع الاحتيال. مراقبة الائتمان لا تمنع المهاجم من محاولة استخدام هويتك. تغيير كلمة المرور لا يُخفي رقم الضمان الاجتماعي المكشوف. الهدف هو تقليل عدد مسارات الهجوم المتاحة وتقصير الفترة الزمنية بين إساءة الاستخدام واكتشافها.
1. تحقق من إشعار المخالفة قبل اتخاذ أي إجراء بشأنه
غالباً ما تؤدي خروقات البيانات إلى حملات تصيد احتيالي، لأن المجرمين يعلمون أن المتلقين قلقون ويتوقعون رسائل متابعة. لذا، تعامل مع أي بريد إلكتروني أو رسالة نصية أو مكالمة أو خطاب غير متوقع يطلب معلومات شخصية إضافية على أنه أمر يجب التحقق منه بشكل مستقل.
استخدم معلومات الاتصال المطبوعة في خطاب الخرق أو مصدر رسمي تابع لـ .mil أو .gov، بدلاً من رابط في رسالة غير مرغوب فيها.
لا تُقدّم رقم الضمان الاجتماعي الخاص بك، أو بيانات اعتمادك المصرفية، أو رموز تسجيل الدخول، أو معلومات الدفع لأي شخص يتصل بك بشكل غير متوقع.
إذا كان الإشعار يقدم خدمات مراقبة الهوية أو استعادتها، فقم بالتسجيل باستخدام التعليمات الواردة في الإشعار الموثق بدلاً من البحث عن موقع تسجيل مشابه.
لقد تحققتَ بشكل مستقل من مصدر الإشعار، وتعرف فئات معلوماتك التي تم الكشف عنها، وقمتَ بحفظ نسخة من الإشعار في مكان آمن. إذا لم تتمكن من التحقق من صحة الرسالة، فتوقف عن استخدام روابطها وتواصل مع الجهة المعنية عبر القنوات الرسمية.
2. جمّد رصيدك الائتماني إذا تم الكشف عن رقم الضمان الاجتماعي الخاص بك
بالنسبة لمعظم الأشخاص الذين تم الكشف عن أرقام الضمان الاجتماعي الخاصة بهم، يُعد تجميد الائتمان أحد أقوى الإجراءات الوقائية المتاحة. يُقيّد التجميد الوصول إلى ملفك الائتماني، مما يُصعّب على سارق الهوية فتح حسابات ائتمانية جديدة باسمك. وهو مجاني، ولا يؤثر على تصنيفك الائتماني، ويبقى ساريًا حتى تقوم بإلغاء التجميد.
بالنسبة للأفراد العسكريين العاملين، يُعدّ تنبيه الاحتيال أثناء الخدمة خيارًا آخر. فهو يُلزم الشركات باتخاذ إجراءات إضافية للتحقق من هويتك قبل فتح حسابات ائتمانية جديدة، ويستمر لمدة عام واحد، مع إمكانية التجديد طوال فترة الخدمة. وقد يكون مفيدًا عندما تُصعّب ظروف الانتشار أو النقل عملية المراقبة المنتظمة. يخدم تنبيه الاحتيال وتجميد الائتمان أغراضًا مختلفة، وتشير لجنة التجارة الفيدرالية إلى أنه يجوز للشخص استخدام كليهما.
كيف تعرف أن هذه الخطوة قد اكتملت
تأكد من أن كل مكتب ائتمان يُظهر تجميد حسابك أو التنبيه المُختار على أنه مُفعّل. احفظ أرقام التأكيد ومعلومات الاسترداد في مكان آمن. إذا تقدمت لاحقًا بطلب للحصول على قرض عقاري، أو قرض سيارة، أو شقة، أو منتج تأمين، أو أي خدمة أخرى تتطلب فحصًا ائتمانيًا، فقم برفع التجميد مؤقتًا فقط بما يلزم لتلك المعاملة، ثم أعد تفعيله لاحقًا.
3. راجع التقارير الائتمانية بحثًا عن مؤشرات تدل على أن الحماية قد جاءت متأخرة جدًا.
تجميد الحساب إجراء وقائي، ولا يمحو عمليات الاحتيال التي حدثت قبل التجميد. راجع تقاريرك الائتمانية للتأكد من عدم وجود حسابات أو استفسارات ائتمانية أو عناوين أو أرصدة غير مألوفة لديك. وتوصي لجنة التجارة الفيدرالية بمراجعة التقارير الائتمانية بعد أي اختراق يتعلق بأرقام الضمان الاجتماعي.
استخدم موقع AnnualCreditReport.com ، المصدر المعتمد اتحاديًا لتقارير الائتمان المجانية. لا تفترض أن لوحة تحكم مراقبة الائتمان المدفوعة تغني عن مراجعة التقارير الأصلية.
ما الذي يجب التحقق منه
نتيجة جيدة
متى يتم التصعيد
حسابات جديدة
كل حساب مألوف
أي بطاقة أو قرض أو حساب مرافق أو حساب تمويل لم تقم بفتحه
استفسارات الائتمان
تتطابق الاستفسارات مع الطلبات التي قدمتها
استفسار صعب من شركة لا تعرفها
العناوين والأسماء
البيانات الشخصية دقيقة
يظهر عنوان أو اسم مستعار أو جهة عمل غير مألوفة
الأرصدة والحالة
المبالغ وسجل الدفعات تبدو صحيحة
ديون غير متوقعة، أو تأخر في السداد، أو نشاط تحصيل ديون
إذا وجدت دليلاً على سرقة الهوية، فتجاوز مرحلة المراقبة وابدأ عملية استعادة رسمية على موقع IdentityTheft.gov . يقوم الموقع بإنشاء خطة استعادة بناءً على نوع إساءة الاستخدام التي تبلغ عنها.
4. قم بتأمين الحسابات التي يمكنها إعادة تعيين حساباتك الأخرى
يُعدّ حساب بريدك الإلكتروني الرئيسي، وحساب هاتفك المحمول، وحساباتك المالية، وبرنامج إدارة كلمات المرور، أمورًا بالغة الأهمية، إذ يُمكن استخدامها لإعادة تعيين الوصول إلى حساباتك في أماكن أخرى. فالمهاجم الذي يمتلك معلوماتك الشخصية قد يتمكن من الإجابة على أسئلة التحقق من الهوية بسهولة أكبر، أو انتحال شخصيتك والتواصل مع خدمة العملاء.
استخدم كلمة مرور فريدة لحساب بريدك الإلكتروني الشخصي الأساسي وأي حساب يخزن معلومات مالية أو معلومات عن الهوية.
قم بتفعيل المصادقة متعددة العوامل، ويفضل استخدام تطبيق مصادقة أو مفتاح أمان أو مفتاح مرور حيثما كان ذلك مدعومًا.
اسأل شركة الاتصالات الخاصة بك عن رمز PIN لنقل رقم هاتفك أو تحويل حسابك إذا كان متاحًا، خاصة إذا كان رقم هاتفك من بين بيانات الاتصال المكشوفة.
لا تُغيّر عشرات كلمات المرور غير المهمة بينما تُهمل حساب بريدك الإلكتروني أو هاتفك. أعطِ الأولوية للحسابات التي تُخوّلك إعادة تعيين كلمات المرور، والتحويلات المالية، وتقديم الإقرارات الضريبية، وتغييرات المزايا، أو التحقق من الهوية.
كيف تعرف أن هذه الخطوة قد اكتملت
يجب أن تتمكن من سرد حساباتك الأكثر أهمية والتأكد من أن كل حساب يستخدم بيانات اعتماد فريدة وعامل مصادقة ثانٍ قوي. في حال اكتشاف عمليات تسجيل دخول غير معروفة، قم بإعادة تعيين كلمة المرور، وتسجيل الخروج من الجلسات الأخرى، وتحديث خيارات الاسترداد، والتواصل مع فريق أمن مزود الخدمة.
5. راقب سجلات الضمان الاجتماعي والضرائب، وليس فقط الائتمان.
يُعدّ الاحتيال الائتماني أحد الاستخدامات المحتملة لرقم الضمان الاجتماعي المكشوف. فقد يحاول شخص ما انتحال شخصية متعلقة بالتوظيف، أو الاحتيال على المزايا، أو الاحتيال في الإقرارات الضريبية دون فتح حساب ائتماني تقليدي.
لأغراض الحماية الضريبية، تسمح مصلحة الضرائب الأمريكية (IRS) للمكلفين المؤهلين بطلب رقم تعريف شخصي لحماية الهوية (IP PIN). يساعد هذا الرقم المكون من ستة أرقام على منع أي شخص آخر من تقديم إقرار ضريبي اتحادي باستخدام رقم الضمان الاجتماعي الخاص بك. البرنامج متاح بشكل استباقي للأشخاص الذين يمكنهم التحقق من هويتهم. تتوفر التفاصيل على صفحة رقم التعريف الشخصي لحماية الهوية (IP PIN) التابعة لمصلحة الضرائب الأمريكية .
عندما تتطلب هذه الخطوة استجابة أقوى
قم بتصعيد الأمر إذا لاحظت أرباحًا لم تكسبها، أو تلقيت مراسلات ضريبية بشأن إقرار ضريبي لم تقدمه، أو تلقيت رسالة تحقق لم تطلبها، أو اكتشفت تغييرات في المزايا أو معلومات الإيداع المباشر. فهذه علامات على محاولة إساءة استخدام أو إساءة استخدام فعلية، وليست مجرد كشف للأمر.
6. استخدم خدمة مراقبة الائتمان المقدمة، ولكن افهم حدودها.
يُفيد التقرير بأن إشعار الاختراق يُقدّم للأفراد المتضررين خدمة مراقبة الائتمان واستعادة الهوية لمدة عام. إذا كان إشعارك المُوثّق يتضمن هذا العرض، فمن المنطقي الاستفادة منه. تُسهّل المراقبة اكتشاف الأنشطة المشبوهة، وتُعدّ خدمات استعادة الهوية قيّمة في حال وقوع عملية احتيال.
مع ذلك، لا تُغني المراقبة عن تجميد الائتمان. فهي تُنبهك عادةً عند ظهور أي شيء في مصدر البيانات الخاضع للمراقبة. كما أنها قد لا تكشف جميع أشكال إساءة الاستخدام المتعلقة بالسجلات الضريبية، أو التوظيف، أو المزايا، أو الحسابات الطبية، أو الاستيلاء على الحسابات. لذا، تعامل معها كطبقة كشف إضافية وليست كأداة التحكم الرئيسية.
7. كن أكثر تشككاً في عمليات التصيد الاحتيالي شديدة التخصيص
قد تُضفي معلوماتٌ مثل الانتماء العسكري، والتخصص المهني، وبيانات الاتصال، وتاريخ الميلاد مصداقيةً غير عادية على الرسائل الاحتيالية. وقد يُشير المحتال إلى وحدةٍ حقيقية، أو وظيفةٍ، أو نقلٍ، أو منفعةٍ، أو إجراءٍ إداري، بينما يُوجّهك في الوقت نفسه إلى موقعٍ احتيالي.
انتبه جيدًا للرسائل التي توحي بالاستعجال، أو تطلب السرية، أو تطلب منك تحويل أموال، أو تُحيلك إلى صفحة تسجيل دخول عبر رابط غير متوقع. إذا ادّعت رسالة أنها من جهة حكومية، أو مؤسسة مالية، أو شركة تأمين، أو مكتب ائتمان، فافتح نافذة متصفح جديدة وانتقل إلى الموقع الرسمي بنفسك.
قائمة مرجعية عملية للحماية
تحقق مما إذا كان إشعار DMDC الخاص بك أصليًا وحدد بالضبط البيانات التي يقول إنه تم الكشف عنها.
قم بالتسجيل في خدمة المراقبة المقدمة من خلال التعليمات الموثقة الواردة في الإشعار.
قم بتجميد سجلك الائتماني لدى مكاتب الائتمان الوطنية الثلاثة إذا تم الكشف عن رقم الضمان الاجتماعي الخاص بك.
ضع في اعتبارك تلقي تنبيه بشأن الاحتيال أثناء الخدمة الفعلية إذا كان ذلك مناسبًا لوضعك الخدمي وظروف انتشارك.
راجع جميع التقارير الائتمانية الثلاثة بحثًا عن حسابات أو استفسارات أو تفاصيل شخصية غير مألوفة.
قم بتأمين بريدك الإلكتروني الأساسي، ومزود خدمة الهاتف المحمول، وحساباتك المالية، ومدير كلمات المرور الخاص بك باستخدام بيانات اعتماد فريدة ومصادقة متعددة العوامل قوية.
راجع سجل أرباحك من الضمان الاجتماعي بحثًا عن أي نشاط غير مألوف.
ضع في اعتبارك استخدام رقم تعريف شخصي (IP PIN) خاص بمصلحة الضرائب الأمريكية (IRS) لتقليل مخاطر تقديم إقرارات ضريبية اتحادية احتيالية.
احتفظ بإشعار الاختراق، وتأكيدات التجميد، وأي وثائق تتعلق بالاحتيال في مكان آمن.
في حالة ظهور إساءة استخدام فعلية، قم بالإبلاغ عنها على موقع IdentityTheft.gov واتبع خطة الاسترداد بدلاً من الاعتماد فقط على تنبيهات المراقبة.
متى يجب تغيير أسلوبك؟
إذا لم تلاحظ أي نشاط مشبوه، فإن نهج الوقاية والمراقبة المذكور أعلاه مناسب: حافظ على تجميد الحسابات نشطًا، وحافظ على مصادقة قوية، واستمر في مراجعة السجلات المالية والحكومية بشكل دوري.
إذا لاحظتَ حسابًا أو إقرارًا ضريبيًا أو تغييرًا في المزايا أو تحويلًا غير مصرح به أو خط هاتف جديد أو أي إساءة استخدام أخرى مؤكدة، فانتقل من مرحلة الوقاية إلى مرحلة الاستجابة للحادث. تواصل مع قسم مكافحة الاحتيال في المؤسسة المتضررة، واحتفظ بالسجلات، وقدّم بلاغًا عن سرقة الهوية، واعترض على معلومات الائتمان الاحتيالية، واتبع أي تعليمات استرداد خاصة بالجهة المعنية.
إذا لم تتمكن من الوصول إلى حساباتك، أو كنت تشك في استبدال شريحة SIM أو الاستيلاء على البريد الإلكتروني، أو اكتشفت أن معلومات الاسترداد قد تم تغييرها، فأعط الأولوية لاستعادة السيطرة على تلك الحسابات قبل قضاء الوقت في المراقبة الروتينية.
ما لا تستطيع هذه الخطوات فعله
لا يمكن لأي إجراء من جانب المستهلك إعادة البيانات الشخصية المكشوفة إلى خصوصيتها. تجميد الائتمان يعالج بشكل أساسي الاحتيال في منح الائتمان الجديد. يعتمد التنبيه أثناء الخدمة الفعلية على اتباع الدائنين لإجراءات التحقق. مراقبة الائتمان انتقائية وتستند إلى بيانات سابقة. لا يحمي التحقق متعدد العوامل الحسابات إلا عند تفعيله، ولا يستطيع المهاجم تجاوز عملية الاسترداد أو التلاعب بها.
ولهذا السبب، فإن أقوى استجابة تستخدم عدة طبقات: تقليل مخاطر الائتمان الجديد، وتأمين قنوات استرداد الحسابات، ومراقبة السجلات الحكومية والمالية، والتفاعل بسرعة مع الأدلة المحددة على سوء الاستخدام.
الخلاصة
بالنسبة للعسكريين المتضررين من اختراق بيانات مركز بيانات الدفاع الرقمي (DMDC)، لا يُقاس النجاح بعدد الإجراءات الأمنية المتخذة، بل بمدى فعالية أهم إجراءات الحماية وقدرتهم على اكتشاف أي إساءة استخدام مبكرًا. تحقق من الإشعار، وجمّد رصيدك الائتماني في حال تسريب رقم الضمان الاجتماعي، واحرص على تأمين الحسابات التي تتحكم بهويتك الرقمية، وراجع سجلاتك الائتمانية والحكومية، واستخدم أي خدمة مراقبة معتمدة مذكورة في الإشعار.
تعكس هذه المقالة المعلومات المتاحة للجمهور اعتبارًا من 26 سبتمبر 2026. ولأن وزارة الدفاع لم تؤكد علنًا العدد النهائي للأفراد المتضررين أو تنشر تقريرًا كاملاً عن الحادث، فينبغي على الأفراد الاعتماد على إشعار الاختراق الفردي الخاص بهم والبيانات الرسمية اللاحقة لوزارة الدفاع للحصول على تفاصيل حول تعرضهم للخطر.