الرئيسية›الأدلة›ماذا تفعل إذا…
ماذا تفعل إذا…
صندوق بريد أُفرغ أو اختُرق
تُعالَج حالة صندوق البريد المُفرَغ أو المخترَق بقطع الوصول وقواعد التحويل أولاً، ثم باستعادة نسخة سابقة للإفراغ. فالاستعادة بينما لا تزال قاعدة التحويل التي أنشأها المخترق نشطة تملأ صندوقًا سيُفرغ من جديد فورًا.
الخلاصة
- حذف بسيط حديث: سلة المحذوفات أولاً. رسائل أُرسلت دون علمكم، وقواعد تحويل مجهولة: فهذا اختراق.
- في حالة الاختراق، اقطعوا الوصول قبل الاستعادة: كلمة المرور، الجلسات، العامل الثاني، قواعد التحويل، التطبيقات المتصلة.
- أبلغوا هاتفيًا الجهات المعرّضة لاحتيال التحويلات المالية.
- مهل الاسترجاع الأصلية قصيرة: 14 يومًا افتراضيًا في Exchange Online (30 كحد أقصى)، و30 + 25 يومًا في Gmail.
- من دون نسخة خارج الخدمة، يضيع كل ما يتجاوز هذه المهل.
1. تأكيد طبيعة الحالة
- حذف المستخدم مجلدًا ثم انتبه لذلك: سلة المحذوفات أولاً. وهذا يكفي غالبًا إذا كنا لا نزال ضمن نافذة الاحتفاظ لدى Microsoft 365 أو Google (انظروا الجدول أدناه).
- يرسل الصندوق رسائل لم يكتبها أحد، أو يتلقى العملاء طلبات تحويل مالي: فهذا اختراق، حتى لو كانت الرسائل لا تزال موجودة.
- قواعد تحويل، أو تفويض مجهول، أو اتصال من بلد غير متوقع في السجلات: اختراق.
وتذكر Microsoft علامات أخرى: قواعد تنقل الرسائل إلى مجلدات قليلاً ما تُفتح (البريد غير المرغوب فيه، موجزات RSS)، أو تحويل خارجي أُضيف مؤخرًا، أو توقيع معدّل، أو تغييرات في كلمة المرور أو حالات قفل غير مبررة.
إذا تعلق الأمر بحذف بسيط حديث، فاستعيدوا من سلة المحذوفات أو من النسخة الاحتياطية وانتقلوا مباشرةً إلى الخطوة 4. أما إذا كان اختراقًا، فنفّذوا الخطوتين 2 و3 قبل أي استعادة.
2. وقف التسرب
من بوابة الإدارة، لا من جهاز المستخدم:
- غيّروا كلمة المرور وفرضوا عاملاً ثانيًا للمصادقة إن لم يكن مفعّلاً. لا ترسلوا كلمة المرور الجديدة بالبريد الإلكتروني: فقد يكون المخترق لا يزال يقرأ الصندوق؛
- ألغوا الجلسات ورموز الوصول: فتغيير كلمة المرور لا يُنهي دائمًا الجلسات المفتوحة مسبقًا؛
- احذفوا قواعد التحويل والردود التلقائية والتفويضات والتطبيقات الخارجية المتصلة بالصندوق؛
- تحققوا من طرق المصادقة المسجلة: فقد يكون المخترق أضاف هاتفه الخاص؛
- راجعوا أدوار الإدارة المرتبطة بالحساب، إذا كان حسابًا ذا صلاحيات؛
- تحققوا مما إذا كانت صناديق أخرى تشهد الاتصال غير المألوف نفسه. فنادرًا ما يكتفي المخترق بصندوق واحد إذا حصل على كلمة مرور مُعاد استخدامها.
تصف Microsoft هذه الخطوات بدقة لـ Microsoft 365؛ ويوجد ما يعادلها في وحدة تحكم الإدارة في Google Workspace.
3. الإبلاغ
يجب إبلاغ الجهات المستهدفة باحتيال التحويل عبر قناة أخرى غير الصندوق المخترَق (الهاتف). وتقرر الإدارة مضمون الرسالة. هذه ليست خطوة تقنية اختيارية: فغالبًا ما تخرج الأموال من هنا.
توصي منصة Cybermalveillance.gouv.fr، الجهاز الحكومي الفرنسي لمساعدة ضحايا الهجمات الإلكترونية، بالاتصال مباشرةً بالدائن عند تلقي أي طلب تحويل إلى حساب مصرفي جديد (RIB) عبر رسالة. وإذا كان التحويل قد خرج بالفعل، فاتصلوا بالمصرف فورًا لمحاولة تجميده، ثم قدّموا شكوى.
وإذا كان الصندوق يحتوي على بيانات شخصية (عملاء، موظفون) وكان الانتهاك يشكّل خطرًا على الأشخاص، فيجب إخطار اللجنة الوطنية للمعلوماتية والحريات (CNIL)، هيئة حماية البيانات في فرنسا، خلال 72 ساعة. ويؤكد المستشار القانوني طبيعة الحالة.
4. الاستعادة
اختاروا من النسخة الاحتياطية آخر تاريخ كان فيه المجلد لا يزال موجودًا، سابقًا للإفراغ. استعيدوا المجلد أو الصندوق. وأبلغوا المستخدم بما سيبقى مفقودًا: الرسائل التي وصلت بين ذلك التاريخ والآن، إذا دُمّرت قبل نسخها. هذا هو RPO البريد الإلكتروني بشكل ملموس.
إذا لم تكن هناك أي نسخة احتياطية خارج الخدمة، فلا يبقى سوى سلة المحذوفات وأدوات المورّد، ضمن نافذتها المحدودة:
| الخدمة | الاسترجاع من قِبل المستخدم | الاسترجاع من قِبل المسؤول | بعد ذلك |
|---|---|---|---|
| Microsoft 365 (Exchange Online) | العناصر المحذوفة، ثم «استرداد العناصر المحذوفة» | 14 يومًا افتراضيًا للعناصر المحذوفة نهائيًا، قابلة للتمديد حتى 30 يومًا | حذف نهائي |
| Google Workspace (Gmail) | 30 يومًا في سلة المحذوفات | 25 يومًا إضافية | لا تعود الاستعادة ممكنة |
بعد انقضاء هذه المهلة، يضيع جزء من البريد نهائيًا. يجب تدوين ذلك بوضوح. وتفاصيل القيود متاحة في هل يتضمن Microsoft 365 فعلاً نسخًا احتياطيًا؟ وهل يتضمن Google Workspace فعلاً نسخًا احتياطيًا؟.
5. بعد الحادث
عامل ثانٍ للمصادقة لجميع المسؤولين ولهذا الصندوق. كلمة مرور فريدة. تحققوا من وجود نسخة احتياطية فعلية لهذا الصندوق: فالصناديق المشتركة غالبًا ما تُنسى. وقيّدوا الحادث في السجل الداخلي للانتهاكات، حتى لو لم يتم الإخطار به.
لدى WeDoBack
تُستعاد رسائل Microsoft 365 وGoogle Workspace من نسخ WeDoBack المخزّنة خارج خدمة المورّد، بما في ذلك التقويمات وجهات الاتصال، إذا كان الصندوق ضمن النطاق: وكيل لكل عنوان، إضافةً إلى التخزين حسب الحجم. ومن دون وكيل على هذا العنوان، لا توجد نسخة لدى WeDoBack، مهما كانت جودة النسخ الاحتياطي للخوادم. يمكن التواصل مع الدعم الفني على الرقم +33 9 72 50 78 28، من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس)، أو عبر [email protected]. لا تلغي WeDoBack جلسات Microsoft أو Google نيابةً عنكم: فهذا الإجراء يتم في وحدة تحكم المورّد، ويأتي قبل الاستعادة.
الأسئلة الشائعة
إلى متى يمكن استرجاع رسائل البريد المحذوفة دون نسخة احتياطية؟
في Exchange Online، تحدد Microsoft افتراضيًا مدة 14 يومًا للاحتفاظ بالعناصر المحذوفة نهائيًا، ويمكن رفعها إلى 30 يومًا. وفي Gmail، يتاح للمستخدم 30 يومًا في سلة المحذوفات، ثم للمسؤول 25 يومًا إضافية للاستعادة. وبعد انقضاء هذه المدد، وحدها نسخة احتياطية مستقلة تتيح العودة إلى الوراء.
هل يكفي تغيير كلمة المرور لإبعاد المخترق؟
لا. فالجلسات المفتوحة مسبقًا ورموز الوصول قد تبقى صالحة، كما أن قاعدة التحويل تواصل عملها دون كلمة مرور. وتوصي Microsoft بإعادة تعيين كلمة المرور، وإلغاء الجلسات، وتفعيل المصادقة متعددة العوامل، ومراجعة قواعد التحويل والتطبيقات المصرح بها وأدوار الإدارة.
هل يجب تقديم شكوى أو إخطار CNIL؟
تنصح منصة Cybermalveillance.gouv.fr بتقديم شكوى، لا سيما في حالة الاحتيال المالي. وإذا كان الصندوق يحتوي على بيانات شخصية للعملاء أو الموظفين وكان الانتهاك يشكّل خطرًا عليهم، فيجب إخطار اللجنة الوطنية للمعلوماتية والحريات (CNIL) خلال 72 ساعة. وفي جميع الأحوال، يُقيَّد الحادث في السجل الداخلي للانتهاكات.
خرج تحويل مالي إلى حساب مصرفي مزيف: ماذا نفعل؟
اتصلوا فورًا بمصرفكم لمحاولة تجميد الأموال أو استردادها: فكل ساعة تحسب. وأبلغوا الدائن الذي انتُحلت هويته، واحتفظوا بالرسائل والكشوفات، وقدّموا شكوى، كما توصي بذلك منصة Cybermalveillance.gouv.fr.
لمزيد من المعلومات
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- الاستجابة لاختراق حساب بريد إلكتروني سحابي — Microsoft Learn
- مجلد العناصر القابلة للاسترداد في Exchange Online — Microsoft Learn
- استعادة البريد المحذوف نهائيًا لمستخدم — مساعدة Google Workspace
- ماذا تفعل في حالة اختراق صندوق بريد؟ — Cybermalveillance.gouv.fr
- ماذا تفعل في حالة احتيال التحويل أو «الحساب المصرفي المزيف»؟ — Cybermalveillance.gouv.fr
- انتهاكات البيانات الشخصية: القواعد الواجب اتباعها — CNIL
هل تحتاج إلى مساعدة الآن؟
لا تستعِد أي شيء قبل التأكد من وجود نسخة سليمة. يمكننا إرشادك.
اتصل على الرقم +33 9 72 50 78 28أو راسلناهل تواجه حادثًا الآن؟
تساعدك فرقنا على تحديد النسخة السليمة واستعادتها، من الاثنين إلى الجمعة من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس).