الرئيسية›الأدلة›ماذا تفعل إذا…
ماذا تفعل إذا…
أُفرغ صندوق بريد أو تعرّض للاختراق
يُعالَج صندوق البريد المُفرغ أو المخترَق بقطع الوصول وعمليات الإعادة أولًا، ثم باستعادة نسخة سابقة للإفراغ. فالاستعادة بينما لا تزال قاعدة الإعادة التي أنشأها المخترق نشطة تملأ صندوقًا سرعان ما يُفرَغ مجددًا.
الأساسيات
- حذف بسيط وحديث: سلة المحذوفات أولًا. رسائل أُرسلت دون علمك، وقواعد إعادة توجيه مجهولة: إنه اختراق.
- في حالة الاختراق، اقطع الوصول قبل الاستعادة: كلمة المرور، والجلسات، والعامل الثاني، وقواعد الإعادة، والتطبيقات المتصلة.
- أبلِغ هاتفيًا الجهات المعرّضة لاحتيال التحويلات البنكية.
- آجال الاسترجاع الأصلية قصيرة: 14 يومًا افتراضيًا في Exchange Online (30 يومًا كحد أقصى)، و30 + 25 يومًا في Gmail.
- من دون نسخة خارج الخدمة، يضيع كل ما يتجاوز هذه الآجال.
1. تأكيد طبيعة الحالة
- حذف المستخدم مجلدًا ثم انتبه لذلك: سلة المحذوفات أولًا. وهذا يكفي غالبًا إذا كنت لا تزال ضمن فترة الاحتفاظ لدى Microsoft 365 أو Google (انظر الجدول أدناه).
- يرسل الصندوق رسائل لم يكتبها أحد، أو يتلقى العملاء طلبات تحويل بنكي: إنه اختراق، حتى لو كانت الرسائل لا تزال موجودة.
- قواعد إعادة توجيه، أو تفويض مجهول، أو اتصال من بلد غير متوقع في السجلات: اختراق.
وتذكر Microsoft علامات أخرى: قواعد تنقل الرسائل إلى مجلدات نادرًا ما تُفتح (البريد غير المرغوب فيه، خلاصات RSS)، أو إعادة توجيه خارجية أُضيفت مؤخرًا، أو توقيع تم تعديله، أو تغييرات في كلمة المرور أو عمليات قفل غير مبررة.
إذا تعلق الأمر بحذف بسيط وحديث، فاستعِد من سلة المحذوفات أو من النسخة الاحتياطية وانتقل مباشرة إلى الخطوة 4. أما إذا تعلق باختراق، فنفّذ الخطوتين 2 و3 قبل أي استعادة.
2. وقف التسرّب
من بوابة الإدارة، لا من جهاز المستخدم:
- غيّر كلمة المرور وفرض عاملًا ثانيًا للمصادقة إن لم يكن مفعّلًا. لا ترسل كلمة المرور الجديدة بالبريد الإلكتروني: فقد يكون المخترق لا يزال يقرأ الصندوق؛
- ألغِ الجلسات ورموز الوصول: فتغيير كلمة المرور لا يقطع دائمًا الجلسات المفتوحة مسبقًا؛
- احذف قواعد الإعادة، والردود التلقائية، والتفويضات، وتطبيقات الأطراف الثالثة المتصلة بالصندوق؛
- تحقّق من طرق المصادقة المسجلة: فقد يكون المخترق قد أضاف هاتفه الخاص؛
- راجع أدوار الإدارة المرتبطة بالحساب، إذا كان حسابًا ذا صلاحيات مميزة؛
- تحقّق مما إذا كانت صناديق أخرى تحمل الاتصال غير المعتاد نفسه. فنادرًا ما يكتفي المخترق بصندوق واحد حين يحصل على كلمة مرور مُعاد استخدامها.
تصف Microsoft هذه الخطوات بدقة بالنسبة لـ Microsoft 365؛ ويوجد ما يعادلها في وحدة إدارة Google Workspace.
3. الإبلاغ
يجب إبلاغ الجهات المستهدفة باحتيال التحويلات عبر قناة أخرى غير الصندوق المخترَق (الهاتف). وتقرّر الإدارة مضمون الرسالة. ليست هذه خطوة تقنية اختيارية: فهنا غالبًا ما تضيع الأموال.
لأي طلب تحويل إلى رقم حساب بنكي (RIB) جديد يصلك برسالة، تواصل مباشرة مع الدائن على رقم تعرفه مسبقًا. وإذا كان التحويل قد أُرسل بالفعل، فاتصل بالبنك فورًا لمحاولة تجميده، ثم قدّم شكاية.
صرّح بالحادث لدى maCERT ([email protected]): وهذا إلزامي فور العلم به إذا كانت مؤسستك خاضعة للقانون رقم 05-20. وإذا كان الصندوق يحتوي على بيانات شخصية (عملاء، موظفون)، فاطلب تقييم التزاماتك بموجب القانون رقم 09-08. ويؤكد المستشار القانوني الحالة.
4. الاستعادة
اختر في النسخة الاحتياطية آخر تاريخ كان فيه المجلد لا يزال موجودًا، سابقًا للإفراغ. استعِد المجلد أو الصندوق. أبلِغ المستخدم بما سيظل مفقودًا: الرسائل التي وصلت بين ذلك التاريخ والآن، إذا دُمّرت قبل نسخها. هذه هي قيمة RPO للبريد الإلكتروني، ملموسة بشكل عملي.
إذا لم تكن هناك أي نسخة احتياطية خارج الخدمة، تبقى سلة المحذوفات وأدوات المزوّد، ضمن نافذتها الزمنية المحدودة:
| الخدمة | الاسترجاع من قِبل المستخدم | الاسترجاع من قِبل المسؤول | بعد ذلك |
|---|---|---|---|
| Microsoft 365 (Exchange Online) | العناصر المحذوفة، ثم «استرداد العناصر المحذوفة» | 14 يومًا افتراضيًا للعناصر المحذوفة نهائيًا، قابلة للرفع حتى 30 يومًا | حذف نهائي |
| Google Workspace (Gmail) | 30 يومًا في سلة المحذوفات | 25 يومًا إضافية | لا تعود الاستعادة ممكنة |
بعد انقضاء هذا الأجل، يضيع جزء من البريد نهائيًا. دوّن ذلك بوضوح. تجد تفاصيل الحدود في هل يتضمن Microsoft 365 فعلًا نسخًا احتياطيًا؟ وهل يتضمن Google Workspace فعلًا نسخًا احتياطيًا؟.
5. بعد ذلك
عامل مصادقة ثانٍ لجميع المسؤولين ولهذا الصندوق. كلمة مرور فريدة. تحقّق من أن النسخ الاحتياطي لهذا الصندوق موجود فعلًا: فالصناديق المشتركة غالبًا ما تُنسى. دوّن الحادث كتابةً (التاريخ، السبب، الإجراءات المتخذة)، حتى لو لم يُصرَّح به لأي جهة.
لدى WeDoBack
تُستعاد رسائل Microsoft 365 وGoogle Workspace من نسخ WeDoBack المخزنة خارج خدمة المزوّد، بما في ذلك التقاويم وجهات الاتصال، إذا كان الصندوق ضمن النطاق: وكيل (agent) لكل عنوان، إضافة إلى تخزين حجم البيانات. ومن دون وكيل على هذا العنوان، لا توجد نسخة لدى WeDoBack، أيًا كانت جودة النسخ الاحتياطي للخوادم. يمكن الاتصال بالدعم الفني على الرقم +33 9 72 50 78 28، من 09:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس)، أو عبر [email protected]. ولا تلغي WeDoBack جلسات Microsoft أو Google بدلًا منك: فهذا الإجراء يتم في وحدة إدارة المزوّد، ويأتي قبل الاستعادة.
أسئلة شائعة
كم من الوقت يمكن استرجاع الرسائل المحذوفة دون نسخة احتياطية؟
في Exchange Online، تحدد Microsoft افتراضيًا مدة 14 يومًا للاحتفاظ بالعناصر المحذوفة نهائيًا، ويمكن رفعها إلى 30 يومًا. وفي Gmail، يتاح للمستخدم 30 يومًا في سلة المحذوفات، ثم للمسؤول 25 يومًا إضافية للاستعادة. وبعد هذه الآجال، لا يتيح الرجوع إلى الوراء سوى نسخ احتياطي مستقل.
هل يكفي تغيير كلمة المرور لإبعاد المخترق؟
لا. فالجلسات المفتوحة مسبقًا ورموز الوصول قد تبقى صالحة، وقاعدة الإعادة تواصل العمل دون كلمة مرور. وتوصي Microsoft بإعادة تعيين كلمة المرور، وإلغاء الجلسات، وتفعيل المصادقة متعددة العوامل، ومراجعة قواعد الإعادة والتطبيقات المأذون لها وأدوار الإدارة.
هل يجب تقديم شكاية أو التصريح بالحادث؟
قدّم شكاية، لا سيما في حالة احتيال مالي، لدى الشرطة أو الدرك الملكي أو وكيل الملك: فالولوج الاحتيالي إلى نظام معلوماتي يعاقب عليه القانون الجنائي (القانون رقم 07-03). ويدعو maCERT (DGSSI) إلى التصريح بالحادث، وهو إلزامي إذا كانت مؤسستك خاضعة للقانون رقم 05-20. وإذا كان الصندوق يحتوي على بيانات شخصية لعملاء أو موظفين، فاطلب تقييم التزاماتك بموجب القانون رقم 09-08. وفي جميع الأحوال، دوّن الحادث كتابةً.
أُرسل تحويل بنكي إلى رقم حساب (RIB) مزيف: ماذا أفعل؟
اتصل فورًا ببنكك لمحاولة تجميد الأموال أو استردادها: فكل ساعة مهمة. أبلِغ الدائن الذي انتُحلت هويته، واحتفظ بالرسائل والكشوفات، وقدّم شكاية لدى الشرطة أو الدرك الملكي أو وكيل الملك.
لمزيد من المعلومات
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- الاستجابة لحساب بريد سحابي مخترَق — Microsoft Learn
- مجلد العناصر القابلة للاسترداد في Exchange Online — Microsoft Learn
- استعادة الرسائل المحذوفة نهائيًا لمستخدم — مساعدة Google Workspace
- maCERT: المساعدة في الاستجابة للحوادث — DGSSI
- القانون رقم 07-03 المتمم للقانون الجنائي (نظم المعالجة الآلية للمعطيات) — DGSSI
- التصريح بالحوادث (maCERT) — DGSSI
هل تحتاج إلى مساعدة الآن؟
لا تستعِد أي شيء قبل التأكد من وجود نسخة سليمة. يمكننا إرشادك.
اتصل على الرقم +33 9 72 50 78 28أو راسلناهل تواجه حادثًا الآن؟
تساعدك فرقنا على تحديد النسخة السليمة واستعادتها، من الاثنين إلى الجمعة من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس).