[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fsuk6oaj1hos4":3,"$f64sodfm9svc3":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a66bdbab85504048531a778","700Credit2025","خرق بيانات 700Credit لعام 2025","700credit-2025","700credit.com","2025-10-25T00:00:00.000Z","2026-07-27T02:08:58.797Z","2026-10-10T10:09:23.156Z","Compromised integration-partner API connected to the 700Dealer.com application","https:\u002F\u002Fwww.michigan.gov\u002Fag\u002Fnews\u002Fpress-releases\u002F2025\u002F12\u002F10\u002Fnessel-urges-consumers-to-protect-their-personal-information-following-700credit-data-breach",[15,17,18],"https:\u002F\u002Fwww.maine.gov\u002Fagviewer\u002Fcontent\u002Fag\u002F985235c7-cb95-4be2-8792-a1252b4f8318\u002Fd546001c-f4d5-4c31-8b0e-c28e80d3b35f.html","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002F700credit-data-breach-impacts-58-million-vehicle-dealership-customers\u002F",5836521,"known",null,"unknown","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50],"Names","Physical addresses","Dates of birth","Social Security numbers","\u003Cp>وقع \u003Cstrong>خرق بيانات 700Credit لعام 2025\u003C\u002Fstrong> عندما أُسيء استخدام صلاحية وصول لطرف ثالث عبر واجهة API مرتبطة بتطبيق الشركة 700Dealer.com، ونُسخت سجلات مستهلكين دون تصريح. رصدت 700Credit، التي تقدّم خدمات التقارير الائتمانية والتحقق من الهوية لوكلاء السيارات، نشاطاً مشبوهاً في 25 أكتوبر 2025. وأكد تحقيقها اللاحق أن جهة غير مصرّح لها حصلت على سجلات معينة مرتبطة بعملائها من وكالات السيارات.\u003C\u002Fp>\n\u003Cp>تحدّد وثيقة مودعة لدى المدعي العام لولاية مين عدد الأفراد المتأثرين بـ5,836,521. واختلفت المعلومات المكشوفة من شخص إلى آخر، لكنها شملت الأسماء والعناوين الفعلية وتواريخ الميلاد وأرقام الضمان الاجتماعي.\u003C\u002Fp>\n\u003Ch2>كيف تأكّد وقوع الحادث؟\u003C\u002Fh2>\n\u003Cp>ينصّ خطاب الإخطار الذي وجّهته 700Credit إلى الأفراد المتأثرين صراحةً على أن سجلات معينة في تطبيق الويب، تتعلق بعملائها من وكالات السيارات، نُسخت دون تصريح. ويؤكد إيداع الخطاب لدى المدعي العام لولاية مين رسمياً أن الحادث كان خرقاً للبيانات الشخصية، وأن نطاق الإخطار شمل 5,836,521 شخصاً. كما نشر المدعي العام لولاية ميشيغان تحذيراً للمستهلكين يصف الحادث وأنواع البيانات المتأثرة.\u003C\u002Fp>\n\u003Cp>راجعت BleepingComputer الخطاب الرسمي وتصريحات أحد مسؤولي الشركة، وأفادت بأن الهجوم استخدم واجهة API جرى الوصول إليها عبر شريك تكامل خارجي تعرّض للاختراق. وتؤيد تغطيتها، بصورة مستقلة، حقول البيانات المؤكدة والتسلسل الزمني للتحقيق وتوفير دعم لحماية الهوية لمدة اثني عشر شهراً. وتعتمد LeakData على النتائج التي أوردتها هذه المصادر، ولا تتكهن بهوية المهاجم أو بالتفاصيل التقنية التي لم يُكشف عنها.\u003C\u002Fp>\n\u003Ch2>كيف استُخدمت واجهة API المرتبطة بالطرف الثالث؟\u003C\u002Fh2>\n\u003Cp>بحسب رواية الشركة، دخل مهاجم إلى نظام أحد شركاء التكامل لدى 700Credit في يوليو 2025، واكتشف واجهة API تُستخدم لاسترجاع معلومات المستهلكين. ولم يُخطر الشريك 700Credit بهذا الاختراق في حينه. وقد سمح خلل في أحد ضوابط الحماية للمهاجم بطلب سجلات المستهلكين دون تصريح، إذ لم يكن الضابط يتحقق على نحو كافٍ من ارتباط المعرّف المرجعي للمستهلك بمقدّم الطلب الأصلي.\u003C\u002Fp>\n\u003Cp>بعد رصد نشاط غير معتاد في 25 أكتوبر، بدأت 700Credit تحقيقاً بمساعدة متخصصين خارجيين في الأدلة الجنائية الرقمية، وأوقفت العمل بواجهة API المكشوفة. وقال أحد مسؤولي الشركة علناً إن المهاجم حصل على نحو عشرين بالمئة من بيانات المستهلكين التي جُمعت من وكالات السيارات بين مايو وأكتوبر 2025. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه بالاعتماد على المصادر العامة.\u003C\u002Fp>\n\u003Ch2>ما المعلومات الشخصية التي تأثرت؟\u003C\u002Fh2>\n\u003Cp>تؤكد مواد الإخطار أربع فئات من البيانات: الأسماء الكاملة والعناوين الفعلية وتواريخ الميلاد وأرقام الضمان الاجتماعي. ولم تكن الحقول نفسها موجودة بالضرورة لكل شخص، إذ قالت الشركة إن المحتوى اختلف من فرد إلى آخر.\u003C\u002Fp>\n\u003Cp>لا تُدرج المصادر المذكورة أرقام بطاقات الدفع أو كلمات مرور الحسابات المصرفية أو قوالب البيانات الحيوية أو أرقام رخص القيادة ضمن النطاق المؤكد. ولذلك لا تُضاف هذه الفئات. وعلى الرغم من أن 700Credit توفّر منتجات للتقارير الائتمانية والتحقق من الهوية، فلا يمكن افتراض أن الخرق شمل جميع أنواع المعلومات المستخدمة في مجموعتها من المنتجات؛ ويظل هذا السجل مقتصراً على الفئات الأربع المذكورة صراحةً في الإخطار.\u003C\u002Fp>\n\u003Ch2>كيف تأثرت شبكة الشركة ووكلاء السيارات؟\u003C\u002Fh2>\n\u003Cp>قالت 700Credit إن شبكتها الداخلية لم تتعرّض للاختراق، وإن الحادث اقتصر على طبقة تطبيق 700Dealer.com. وبما أن الوصول الأولي وقع في نظام أحد شركاء التكامل، فإن الحادث يمثّل خطراً ناشئاً عن اتصال بطرف ثالث اتسع نطاقه عبر واجهة تطبيق. ومع ذلك، لا يعتبر هذا السجل كل نظام لدى الشريك الذي لم يُذكر اسمه، أو كل عميل من وكالات السيارات لدى 700Credit، خرقاً منفصلاً دون أدلة تدعم ذلك.\u003C\u002Fp>\n\u003Cp>بدأت الشركة إخطار عملائها المتأثرين من وكالات السيارات في 21 نوفمبر، وقالت إن إرسال الإخطارات المكتوبة إلى الأفراد سيبدأ في 22 ديسمبر. وبالتنسيق مع National Automobile Dealers Association، قدّمت إخطاراً موحّداً إلى لجنة التجارة الفيدرالية نيابةً عن نفسها وعن عملائها المتأثرين من وكلاء السيارات. كما أُخطر المدعون العامون في الولايات وFBI بالحادث.\u003C\u002Fp>\n\u003Ch2>ماذا ينبغي للأشخاص المتأثرين فعله؟\u003C\u002Fh2>\n\u003Cp>عرضت 700Credit على الأفراد المتأثرين خدمات مجانية لمراقبة الائتمان واستعادة الهوية لمدة اثني عشر شهراً عبر TransUnion. وينبغي لمتلقي الإخطارات التسجيل قبل الموعد النهائي المحدد، ومراجعة تقاريرهم الائتمانية بانتظام، والإبلاغ سريعاً عن أي حسابات أو استعلامات ائتمانية لا يعرفونها. أما الرسائل التي تبدو وكأنها صادرة عن الشركة، لكنها تطلب رقم الضمان الاجتماعي أو دفع مبلغ، فينبغي التحقق منها عبر وسيلة اتصال جرى الحصول عليها بصورة مستقلة.\u003C\u002Fp>\n\u003Cp>لأن رقم الضمان الاجتماعي لا يمكن استبداله بسهولة، فقد لا تكفي المراقبة قصيرة الأجل وحدها لمعالجة الخطر المستمر. ويمكن للمستهلكين في الولايات المتحدة طلب تجميد أمني مجاني لملفاتهم الائتمانية لدى مكاتب الائتمان الرئيسية الثلاثة، واستخدام مصادقة قوية متعددة العوامل لحساباتهم الضريبية والحكومية، ومتابعة مؤشرات سرقة الهوية على المدى الطويل. ولا يؤدي التجميد الأمني إلى إغلاق الحسابات القائمة، بل يجعل فتح تسهيلات ائتمانية جديدة دون تصريح أكثر صعوبة.\u003C\u002Fp>\n\u003Ch2>كيف ينبغي فهم هذا السجل على LeakData؟\u003C\u002Fh2>\n\u003Cp>يمثّل عدد الأشخاص المتأثرين أو السجلات الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المُعلن عنها تخص كل شخص. ولا تُضاف بصورة منفصلة قيمة 5.8 مليون المقرّبة الواردة في عناوين الأخبار، ولا الأعداد المرحلية الأصغر الواردة في الوثائق المودعة في كل ولاية. وتاريخ الحادث هو 25 أكتوبر 2025، وهو اليوم المتحقق منه الذي رصدت فيه 700Credit نشاطاً مشبوهاً؛ أما وصول الطرف الثالث الذي بدأ في يوليو، فيُذكر ضمن التسلسل الزمني دون اختلاق يوم محدد.\u003C\u002Fp>\n\u003Cp>لا تُعتبر أعداد الأشخاص وحقول البيانات وادعاءات الجهات المهدِّدة غير المتحقق منها جزءاً من النطاق العلني للحادث. ويمكن إعادة تقييم النطاق إذا أصدرت جهة رقابية تصحيحاً أو نشرت الشركة تقريراً نهائياً للأدلة الجنائية الرقمية؛ ولا تتجاوز الرواية الحالية ما تدعمه الإخطارات الرسمية والتغطية الصحفية المستقلة.\u003C\u002Fp>","خرق بيانات 700Credit لعام 2025 (٥٫٨ مليون السجلات المبلّغ عنها)","خرق بيانات 700Credit لعام 2025. أُبلغ عن ٥٫٨ مليون سجلات. البيانات المبلّغ عنها: الأسماء, العناوين الفعلية, تواريخ الميلاد. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002F700credit_com.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"700Credit, LLC","Financial Services","United States","",{"success":4,"breaches":62},[63,71,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":70},"hilldun-2026","خرق بيانات Hilldun (ما لا يقل عن 16 شخصًا)","Hilldun Corporation","\u002Fuploads\u002Flogo\u002Fhilldun.png","2026-07-24T00:00:00.000Z",16,"lower_bound",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":70},"hanscom-federal-credit-union-2026","خرق بيانات Hanscom Federal Credit Union","Hanscom Federal Credit Union","\u002Fuploads\u002Flogo\u002Fhanscom-federal-credit-union-official-logo.png","2026-07-23T00:00:00.000Z",476,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":21,"affectedCountStatus":84},"upbound-group-2026","خرق بيانات Upbound Group لعام 2026","Upbound Group","\u002Fuploads\u002Flogo\u002Fupbound_com.png","2026-07-21T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":21,"affectedCountStatus":84},"navient-2026","خرق بيانات Navient في 2026","Navient","\u002Fuploads\u002Flogo\u002Fnavient-2026.webp","2026-06-08T00:00:00.000Z"]