[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2zr11pka6litx":3,"$f2fndnrh0lv1am":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":60,"isSpamList":60,"isMalware":60,"company":61},"68e3266eda11adda488250be","8fit","8fit خرق بيانات","8fit.com","2018-07-01T00:00:00.000Z","2019-03-21T18:50:00.000Z","2026-10-10T00:25:49.933Z","2026-10-10T10:42:12.878Z","Database leak","https:\u002F\u002F8fit.zendesk.com\u002Fapi\u002Fv2\u002Fhelp_center\u002Fen-us\u002Farticles\u002F360017746394.json",[15,17,18,19],"https:\u002F\u002F8fit.zendesk.com\u002Fhc\u002Fen-us\u002Farticles\u002F360017746394-Notice","https:\u002F\u002F8fit.com\u002F","https:\u002F\u002F8fit.com\u002Ficons\u002Ficon-512x512.png?v=be31b1022d6aea469c76bcb6c04c11f4",15025407,"known",null,"unknown","ar",[26,27,28,29,30,24,31,32,33,34],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[48,49,50,51,52,53,54,55],"Auth tokens","Email addresses","Genders","Geographic locations","IP addresses","Names","Passwords","Profile photos","\u003Cp>شمل اختراق 8fit في يوليو 2018 عددًا قدره 15,025,407 من عناوين البريد الإلكتروني الفريدة، إلى جانب تجزئات كلمات المرور باستخدام bcrypt.\u003C\u002Fp>\u003Ch2>أنواع البيانات المكشوفة والمخاطر\u003C\u002Fh2>\u003Cp>\u003Cstrong>تشمل فئات البيانات التي جرى التحقق منها عناوين البريد الإلكتروني والأسماء والجنس والمواقع الجغرافية وعناوين IP وتجزئات كلمات المرور باستخدام bcrypt ورموز المصادقة منتهية الصلاحية وصور الملفات الشخصية.\u003C\u002Fstrong> يحصي الفهرس المرجعي 15,025,407 عنوان بريد إلكتروني فريدًا، بينما ذكر إشعار الشركة أن بيانات نحو 20 مليون مستخدم ربما تأثرت؛ ويعبّر هذان الرقمان عن نطاقين مختلفين، لذا لا ينبغي جمعهما في إجمالي واحد. حُفظت كلمات المرور على هيئة تجزئات باستخدام bcrypt، وليس كنص صريح. ومع ذلك، قد تظل كلمات المرور الضعيفة أو المعاد استخدامها عرضة للتخمين دون اتصال، وقد تعرّض الحسابات على خدمات أخرى للخطر. وقالت الشركة إن بعض رموز مصادقة Facebook كانت منتهية الصلاحية، لذا فإن وجودها لا يعني تلقائيًا إمكان الوصول إلى جلسة نشطة. كما ذكرت أنه لم يتم الحصول على معلومات الدفع أو أرقام الضمان الاجتماعي أو المحادثات بين المستخدمين والمدربين.\u003C\u002Fp>\u003Ch2>التسلسل الزمني للاختراق والتفاصيل التقنية\u003C\u002Fh2>\u003Cp>وقع الاختراق في يوليو 2018، وأُفيد بأن الحسابات التي أُنشئت بعد ذلك الشهر لم تتأثر. علمت 8fit بحادثة محتملة في 8 فبراير 2019؛ وعُرضت البيانات للبيع في سوق على الويب المظلم خلال ذلك الشهر، ثم أُضيفت إلى الفهرس الموثّق في 21 مارس 2019. وقالت الشركة إنها فتحت تحقيقًا، وتعاونت مع شركات أمنية وجهات إنفاذ القانون، وتواصلت مع المستخدمين، وعزّزت أنظمتها. تؤكد الأدلة وقوع تسريب مباشر لبيانات مستخدمي 8fit، لكن لم يُتحقق علنًا من الثغرة التقنية المحددة التي أتاحت الوصول إليها. لذلك تُصنّف الحادثة على أنها تسريب لقاعدة بيانات، لا اختراق لمورّد خارجي، من دون الجزم بأن حقن SQL أو حساب موظف أو إعدادات الخدمات السحابية أو أي طريقة دخول أخرى كانت السبب.\u003C\u002Fp>\u003Ch2>فئات المستخدمين الأكثر عرضة للخطر\u003C\u002Fh2>\u003Cp>تكون المخاطر أعلى لدى من أعادوا استخدام كلمة مرور حسابهم على 8fit في 2018 لحسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو التسوق أو العمل. توفر bcrypt طبقة حماية قوية، لكن كلمات المرور القصيرة أو المتوقعة أو الشائعة تظل قابلة للتخمين عند توافر الوقت والقدرة الحاسوبية الكافيين. ويمكن للاسم والجنس والموقع وعنوان IP وصورة الملف الشخصي أن تساعد المهاجم على صياغة رسائل مقنعة تتعلق بعضوية اللياقة البدنية أو الاشتراكات أو الدعم من المدربين أو إعادة تعيين كلمة المرور. ولا يثبت العثور على تطابق وقوع استيلاء حالي على الحساب أو سرقة معلومات الدفع أو كشف السجلات الصحية. ولا تتيح الرموز منتهية الصلاحية وصولًا مباشرًا إلى جلسة Facebook حالية، مع أن مراجعة الحسابات المرتبطة وأذونات التطبيقات تظل مفيدة. وقد يظل حساب 8fit غير النشط مهمًا إذا استمر استخدام البريد الإلكتروني نفسه ونمط كلمة المرور نفسه في خدمات أخرى. ويأخذ التقييم السليم في الحسبان إعادة استخدام كلمات المرور، وآخر تغيير لكلمة المرور، والجلسات النشطة، والرسائل المشبوهة الموجّهة خصيصًا للمستخدم، معًا.\u003C\u002Fp>\u003Ch2>خطوات فورية ينبغي اتخاذها\u003C\u002Fh2>\u003Cp>\u003Cstrong>إذا أعدت استخدام كلمة مرور حسابك على 8fit في 2018 أو صيغة قريبة منها، فأنشئ كلمة مرور طويلة وفريدة لكل خدمة متأثرة.\u003C\u002Fstrong> ابدأ بتأمين حساب البريد الإلكتروني الأساسي ومدير كلمات المرور والخدمات المالية وسائر الهويات التي تتيح إعادة تعيين الحسابات. راجع الجلسات النشطة والأجهزة المعروفة، وتحقق من بيانات استرداد الحساب، وفعّل مفتاح مرور أو المصادقة متعددة العوامل حيثما تتوافر. لا تعتبر إضافة رقم أو رمز إلى كلمة المرور نفسها وسيلة لإنشاء كلمة مرور مستقلة. تجنب فتح الروابط في الرسائل التي تتذرع بـ8fit أو خطط اللياقة البدنية أو تجديد العضوية أو مشكلات الدفع أو التواصل مع المدرب؛ وافتح الموقع أو التطبيق المعروف مباشرةً. راجع أذونات التطبيقات في حسابات Facebook وغيرها من حسابات التواصل الاجتماعي المرتبطة، وألغِ صلاحيات الوصول التي لم تعد تستخدمها. إذا لاحظت إعادة تعيين غير متوقعة، أو تنبيهًا بشأن جهاز جديد، أو إشعارًا بقاعدة لإعادة توجيه البريد، فابدأ إجراءات الاسترداد الرسمية للخدمة.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\u003Cp>يساعد مدير كلمات المرور الذي يُنشئ كلمة مرور عشوائية مستقلة لكل خدمة على الحد من الاستيلاء المتتابع على الحسابات، حتى إذا نجح أحدهم في نهاية المطاف في تخمين كلمة المرور المقابلة لتجزئة bcrypt قديمة. انتقل إلى مفاتيح المرور حيثما تكون مدعومة، واستخدم مصادقة مقاومة للتصيد الاحتيالي لحساب البريد الإلكتروني الأساسي. احتفظ برموز الاسترداد دون اتصال بالإنترنت، وراجع التطبيقات المرتبطة وأذونات تسجيل الدخول عبر حسابات التواصل الاجتماعي بانتظام. تذكّر أن صورة الملف الشخصي والموقع والاهتمام باللياقة البدنية قد تجعل الرسائل الموجّهة أكثر إقناعًا، وتحقق من الطلبات الحساسة عبر قناة مستقلة. ينبغي للمؤسسات التي تتعامل مع تطابقات لعناوين بريد موظفيها أن تجمع بين إعادة تعيين كلمات المرور وإلغاء الجلسات ومنع إعادة استخدام كلمات المرور ومراقبة عمليات تسجيل الدخول المشبوهة. وينبغي لمقدمي الخدمات الجمع بين إعدادات حديثة لتجزئة كلمات المرور، وقيم تمليح فريدة، وتقسيم صلاحيات الوصول، وتقليل البيانات إلى الحد الضروري، ورصد الحوادث. كما ينبغي حذف الحسابات غير المستخدمة وحقول الملفات الشخصية غير الضرورية وفق جدول منتظم.\u003C\u002Fp>\u003Ch2>تحقق من بياناتك\u003C\u002Fh2>\u003Cp>\u003Cstrong>تحقق من عنوان بريدك الإلكتروني باستخدام حقل البحث الآمن لمعرفة ما إذا كان واردًا في سجل 8fit، وأعطِ الأولوية لتغيير كلمات المرور عند العثور على تطابق.\u003C\u002Fstrong> لا تعني النتيجة أن تجزئة bcrypt قد كُسرت بالتأكيد، أو أن الحساب تعرض للاستيلاء، أو أن بيانات الدفع والصحة كُشفت؛ بل تفيد بأن العنوان موجود في مجموعة البيانات التي جرى التحقق منها. تذكّر أنماط كلمات المرور التي استخدمتها آنذاك، واستبدل كلمة المرور نفسها أو أي كلمة مشابهة في كل مكان لا تزال مستخدمة فيه، وراجع الجلسات الأخيرة لحساب البريد الإلكتروني الأساسي. تحقق من الرسائل غير المتوقعة المتعلقة باللياقة البدنية أو الاشتراكات بفتح التطبيق مباشرةً. وعدم ظهور نتيجة لا يضمن أن العنوان لم يرد في أي حادثة أخرى. وتوفر المراقبة المستمرة وكلمات المرور الفريدة والمصادقة القوية ومراجعة التطبيقات المرتبطة حماية فعّالة إذا أُعيد استخدام البيانات القديمة بعد سنوات.\u003C\u002Fp>","8fit خرق بيانات (١٥ مليون السجلات المبلّغ عنها)","8fit خرق بيانات. أُبلغ عن ١٥ مليون سجلات. البيانات المبلّغ عنها: رموز المصادقة, عناوين البريد الإلكتروني, الجنس. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002F8fit-official.webp",false,{"name":7,"sector":62,"country":63,"website":9,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":22},"Health and Fitness","Germany","",{"success":4,"breaches":66},[67,73,80,87],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":22,"affectedCountStatus":23},"basic-fit-2026","حادثة بيانات Basic-Fit لعام 2026","Basic-Fit","\u002Fuploads\u002Flogo\u002Fbasic_fit_com.svg","2026-04-13T00:00:00.000Z",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":21},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":93,"affectedCountStatus":21},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]