[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29ca0te4dximc":3,"$f26opt3tfdih9":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6aad1f2f73e73efe89633e7c","Air Miles España (Travel Club) 2025","Air Miles España (Travel Club) خرق بيانات","airmilesespana-2025","travelclub.es","2025-11-25T00:00:00.000Z","2026-09-18T11:23:26.761Z","2026-10-09T21:48:07.509Z","Air Miles España \u002F Travel Club ransomware exfiltration by Everest","https:\u002F\u002Fwww.blackfog.com\u002F",[15,17,18,19],"https:\u002F\u002Fdarkwebinformer.com\u002F","https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",231939,"known",null,"unknown","ar",[26,27,28,29,30,24,31,32,33,34],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[48,49,50],"Email addresses","Account identifiers","Loyalty data","\u003Cp>وقع \u003Cstrong>تسرّب بيانات Air Miles España (Travel Club) في نوفمبر 2025\u003C\u002Fstrong> عندما تعرّضت البنية التحتية المؤسسية لشركة \u003Cstrong>Air Miles España, S.A.\u003C\u002Fstrong> (\u003Ccode>travelclub.es\u003C\u002Fcode>)، المشغّلة لمنصة Travel Club، أبرز منصة في إسبانيا لمكافآت الولاء المشتركة بين عدة شركات، للاختراق على يد \u003Cstrong>مجموعة Everest لبرمجيات الفدية\u003C\u002Fstrong>. وبعد فشل محاولات الابتزاز، نُشرت مجموعات بيانات العملاء في منتديات الويب المظلم.\u003C\u002Fp>\u003Ch2>ما المعلومات التي تأثرت بحادثة Air Miles España؟\u003C\u002Fh2>\u003Cp>تشمل ملفات تصدير بيانات القياس عن بُعد من Salesforce Marketing Cloud (SFMC) التي تعرّضت للاختراق (\u003Ccode>SFMCM_T950TIT_INHIBICION_EMAIL\u003C\u002Fcode>) قواعد بيانات أذونات التسويق والمراسلات. وقد كشفت الحادثة سجلات \u003Cstrong>231,939 عميلاً فريداً تم التحقق منهم\u003C\u002Fstrong>، بما في ذلك:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>بيانات الاتصال:\u003C\u002Fstrong> عناوين البريد الإلكتروني بصيغتها المعيارية، والتي تم التحقق منها.\u003C\u002Fli>\u003Cli>\u003Cstrong>معرّفات الحسابات والولاء:\u003C\u002Fstrong> أرقام الحسابات الداخلية (IDCUENTA) ومراجع ملفات العملاء.\u003C\u002Fli>\u003Cli>\u003Cstrong>مؤشرات التسويق والقياس عن بُعد:\u003C\u002Fstrong> الطوابع الزمنية لتعليق المراسلات (منع إرسالها) وحالات الإشعارات.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>كم عدد الحسابات المتأثرة؟\u003C\u002Fh2>\u003Cp>أكد التحقق الصارم من الصيغة المعيارية وفق RFC وإزالة التكرارات وجود \u003Cstrong>231,939 عنوان بريد إلكتروني فريد وصالح\u003C\u002Fstrong> ضمن أكثر من 4.4 مليون سجل معاملات.\u003C\u002Fp>\u003Ch2>التحليل التقني والمخاطر الأمنية\u003C\u002Fh2>\u003Cp>زعمت مجموعة Everest أنها استخرجت أكثر من 131 GB من بيانات المؤسسة الحساسة إلى خارج أنظمتها. ويتيح كشف عناوين البريد الإلكتروني التي تم التحقق منها، إلى جانب بيانات القياس عن بُعد لحسابات الولاء، للجهات المهدِّدة شن هجمات هندسة اجتماعية موجّهة، مثل رسائل احتيالية تزعم أن «النقاط توشك على انتهاء صلاحيتها»، أو حملات تصيّد احتيالي تعرض قسائم سفر مزيفة بهدف جمع بيانات تسجيل الدخول إلى الحسابات المصرفية.\u003C\u002Fp>\u003Ch2>الإجراءات الموصى بها للمستخدمين المتأثرين\u003C\u002Fh2>\u003Cp>ينبغي لأعضاء برنامج Travel Club في إسبانيا:\u003C\u002Fp>\u003Cul>\u003Cli>توخّي الحذر الشديد من رسائل البريد الإلكتروني غير المطلوبة التي تزعم أن نقاط الولاء أو المكافآت تتطلب إعادة التحقق فوراً.\u003C\u002Fli>\u003Cli>عدم إدخال بيانات تسجيل الدخول مطلقاً عبر روابط تصل في رسائل بريد إلكتروني أو رسائل SMS غير مطلوبة.\u003C\u002Fli>\u003Cli>التأكد من تفعيل المصادقة متعددة العوامل (MFA) على جميع خدمات البريد الإلكتروني الأساسية.\u003C\u002Fli>\u003C\u002Ful>","Air Miles España (Travel Club) خرق بيانات (٢٣١٫٩ ألف السجلات المبلّغ عنها)","Air Miles España (Travel Club) خرق بيانات. أُبلغ عن ٢٣١٫٩ ألف سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, Account identifiers, Loyalty data. راجع…","\u002Fuploads\u002Flogo\u002Fairmilesespana.webp",false,{"name":57,"sector":58,"country":59,"website":59,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":22},"Air Miles España (Travel Club)","Travel","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":21},"bcd-travel","سجل بيانات BCD Travel لشهر مايو 2026","BCD Travel","\u002Fuploads\u002Flogo\u002Fbcdtravel_com.webp","2026-05-29T00:00:00.000Z",396313,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":22,"affectedCountStatus":75},"booking-com-2026","خرق بيانات Booking.com لعام 2026","Booking.com B.V.","\u002Fuploads\u002Flogo\u002Fbooking_com.svg","2026-04-11T00:00:00.000Z","not_disclosed",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":21},"carnival","خرق بيانات Carnival Corporation في 2026","Carnival Corporation & plc","\u002Fuploads\u002Flogo\u002Fcarnivalcorp_com.webp","2026-04-10T00:00:00.000Z",7548791,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":21},"amtrak","حادثة بيانات دعم عملاء Amtrak (2026)","Amtrak","\u002Fuploads\u002Flogo\u002Famtrak_com.webp","2026-04-03T00:00:00.000Z",2147679]