[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13uqquwugptt2":3,"$fsbqddb23mbn":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a452308a20f867c8ba8e742","Canadian Tire","خرق بيانات Canadian Tire لعام 2025","canadian-tire","canadiantire.ca","2025-10-02T00:00:00.000Z","2026-02-25T06:53:25.000Z","2026-10-09T22:52:47.699Z","Retail customer account data breach","https:\u002F\u002Fcorp.canadiantire.ca\u002FEnglish\u002FCyber-Incident\u002Fdefault.aspx",[15,17,18],"https:\u002F\u002Fwww.montechnicien.com\u002Fen\u002Fcanadian-tire-in-crisis-42-million-accounts-exposed\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fcanadian-tire-2025",38306562,"known",null,"unknown","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54],"Dates of birth","Email addresses","Genders","Names","Partial credit card data","Passwords","Phone numbers","Physical addresses","\u003Cp>خرق بيانات Canadian Tire حادثة واسعة النطاق وقعت في 2 أكتوبر 2025، وطالت سجلات عملاء مجموعة التجزئة التي تتخذ من كندا مقرًا لها. ويشمل النطاق المؤكد القابل للبحث في هذا السجل 38,306,562 عنوان بريد إلكتروني فريدًا. وقد تأكد أن مجموعة البيانات تحتوي على نحو 42 مليون سجل، تتضمن أسماء وأرقام هواتف وعناوين فعلية وكلمات مرور، وفي بعض السجلات، تواريخ ميلاد ومعلومات جزئية عن بطاقات الائتمان.\u003C\u002Fp>\n\u003Cp>لا تُخزَّن كلمات المرور كنص صريح، بل على هيئة قيم تجزئة PBKDF2. وتشير بيانات بطاقات الائتمان الجزئية إلى حقول محدودة، مثل نوع البطاقة وتاريخ انتهاء صلاحيتها ورقمها المحجوب جزئيًا؛ ولا تعني رقم البطاقة الكامل أو رمز الأمان. وقد ذكرت Canadian Tire أن معلومات الحسابات المصرفية وبيانات برنامج الولاء لم تتأثر. ومع ذلك، فإن اجتماع بيانات كلمات المرور والعناوين وأرقام الهواتف وتواريخ الميلاد والمعلومات الجزئية عن البطاقات يجعل هذا السجل ينطوي على مخاطر مرتبطة ببيانات حساسة.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسربة والمخاطر\u003C\u002Fh2>\n\u003Cp>تشمل أنواع البيانات المؤكدة تواريخ الميلاد وعناوين البريد الإلكتروني ومعلومات الجنس والأسماء وبيانات بطاقات الائتمان الجزئية وكلمات المرور وأرقام الهواتف والعناوين الفعلية. ولا ينبغي افتراض وجود كل هذه الحقول في كل سجل؛ فقد أُبلغ عن وجود تواريخ الميلاد وبيانات البطاقات الجزئية في مجموعة فرعية من السجلات. ويتمثل النطاق الأساسي في بيانات اتصال بالعملاء واسعة جدًا وقيم تجزئة كلمات المرور باستخدام PBKDF2.\u003C\u002Fp>\n\u003Cp>وجود كلمات المرور على هيئة قيم تجزئة PBKDF2 لا يعني أنها متاحة كنص صريح؛ لكن الخطر يظل قائمًا بالنسبة إلى كلمات المرور الضعيفة أو المعاد استخدامها. ولا تكفي معلومات البطاقة الجزئية وحدها لإجراء عملية دفع، لكنها قد تُستخدم لإضفاء المصداقية على رسائل زائفة تتعلق بخدمة العملاء أو التحقق من الدفع أو استرداد الأموال. كما تجعل معلومات الاسم والهاتف والعنوان هذه الرسائل أكثر إقناعًا.\u003C\u002Fp>\n\u003Ch2>النطاق المؤكد وحدوده\u003C\u002Fh2>\n\u003Cp>التاريخ المؤكد للحادثة هو 2 أكتوبر 2025، ويشمل النطاق المؤكد القابل للفحص 38,306,562 عنوان بريد إلكتروني فريدًا. ولا يعني وجود نحو 42 مليون سجل في مجموعة البيانات أنها تخص العدد نفسه من الأفراد المختلفين. فقد يظهر العميل نفسه ضمن عناوين أو معاملات أو حسابات أو قنوات اتصال متعددة. لذلك، ينبغي التمييز بين عدد السجلات وعدد عناوين البريد الإلكتروني الفريدة.\u003C\u002Fp>\n\u003Cp>لا يدّعي هذا السجل تسريب معلومات الحسابات المصرفية أو بيانات برنامج الولاء أو أرقام بطاقات الائتمان الكاملة أو رموز أمان البطاقات أو كلمات المرور كنص صريح أو وثائق هوية صادرة عن جهة حكومية. ويقتصر النطاق المؤكد على حقول بيانات الاتصال بالعملاء وقيم تجزئة كلمات المرور باستخدام PBKDF2، إضافة إلى تواريخ الميلاد وبيانات البطاقات الجزئية في المجموعة الفرعية من السجلات. وتتعلق المخاطر بأمان الحساب والاحتيال الموجّه في قطاع التجزئة أكثر مما تتعلق بإجراء مدفوعات مباشرة بالبطاقات.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرضة للخطر\u003C\u002Fh2>\n\u003Cp>قد يكون العملاء الذين فتحوا حسابًا لدى Canadian Tire أو تسوقوا عبر الإنترنت أو شاركوا عنوان توصيل أو استخدموا كلمة المرور نفسها في حسابات مختلفة للتسوق والبريد الإلكتروني معرضين للخطر. وتُعد إعادة استخدام كلمات المرور من أبرز المخاطر. فإذا استُخدمت كلمة المرور نفسها لحسابات البريد الإلكتروني أو التسوق أو وسائل التواصل الاجتماعي أو العمل أو الحسابات المرتبطة بالدفع، فقد تُستهدف تلك الحسابات أيضًا.\u003C\u002Fp>\n\u003Cp>ينبغي للمستخدمين الذين تتضمن المجموعة الفرعية معلومات بطاقاتهم الجزئية وتواريخ ميلادهم توخي حذر خاص من الرسائل الزائفة للتحقق من الدفع وتأكيد الهوية. فقد تُدعَّم رسائل زائفة بشأن استرداد الأموال أو الضمان أو التوصيل أو العروض الترويجية أو نقاط الولاء أو تحديث بيانات الدفع بمعلومات حقيقية عن العملاء. ولا يثبت وجود نوع البطاقة أو آخر أربعة أرقام منها أو العنوان أو رقم الهاتف في الرسالة أن الطلب حقيقي.\u003C\u002Fp>\n\u003Ch2>إجراءات عاجلة يجب اتخاذها\u003C\u002Fh2>\n\u003Cp>على المستخدمين الذين تظهر لهم نتيجة مطابقة التأكد من أن كلمة المرور المستخدمة في حساب Canadian Tire لا تُستخدم في أي حساب آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى، فيجب جعل كلمات مرور تلك الحسابات فريدة. وينبغي البدء بفحص حسابات البريد الإلكتروني وحسابات التسوق والخدمات المرتبطة بالدفع. كما ينبغي تفعيل المصادقة الثنائية على الحسابات التي تتيح ذلك.\u003C\u002Fp>\n\u003Cp>ينبغي للمستخدمين إبقاء إشعارات الجهة المصدرة للبطاقة مفعّلة، والتحقق عبر القنوات الرسمية من الرسائل غير المتوقعة بشأن التحقق من الدفع أو استرداد الأموال أو التوصيل أو تحديث العنوان. ويجب عدم الرد على الرسائل التي تطلب رقم البطاقة الكامل أو رمز الأمان أو المعلومات المصرفية أو رمز التحقق أو كلمة مرور الحساب. وحتى الرسالة التي تحتوي على معلومات جزئية عن البطاقة قد تشير إلى أن المهاجم يستخدم مجموعة بيانات.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>تُنشئ مجموعات بيانات التجزئة الكبيرة مخاطر طويلة الأمد عندما تتضمن قيم تجزئة كلمات المرور ومعلومات جزئية متعلقة بالدفع. وينبغي للمستخدمين استخدام كلمة مرور فريدة لكل حساب لدى متاجر التجزئة، وتفضيل استخدام مدير كلمات مرور، وإغلاق حسابات التسوق القديمة بانتظام. كما ينبغي مراجعة العناوين ووسائل الدفع المسجلة بانتظام.\u003C\u002Fp>\n\u003Cp>بالنسبة إلى المؤسسات، لا يكفي تخزين قيم تجزئة كلمات المرور باستخدام أساليب قوية وحده؛ إذ يمكن أيضًا استغلال بيانات الاتصال بالعملاء والعناوين وحقول البطاقات الجزئية في الاحتيال. وينبغي تقليل مدد الاحتفاظ بالبيانات، والحد من حقول بيانات البطاقات الجزئية غير الضرورية، والتوضيح في الإشعارات الموجهة للعملاء، كلٌّ على حدة، مدى تأثر البيانات المصرفية وبيانات الولاء وبيانات البطاقات. أما بالنسبة إلى المستخدمين، فتوفّر إشعارات البطاقات وكلمات المرور الفريدة واعتياد بدء المعاملات عبر القنوات الرسمية حماية مستدامة.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>ظهور نتيجة مطابقة لعنوان البريد الإلكتروني في هذا السجل يشير إلى أن العنوان مدرج في مجموعة بيانات عملاء Canadian Tire. ولا تعني المطابقة تسريب معلومات الحساب المصرفي أو بيانات برنامج الولاء أو رقم البطاقة الكامل أو كلمة المرور كنص صريح. وينبغي للمستخدم أولًا تحديد الحساب وكلمة المرور اللذين استخدمهما مع عنوان البريد الإلكتروني هذا، وتحديد المواضع الأخرى التي أُعيد فيها استخدام كلمة المرور نفسها.\u003C\u002Fp>\n\u003Cp>الإجراء الصحيح هو تغيير كلمات المرور المعاد استخدامها، وتأمين حساب البريد الإلكتروني، ومراقبة إشعارات البطاقة، والتحقق من رسائل التوصيل وإرجاع المشتريات عبر القنوات الرسمية، والتعامل بحذر مع الرسائل التي تحتوي على معلومات جزئية عن البطاقة. وينبغي إعطاء هذا السجل أولوية من حيث أمان الحساب والاحتيال في قطاع التجزئة، نظرًا إلى نطاقه الواسع وما يتضمنه من قيم تجزئة كلمات المرور وبيانات البطاقات الجزئية.\u003C\u002Fp>","خرق بيانات Canadian Tire لعام 2025 (٣٨٫٣ مليون السجلات المبلّغ عنها)","خرق بيانات Canadian Tire لعام 2025. أُبلغ عن ٣٨٫٣ مليون سجلات. البيانات المبلّغ عنها: تواريخ الميلاد, عناوين البريد الإلكتروني, الجنس. راجع النطاق والمخاطر…","\u002Fuploads\u002Flogo\u002Fcanadiantire_ca.webp",false,{"name":7,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":21},"Retail","Canada","",{"success":4,"breaches":65},[66,73,81,88],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":20},"carhartt","Carhartt خرق بيانات","Carhartt, Inc.","\u002Fuploads\u002Flogo\u002Fcarhartt_com.webp","2026-08-13T00:00:00.000Z",12933413,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":80},"family-farm-home-2026","خرق بيانات Family Farm & Home","Family Farm & Home","\u002Fuploads\u002Flogo\u002Ffamily-farm-home.png","2026-07-20T00:00:00.000Z",6,"lower_bound",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":21,"affectedCountStatus":87},"lidl-online-shop-2026","خرق بيانات متجر Lidl الإلكتروني لعام 2026","Lidl","\u002Fuploads\u002Flogo\u002Flidl_com.svg","2026-07-13T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":94,"affectedCountStatus":20},"chick-fil-a-2026","خرق بيانات Chick-fil-A لعام 2026","Chick-fil-A","\u002Fuploads\u002Flogo\u002Fchick_fil_a_com.svg","2026-06-17T00:00:00.000Z",13322]