[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2s60g71gniyxo":3,"$f1t4gwy2ep38mz":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6a452308a20f867c8ba8e741","CarGurus","خرق بيانات CarGurus لعام 2026","cargurus","cargurus.com","2026-02-14T00:00:00.000Z","2026-02-22T04:43:54.000Z","2026-10-09T21:07:46.379Z","Verified breach record","https:\u002F\u002Fdealers.cargurus.com\u002Fblog\u002Fcybersecurity-incident-information",[15,17,18],"https:\u002F\u002Fwww.theregister.com\u002F2026\u002F02\u002F18\u002Fshinyhunters_cargurus_breach\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fcar-gurus-2026",12461887,"known",null,"unknown","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51],"Email addresses","IP addresses","Names","Phone numbers","Physical addresses","\u003Cp>\u003Cstrong>خرق بيانات CarGurus\u003C\u002Fstrong>، الذي يعود تاريخه إلى 14 فبراير 2026، هو تسريب جرى التحقق منه ويشمل 12,461,887 عنوان بريد إلكتروني فريدًا.\u003C\u002Fp>\u003Ch2>أنواع البيانات المكشوفة والمخاطر\u003C\u002Fh2>\u003Cp>تشمل فئات البيانات التي تأكد كشفها عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية وعناوين IP. وأفادت تقارير بأن الملفات احتوت أيضًا على معلومات ربط الحسابات، ومعلومات التأهيل المسبق للتمويل، ونتائج الطلبات، وتفاصيل تتعلق بحسابات وكلاء بيع السيارات وخطط الخدمة. يشير العدد 12,461,887 إلى عناوين بريد إلكتروني فريدة؛ ولا يعني أن كل سجل احتوى على الحقول نفسها، أو أن العدد الإجمالي يقابل العدد نفسه من الأشخاص فردًا بفرد. \u003Cstrong>أنواع البيانات المؤكدة\u003C\u002Fstrong> لا تشمل كلمات المرور أو بطاقات الدفع، لكنها قد تُستخدم في التصيد الموجّه، والمكالمات الاحتيالية التي تنتحل صفة الدعم، وعمليات الاحتيال المبنية على خطوات البحث عن سيارة أو الحصول على تمويل. ولا يجوز افتراض أن حقلًا وُجد في ملف واحد موجود لكل عنوان بريد إلكتروني متأثر.\u003C\u002Fp>\u003Ch2>النطاق الذي جرى التحقق منه وحدوده\u003C\u002Fh2>\u003Cp>ادعت الجهة المرتبطة بالحادثة أن الوصول حدث في 13 فبراير 2026، بينما يعتمد السجل الذي جرى التحقق منه تاريخ 14 فبراير 2026 بوصفه تاريخ الخرق. أشارت التقارير الأولية إلى نحو 1.7 مليون سجل للشركة؛ ثم كشف إحصاء لاحق للملفات المنشورة عن 12,461,887 عنوان بريد إلكتروني فريدًا. كان الرقم الأول ادعاءً مبكرًا بشأن سجلات الشركة، أما الثاني فهو عدد عناوين البريد الإلكتروني بعد إزالة التكرارات، ولذلك لا ينبغي استخدام أحدهما بدلًا من الآخر. وبحسب التقارير، بدأت الوقائع بمحاولة ابتزاز أعقبها نشر البيانات علنًا. قالت CarGurus إن تحقيقًا أُجري بدعم مستقل خلص إلى أن الحادثة قد احتُويت واقتصرت على قاعدة بيانات داخلية للشركة، مع استمرار تشغيل الخدمات. وقالت أيضًا إنه لم توجد أدلة على تعرض تدفقات بيانات وكلاء بيع السيارات، أو اتصالات التكامل، أو أنظمة إدارة عملاء الوكلاء، أو المنتجات الأساسية، أو خدمات المستهلكين للاختراق. ولا ينفي هذا التقييم عدد عناوين البريد الإلكتروني الذي جرى التحقق منه في الملفات المنشورة.\u003C\u002Fp>\u003Ch2>المستخدمون الأكثر عرضة للخطر\u003C\u002Fh2>\u003Cp>يواجه الخطر المباشر بصورة أكبر المستهلكون الذين بحثوا عن سيارات على CarGurus، أو أنشؤوا حسابًا، أو شاركوا بيانات الاتصال، أو استخدموا التأهيل المسبق للتمويل. وقد يُستهدف أيضًا موظفو وكالات بيع السيارات والأشخاص المرتبطون بحسابات الوكلاء، من خلال عناوين بريد العمل أو أرقام الهواتف أو تفاصيل خطط الخدمة. لا يثبت العثور على عنوان بريد إلكتروني في مجموعة البيانات أن صاحبه قدّم طلب تمويل أو أن عنوانه قد كُشف؛ فقد احتوت الملفات المختلفة على حقول مختلفة. وعندما تتوافق عدة حقول، يستطيع المهاجم التظاهر بمعرفة تفضيلات الشخص في السيارات، أو علاقته بوكالة بيع، أو المرحلة التي وصل إليها طلبه، أو منطقته. لذا قد يبدو طلب عربون زائف، أو إشعار موافقة مزيف على قرض، أو رابط لرفع وثائق الهوية، أو اتصال للتحقق من الحساب مقنعًا. ينبغي تقييم الخطر بناءً على الخدمة المستخدمة وقنوات الاتصال التي ربما ارتبطت بها، لا بناءً على الرقم الإجمالي الوارد في العنوان وحده.\u003C\u002Fp>\u003Ch2>إجراءات الحماية الفورية\u003C\u002Fh2>\u003Cp>تحقق بصورة مستقلة من أي رسالة بريد إلكتروني أو رسالة نصية أو مكالمة غير متوقعة تدّعي أنها من CarGurus، أو وكالة بيع سيارات، أو جهة تمويل، أو بائع سيارات. اكتب عنوان الموقع المعروف بدلًا من اتباع رابط، واستخدم الرقم الموجود على الموقع الرسمي بدلًا من الرقم الذي يقدمه المتصل. لا تفتح مرفقات غير متوقعة، ولا تثبّت برامج للوصول عن بُعد، ولا تفصح عن رمز يُستخدم مرة واحدة، ولا تستجب لطلب دفع عاجل قبل تأكيده عبر قناة ثانية. \u003Cstrong>كلمات المرور ليست ضمن فئات البيانات المؤكدة\u003C\u002Fstrong>، لكن على كل من أعاد استخدام عنوان البريد الإلكتروني وكلمة المرور نفسيهما أن ينشئ كلمة مرور طويلة وفريدة لكل حساب وأن يفعّل المصادقة متعددة العوامل. إذا كنت قد استخدمت التأهيل المسبق للتمويل، فراقب التقارير الائتمانية وإشعارات الحسابات الجديدة وتنبيهات تغيير العنوان، وأبلغ المؤسسة المالية مباشرة عن أي طلبات لا تعرفها.\u003C\u002Fp>\u003Ch2>ممارسات الأمان طويلة الأمد\u003C\u002Fh2>\u003Cp>قد تخلق بيانات الاتصال خطرًا مستمرًا للهندسة الاجتماعية حتى من دون كلمة مرور. ويسهّل تخصيص أسماء مستعارة منفصلة للبريد الإلكتروني للتسوق لشراء السيارات والتمويل والعضويات العامة اكتشاف انتحال هوية إحدى الخدمات. يمكن لمدير كلمات المرور حفظ بيانات اعتماد فريدة لكل حساب والمساعدة في مراجعة طرق استرداد الحساب. وحيثما يدعم مشغّل الهاتف المحمول ذلك، يساعد قفل نقل الرقم إلى مشغّل آخر أو رمز أمان الحساب على مقاومة محاولات نقل الرقم التي يجريها شخص يعرف رقم الهاتف. اعتبر معرفة العنوان أو رقم الهاتف أو تاريخ الميلاد دليلًا ضعيفًا على الهوية؛ واستخدم إجابات عشوائية لأسئلة الأمان محفوظة في مدير كلمات المرور بدلًا من إجابات صحيحة يمكن العثور عليها عبر الإنترنت. ينبغي لوكالات بيع السيارات تدريب الموظفين على التصدي للتصيد عبر البريد الإلكتروني والمكالمات الصوتية، وفصل المهام في مسارات العمل الحساسة، ومراجعة صلاحيات الوصول، وإصدار تنبيهات عند رصد عمليات تصدير بيانات أو جلسات غير معتادة. وتقلل فترات الاحتفاظ الأقصر والحقول الاختيارية الأقل من أثر أي حادثة مستقبلية. يصعب استبدال بيانات الاتصال، ولذلك قد تظهر محاولات تواصل مقنعة بعد أشهر.\u003C\u002Fp>\u003Ch2>فحص السجل والإجراءات التي يمكن للمستخدم اتخاذها\u003C\u002Fh2>\u003Cp>استخدم أداة فحص السجل في هذه الصفحة لمعرفة ما إذا كان عنوان بريدك الإلكتروني مرتبطًا بهذا الخرق. لا يعني وجود تطابق أن كل نوع من أنواع البيانات المدرجة ظهر في سجلك، ولا يثبت أن أحدًا دخل إلى حسابك؛ بل يعني أن المعرّف الذي بحثت عنه طابق مجموعة البيانات التي جرى التحقق منها. وعدم وجود تطابق ليس ضمانًا مطلقًا، إذ قد تظهر ملفات إضافية، وقد تحول اختلافات التنسيق أو إزالة التكرارات دون مطابقة بعض السجلات. لا ترسل عنوان بريدك الإلكتروني الكامل إلى مواقع أو منتديات غير موثوقة، أو إلى جهات تواصلت معك من دون طلب منك. إذا ظهر تطابق، فضع قائمة بالخدمات التي أعدت فيها استخدام ذلك العنوان، وراجع الجلسات النشطة وخيارات استرداد الحساب، وصفِّ الرسائل ذات الصلة، وأبلغ الجهة المعنية مباشرة عن أي تواصل غير معتاد يتعلق بالتمويل أو بوكالات بيع السيارات. قيّم الرسالة بناءً على نطاق المرسل ووجهة الرابط ومدى الاستعجال والإجراء المطلوب، لا بناءً على اسم المرسل الظاهر. تعمل الفحوص المنتظمة وكلمات المرور الفريدة والمصادقة القوية متعددة العوامل والتأكيد المستقل للطلبات الحساسة معًا على تقليل مخاطر التصيد والاحتيال.\u003C\u002Fp>","خرق بيانات CarGurus لعام 2026 (١٢٫٥ مليون السجلات المبلّغ عنها)","خرق بيانات CarGurus لعام 2026. أُبلغ عن ١٢٫٥ مليون سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, عناوين IP, الأسماء. راجع النطاق والمخاطر وخطوات…","\u002Fuploads\u002Flogo\u002Fcargurus_com.webp",false,{"name":7,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"Automotive","United States","",{"success":4,"breaches":62},[63,70,76,82],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":21,"affectedCountStatus":69},"nissan-americas-2026","خرق بيانات Nissan Americas لعام 2026","Nissan North America Inc.","\u002Fuploads\u002Flogo\u002Fnissan_com.svg","2026-05-27T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":21,"affectedCountStatus":69},"skoda-germany-online-shop-2026","خرق بيانات متجر Škoda الإلكتروني في ألمانيا لعام 2026","Škoda Auto Deutschland GmbH","\u002Fuploads\u002Flogo\u002Fskoda_auto_de.svg","2026-05-12T00:00:00.000Z",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":21,"affectedCountStatus":69},"mazda-thailand-warehouse-2026","خرق بيانات مستودع Mazda في تايلاند لعام 2026","Mazda Motor Corporation","\u002Fuploads\u002Flogo\u002Fmazda_com.svg","2026-03-19T00:00:00.000Z",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":20},"edmunds","خرق بيانات Edmunds في 2026","Edmunds","\u002Fuploads\u002Flogo\u002Fedmunds_com.webp","2026-01-24T00:00:00.000Z",177860]