[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fy544qy36d7s1":3,"$fbya0g0kev9ya":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":4,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"6a452308a20f867c8ba8e713","china-software-developer-network","تسرب بيانات China Software Developer Network في 2011","csdn.net","2011-12-21T00:00:00.000Z","2025-11-27T05:49:56.000Z","2026-10-10T09:38:29.810Z","Third party breach","",[],6414990,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46],"Email addresses","Passwords","Usernames","\u003Cp>تسرب بيانات China Software Developer Network موثّق في سجل يعود إلى ديسمبر 2011 ويرتبط بموقع csdn.net، وهو مجتمع كبير للمطورين يُعرف باسم CSDN. شملت الحادثة 6,414,990 سجلًا للمستخدمين، وكُشفت فيها عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور بنص صريح. وتعني كلمة المرور بنص صريح أن المهاجم يستطيع تجربة كلمة المرور نفسها على حسابات أخرى دون الحاجة إلى كسر قيم التجزئة أو إجراء أي معالجة إضافية. في مجتمعات المطورين مثل CSDN، قد يكون المستخدمون قد ربطوا عنوان البريد الإلكتروني نفسه بمستودعات الشيفرة البرمجية والمنتديات التقنية ولوحات التحكم السحابية وحسابات العمل. لذلك، لا يزال هذا التسرب القديم الذي يعود إلى 2011 يشكّل خطرًا أمنيًا اليوم.\u003C\u002Fp>\u003Ch2>أنواع البيانات المتسربة ومخاطرها\u003C\u002Fh2>\u003Cp>فئات البيانات التي يدعمها هذا السجل هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. وتُعدّ كلمات المرور المكشوفة بنص صريح أخطر ما في الحادثة. يشير اسم المستخدم إلى هوية الشخص في المجتمع التقني، بينما يتيح عنوان البريد الإلكتروني للمهاجم الوصول إلى الشخص المستهدف. ويمكن استخدام هذه الحقول الثلاثة معًا في هجمات تخمين كلمات المرور والتصيد الاحتيالي الموجّه ومطابقة حسابات المطورين. ويزداد الخطر إذا كان مستخدمو CSDN قد أنشؤوا حساباتهم التقنية على منصات أخرى باسم المستخدم نفسه. ولأن أرقام الهواتف والعناوين ومعلومات الدفع ومحتوى مستودعات الشيفرة البرمجية غير مدرجة في هذا السجل، فلم تُدرج ضمن البيانات المذكورة هنا.\u003C\u002Fp>\u003Ch2>النطاق الموثّق وحدوده\u003C\u002Fh2>\u003Cp>تُعدّ حادثة CSDN تسربًا معروفًا منذ وقت طويل وموثّقًا. ويتجاوز عدد السجلات 6.4 مليون، وفئات البيانات الرئيسية معروفة علنًا. ومع ذلك، لا ينبغي افتراض أن حساب العمل الحالي أو مستودع الشيفرة البرمجية الخاص أو الحساب المالي لكل مستخدم قد تأثر. فالحقول المكشوفة هي عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور بنص صريح. وتنبع جسامة الخطر من إمكانية قراءة كلمة المرور واحتمال أن يكون المستخدمون المطورون قد اتبعوا عادات إعادة استخدام كلمات المرور نفسها في خدمات تقنية أخرى.\u003C\u002Fp>\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\u003Cp>أكثر المعرّضين للخطر هم المطورون الذين كانت لديهم حسابات على CSDN في 2011 واستخدموا عنوان البريد الإلكتروني وكلمة المرور نفسيهما في المنتديات التقنية أو مستودعات الشيفرة البرمجية أو لوحات التحكم السحابية أو إدارة النطاقات أو البريد الإلكتروني للعمل. كثيرًا ما تُنسى حسابات المجتمعات التقنية القديمة، لكن كلمات مرورها قد تظل مستخدمة في أنظمة أخرى لسنوات. ويمكن استخدام عناوين البريد الإلكتروني المرتبطة بهوية مطور لإرسال عروض عمل موجّهة أو تنبيهات أمنية مزيفة أو طلبات وصول إلى المستودعات أو رسائل تتعلق بفواتير الخدمات السحابية. وقد يصبح المستخدمون التقنيون أهدافًا لهجمات موجّهة أكثر تعقيدًا.\u003C\u002Fp>\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\u003Cp>ينبغي للمستخدمين الذين تظهر لهم مطابقة مع CSDN التأكد من أن كلمة المرور التي استخدموها في فترة 2011 لم تعد مستخدمة في أي مكان. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في مستودع شيفرة برمجية أو لوحة تحكم سحابية أو بريد إلكتروني أو حساب لإدارة نطاق أو منتدى أو حساب عمل، فيجب تغييرها فورًا. ويُفضّل استخدام المصادقة الثنائية أو مفاتيح الأمان أو المصادقة عبر التطبيقات لحسابات المطورين. وقد تكون كلمات المرور القديمة قد استُخدمت أيضًا لحماية مفاتيح SSH أو ملفات الأرشيف أو الأدوات المحلية، لذا ينبغي التحقق من هذا الاحتمال أيضًا.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان طويلة الأمد\u003C\u002Fh2>\u003Cp>قد يكون أثر إعادة استخدام كلمات المرور في حسابات المطورين أوسع منه في حسابات المستخدمين الآخرين. وينبغي استخدام كلمات مرور فريدة ومصادقة قوية متعددة العوامل لمستودعات الشيفرة البرمجية والبنية التحتية السحابية وإدارة النطاقات. ولم يعد ينبغي اعتبار كلمات مرور المنتديات القديمة آمنة. ويجب على المستخدمين الفصل بين البريد الإلكتروني الشخصي وبريد العمل، وتجنّب استخدام أسماء مستخدمين في الأنظمة الحساسة تطابق تمامًا أسماءهم في حسابات المجتمعات التقنية. كما ينبغي متابعة الإشعارات الأمنية بانتظام، وإلغاء صلاحيات الوصول غير المصرّح بها إلى المستودعات وتنقيح أذونات التطبيقات دوريًا.\u003C\u002Fp>\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\u003Cp>إذا ظهرت مطابقة مع China Software Developer Network عند إجراء فحص LeakData، فينبغي للمستخدم اعتبارها تحذيرًا من انكشاف كلمة مرور قديمة بنص صريح، مع ما قد يترتب على ذلك من أثر كبير. لا تعني المطابقة أن الشيفرة البرمجية أو بيانات الدفع قد تسربت، لكن ينبغي فحص الحسابات الحساسة نظرًا إلى انكشاف كلمة المرور سابقًا بصيغة قابلة للقراءة. ويجب على المستخدم أولًا تغيير كلمة المرور في جميع الأنظمة التي استُخدمت فيها، ثم تعزيز المصادقة الثنائية في حسابات المطورين. كذلك، لا ينبغي اعتبار كلمات المرور الجديدة المشتقة من نمط كلمة المرور القديمة آمنة.\u003C\u002Fp>","تسرب بيانات China Software Developer Network في 2011. أُبلغ عن ٦٫٤ مليون سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, كلمات المرور, أسماء…","\u002Fuploads\u002Flogo\u002Fcsdn_net.webp",false,{"name":52,"sector":53,"country":54,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"China Software Developer Network","Developer Community","China",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":17},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":17},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":76,"affectedCount":83,"affectedCountStatus":84},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]