[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ffrqg9jdo588h":3,"$f2di7b3cztk16e":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":59,"isSpamList":59,"isMalware":59,"company":60},"68e3266eda11adda4882514a","clearvoice-surveys","ClearVoice Surveys خرق بيانات","clearvoicesurveys.com","2015-08-23T00:00:00.000Z","2021-04-23T05:00:19.000Z","2026-10-10T02:39:18.170Z","Config exposure","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FCalifornia%20-%20Data%20Breach%20Notification%204.29.21.pdf",[14,16,17,18],"https:\u002F\u002Fwww.troyhunt.com\u002Fweekly-update-240\u002F","https:\u002F\u002Fwww.clearvoicesurveys.com\u002F","https:\u002F\u002Fcdn.sanity.io\u002Fimages\u002Fr5dhxbq7\u002Fproduction\u002Fc3b2a129f92416ec72eebab427a10106ac94a98c-2977x422.png?fm=webp",15074786,"known",null,"unknown","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[47,48,49,50,51,52,53,54],"Dates of birth","Email addresses","Genders","IP addresses","Names","Passwords","Phone numbers","Physical addresses","\u003Cp>احتوت النسخة الاحتياطية لبيانات ClearVoice Surveys لعام 2015، التي انكشفت، على 15,074,786 عنوان بريد إلكتروني فريدًا ومعلومات حساسة من الملفات الشخصية.\u003C\u002Fp>\u003Ch2>أنواع البيانات التي انكشفت والمخاطر المرتبطة بها\u003C\u002Fh2>\u003Cp>\u003Cstrong>يشمل النطاق الذي جرى التحقق منه 15,074,786 عنوان بريد إلكتروني فريدًا، إلى جانب الأسماء وتواريخ الميلاد والجنس وعناوين IP وأرقام الهاتف والعناوين الفعلية وكلمات المرور المخزنة كنص صريح.\u003C\u002Fstrong> احتوت الملفات المصدرية على أكثر من 17 مليون صف، لكن وجود سجلات مكررة يعني أن هذا الرقم لا يمثل عدد الحسابات الفريدة؛ فالعدد المعلن يستند إلى عناوين البريد الإلكتروني الفريدة. لم يُتحقق من انكشاف بيانات بطاقات الدفع أو الحسابات المصرفية أو أرقام وثائق الهوية أو الرسائل الخاصة أو إجابات الاستبيانات، ويجب عدم الإيحاء بانكشافها. تزيد كلمات المرور المخزنة كنص صريح من المخاطر، لأن المهاجم لا يحتاج إلى كسر تجزئة كلمة المرور قبل تجربة بيانات الدخول نفسها على خدمات أخرى. كما أن ربط الاسم وتاريخ الميلاد ورقم الهاتف والعنوان بعنوان بريد إلكتروني قد يساعد على تنفيذ تصيد احتيالي موجّه، والتواصل الزائف باسم الدعم، والاحتيال عبر استرداد الحسابات، وتخمين إجابات أسئلة التحقق القائمة على معلومات يعرفها المستخدم.\u003C\u002Fp>\u003Ch2>التسلسل الزمني للتسريب والتفاصيل التقنية\u003C\u002Fh2>\u003Cp>يشير تاريخ التسريب، 23 أغسطس 2015، إلى الفترة التي تعود إليها النسخة الاحتياطية لقاعدة البيانات التي انكشفت. أصبحت الحادثة معروفة علنًا في أبريل 2021، حين جرى الحصول على النسخة الاحتياطية القديمة التي كانت متاحة للوصول العام، ثم أُعيد توزيعها في منتدى إجرامي. قالت الشركة إنها كانت على علم بالحادثة، وأكدت أن البيانات أصلية. تشير الأدلة إلى أن النسخة الاحتياطية لبيانات ClearVoice Surveys تُركت متاحة للوصول من الخارج، وليس إلى اختراق مورّد لا صلة له بالحادثة؛ لذا يُصنَّف المصدر التقني للحادثة على أنه انكشاف بسبب إعدادات التهيئة. يقتصر هذا الوصف على انكشاف النسخة الاحتياطية وإعادة توزيعها، وهما أمران مؤكَّدان. تاريخ الإضافة في 2021 ليس تاريخ إنشاء السجلات؛ وينبغي للمستخدمين الذين يقيّمون مخاطرهم التركيز على بيانات الاتصال وكلمات المرور التي استخدموها نحو عام 2015.\u003C\u002Fp>\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\u003Cp>تكون المخاطر أعلى لدى من أعادوا استخدام كلمة مرورهم من عام 2015 في حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو التسوق أو العمل. وحتى إن غُيّرت كلمة المرور الأصلية منذ سنوات، فقد تظل كلمات المرور المستخدمة في خدمات أخرى، إذا كانت مجرد تعديلات طفيفة على النمط نفسه، عرضة لمحاولات تسجيل الدخول الآلية. قد يساعد الجمع بين العنوان ورقم الهاتف وتاريخ الميلاد والجنس المهاجم على إعداد رسائل تلائم عمر الشخص أو موقعه أو عضويته في خدمة الاستبيانات. لا يثبت العثور على تطابق، بمفرده، وقوع سرقة هوية أو استيلاء حالي على حساب أو انكشاف معلومات مالية. يتطلب التقييم السليم النظر معًا في إعادة استخدام كلمات المرور، وجلسات البريد الإلكتروني الأخيرة، ورسائل إعادة التعيين غير المتوقعة، والمكالمات المشبوهة التي تستغل التفاصيل الشخصية. لا ينبغي الوثوق بشخص لمجرد معرفته عنوانًا أو تاريخ ميلاد، دون التحقق من هويته بوسيلة مستقلة.\u003C\u002Fp>\u003Ch2>خطوات فورية ينبغي اتخاذها\u003C\u002Fh2>\u003Cp>\u003Cstrong>إذا أعدت استخدام كلمة مرور حسابك لدى ClearVoice Surveys من عام 2015، أو صيغة قريبة منها، فأنشئ كلمة مرور فريدة لكل خدمة متأثرة.\u003C\u002Fstrong> ابدأ بتأمين حساب البريد الإلكتروني الرئيسي ومدير كلمات المرور والخدمات المالية والحسابات الأخرى التي تتيح إعادة تعيين الحسابات. راجع الجلسات النشطة، وأنهِ وصول الأجهزة غير المعروفة، وتحقق من عنوان البريد الإلكتروني ورقم الهاتف المخصصين لاسترداد الحساب، وفعّل مفتاح مرور أو المصادقة متعددة العوامل حيثما كان ذلك متاحًا. لا تعتبر التغييرات الطفيفة في حروف كلمة مرور قديمة أو أرقامها إجراءً آمنًا. تجنب اتباع الروابط في الرسائل التي تتخذ من الاستبيانات أو المكافآت أو بطاقات الهدايا أو التحقق من الحساب ذريعة؛ وافتح الخدمة عبر عنوانها المعروف بدلًا من ذلك. معرفة المتصل باسمك أو عنوانك الفعلي أو تاريخ ميلادك لا تثبت هويته. إذا لاحظت عملية إعادة تعيين غير مألوفة، أو قاعدة لإعادة توجيه البريد لا تعرفها، أو تنبيهًا بشأن جهاز جديد، فابدأ فورًا إجراءات الاسترداد الرسمية لدى مزوّد البريد الإلكتروني.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\u003Cp>يمنع مدير كلمات المرور الذي يُنشئ بيانات دخول عشوائية مستقلة لكل خدمة كلمة مرور قديمة مخزنة كنص صريح من التسبب في سلسلة من عمليات الاستيلاء على الحسابات. انتقل إلى مفاتيح المرور حيثما كانت مدعومة، واستخدم مصادقة مقاومة للتصيد الاحتيالي على حساب البريد الإلكتروني الرئيسي. احتفظ برموز الاسترداد دون اتصال بالإنترنت، وراجع بانتظام التطبيقات المرتبطة وقواعد إعادة توجيه البريد الإلكتروني. يجب ألا تُستخدم مطلقًا التفاصيل التي تبقى ثابتة لفترات طويلة، مثل تاريخ الميلاد ورقم الهاتف والعنوان الفعلي، بوصفها كلمات مرور أو إجابات لأسئلة الأمان. ينبغي للمؤسسات التي تراقب عناوين البريد الإلكتروني لموظفيها أن تقيّم الجلسات المشبوهة وإعادة استخدام كلمات المرور وبلاغات الهندسة الاجتماعية معًا، بدلًا من الاعتماد على عدد التطابقات وحده. وعلى مزوّدي الخدمات حفظ النسخ الاحتياطية خارج المجلدات الجذرية للويب المتاحة للعامة، وتقييد الوصول وفق مبدأ الحد الأدنى من الصلاحيات، ومراجعة أذونات التخزين باستمرار، وعدم الاحتفاظ مطلقًا بكلمات المرور كنص صريح. تتطلب النسخ الاحتياطية القديمة الحماية نفسها المطبقة على بيانات بيئة الإنتاج، وينبغي حذفها بأمان عند انتهاء مدة الاحتفاظ بها.\u003C\u002Fp>\u003Ch2>تحقق من بياناتك\u003C\u002Fh2>\u003Cp>\u003Cstrong>تحقق من عنوان بريدك الإلكتروني عبر حقل البحث الآمن لمعرفة ما إذا كان يظهر في سجل ClearVoice Surveys، واجعل تغيير كلمات المرور أولوية إذا عُثر على تطابق.\u003C\u002Fstrong> لا تعني النتيجة أن كلمة مرورك الحالية لم تتغير، أو أن حسابًا قد جرى الاستيلاء عليه حتمًا؛ بل تفيد بأن العنوان موجود في النسخة الاحتياطية لعام 2015 التي جرى التحقق منها. تذكّر أنماط كلمات المرور التي استخدمتها آنذاك، واستبدل كلمة المرور نفسها أو ما يشابهها أينما كانت لا تزال مستخدمة، وراجع الجلسات الأخيرة على حساب البريد الإلكتروني الرئيسي. تعامل مع الرسائل غير المتوقعة التي تتضمن رقم هاتف أو عنوانًا أو تاريخ ميلاد على أنها قد تكون محاولات احتيال مخصّصة لك. عدم العثور على نتيجة لا يضمن غياب العنوان عن كل حادثة أخرى. توفر المراقبة المستمرة وكلمات المرور الفريدة والمصادقة القوية حماية فعالة إذا أُعيد استخدام مجموعة البيانات القديمة هذه بعد سنوات.\u003C\u002Fp>","ClearVoice Surveys خرق بيانات (١٥٫١ مليون السجلات المبلّغ عنها)","ClearVoice Surveys خرق بيانات. أُبلغ عن ١٥٫١ مليون سجلات. البيانات المبلّغ عنها: تواريخ الميلاد, عناوين البريد الإلكتروني, الجنس. راجع النطاق والمخاطر وخطوات…","\u002Fuploads\u002Flogo\u002Fclearvoice-surveys-official.webp",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":21},"ClearVoice Surveys","Market research survey platform","United States","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":20},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]