[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxggs2nxkkghx":3,"$f1idlkd1ca7tx8":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda4882515b","cloud-pets","CloudPets خرق بيانات","cloudpets","cloudpets.com","2017-01-01T00:00:00.000Z","2017-02-27T20:57:29.000Z","2026-10-10T02:39:40.549Z","Third party breach","https:\u002F\u002Fwww.troyhunt.com\u002Fdata-from-connected-cloudpets-teddy-bears-leaked-and-ransomed-exposing-kids-voice-messages\u002F",[15,17,18],"https:\u002F\u002Fwww.theguardian.com\u002Ftechnology\u002F2017\u002Ffeb\u002F28\u002Fcloudpets-data-breach-leaks-details-of-500000-children-and-adults","https:\u002F\u002Fwww.wired.com\u002F2017\u002F03\u002Fsecurity-news-week-iot-teddy-bear-leaked-millions-parent-child-voice-recordings\u002F",583503,"known",null,"unknown","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51],"Audio recordings","Email addresses","Family members' names","Passwords","Profile photos","\u003Cp>تُعدّ حادثة تسرّب بيانات CloudPets من الحوادث البارزة، وقد كُشف عنها في يناير 2017 في خدمة الألعاب المتصلة بالإنترنت التي تتيح تبادل الرسائل الصوتية بين الأطفال وأفراد أسرهم. يبلغ عدد الحسابات المتأثرة التي يمكن الاستعلام عنها ضمن هذا السجل 583,503 حسابات. لكن النطاق التقني الكامل للحادثة أوسع من هذا العدد؛ إذ أفادت تقارير بوجود أكثر من 821,000 سجل حساب في النظام المكشوف، من بينها سجلات مرتبطة بأسماء أطفال، إضافة إلى مراجع لصور الملفات الشخصية وتسجيلات صوتية. لذلك، تكتسب الحادثة أهمية ليس فقط من ناحية أمان الحساب، بل أيضاً من ناحية خصوصية الأطفال.\u003C\u002Fp>\n\u003Cp>صُمّمت ألعاب CloudPets بحيث يستطيع أفراد الأسرة إرسال رسائل صوتية إلى الأطفال، ويستطيع الأطفال الرد عليها. وبسبب هذه الميزة، تحمل البيانات الموجودة في النظام سياقاً أكثر حساسية من معلومات العضوية المعتادة. فقد تؤدي إساءة استخدام عناوين البريد الإلكتروني وأسماء أفراد الأسرة وتجزئات كلمات المرور والمراجع المرئية المرتبطة بالملف الشخصي للطفل وإمكانية الوصول إلى الرسائل الصوتية إلى عواقب خطيرة على كلٍّ من الأمن الرقمي وخصوصية الأسرة.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>فئات البيانات الأساسية التي جرى التحقق منها هي عناوين البريد الإلكتروني وأسماء أفراد الأسرة وكلمات المرور. وقد ورد أن حقل كلمة المرور كان بصيغة تجزئة bcrypt؛ وهذا لا يعني أن كل كلمة مرور مخزّنة بصيغة يمكن قراءتها مباشرة. ومع ذلك، تظل كلمات المرور الضعيفة أو المعاد استخدامها مصدراً للخطر. وتشير المصادر أيضاً إلى انكشاف مراجع لصور وتسجيلات صوتية مرتبطة بالملفات الشخصية للأطفال في أنحاء النظام. ويجعل هذا السياق الإضافي حادثة CloudPets أكثر حساسية من مجرد قوائم حسابات عادية.\u003C\u002Fp>\n\u003Cp>عندما تجتمع أسماء الأطفال والعلاقات الأسرية ومحتويات الرسائل الصوتية، لا يقتصر الخطر على التصيّد الاحتيالي أو الاستيلاء على الحسابات. فقد تُستخدم أسماء أفراد الأسرة لكسب الثقة في محاولات الهندسة الاجتماعية. أما التسجيلات الصوتية ومراجع صور الملفات الشخصية، فينبغي اعتبارها بيانات تمسّ الحياة الخاصة للأطفال مباشرة. لذلك، تنطوي الحادثة على خطر مرتفع يتمثل في رسائل دعم زائفة موجّهة إلى الأسر، أو إشعارات بتحديث الألعاب، أو طلبات استرداد الحسابات، أو محاولات تواصل تهدف إلى التلاعب بالضحايا وترتبط بالملف الشخصي للطفل.\u003C\u002Fp>\n\u003Ch2>النطاق الذي جرى التحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>يمثّل عدد الحسابات البالغ 583,503 والمبيّن في هذا السجل نطاق السجلات التي يمكن الاستعلام عنها باستخدام عنوان البريد الإلكتروني. أما النطاق الإجمالي للنظام المكشوف في هذه الحادثة فهو أوسع، ويرتبط بأكثر من 821,000 سجل حساب. وينبغي عدم الخلط بين هذين العددين. تشير مطابقة المستخدم إلى وجود عنوان البريد الإلكتروني المعني ضمن بيانات حسابات CloudPets القابلة للاستعلام؛ أما مراجع الملفات الإضافية في أنحاء النظام، فينبغي تقييمها على نحو منفصل.\u003C\u002Fp>\n\u003Cp>حقول البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني وأسماء أفراد الأسرة وتجزئات كلمات المرور ومراجع الصور والرسائل الصوتية المرتبطة بالملف الشخصي للطفل في أنحاء النظام. ولا تُعدّ بيانات بطاقات الدفع أو الحسابات المصرفية أو أرقام وثائق الهوية الرسمية أو العناوين الفعلية أو البيانات الصحية من فئات البيانات التي جرى التحقق منها. ورغم أن الشركة نفت سرقة التسجيلات الصوتية مباشرة، أظهرت تحليلات مستقلة أن بنية النظام كانت تسمح بكشف مسارات الوصول إلى ملفات التسجيلات، وأن البيانات كانت محل مطالبات بفدية.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>أكثر المستخدمين عرضة للخطر هم الآباء والأمهات الذين أنشؤوا حساباً على CloudPets، والأسر التي أضافت ملفاً شخصياً لطفل، والأشخاص الذين استخدموا كلمة المرور نفسها في حسابات أخرى. وعند استخدام عنوان البريد الإلكتروني واسم أحد أفراد الأسرة معاً، يستطيع المهاجمون صياغة رسائل أكثر إقناعاً. فعلى سبيل المثال، قد تدفع الرسائل التي تبدو كأنها تتعلق بتحديث لعبة أو استعادة رسائل صوتية أو التحقق من ملف طفل أو تنبيه بشأن أمان حساب أحد الوالدين المستخدم إلى فتح رابط أو مشاركة كلمة مروره.\u003C\u002Fp>\n\u003Cp>بسبب أسماء الأطفال وسياق الرسائل الصوتية، يمتد الخطر إلى الأسرة بأكملها. فحتى إذا بدا حساب أحد الوالدين آمناً، يمكن إساءة استخدام اسم الطفل أو المعلومات المتعلقة بالعلاقات الأسرية. ويكون المستخدمون الذين يعتمدون كلمات مرور ضعيفة أو يستخدمون كلمة المرور نفسها في حسابات البريد الإلكتروني أو التواصل الاجتماعي أو التسوّق أو الألعاب أكثر عرضة للاستيلاء على حساباتهم. كذلك، حتى لو نُسي حساب قديم لإحدى الألعاب، فقد تظل تركيبة عنوان البريد الإلكتروني وكلمة المرور المستخدمة آنذاك صالحة في خدمات أخرى.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدم الذي تظهر له مطابقة في هذا السجل تغيير كلمة المرور التي استخدمها في CloudPets، وكذلك كلمات المرور في جميع الحسابات التي استخدم فيها كلمة المرور نفسها أو كلمة مشابهة. ويجب إعطاء الأولوية لحماية حساب البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل، ومراجعة الجلسات الأخيرة. وإذا كانت كلمة المرور القديمة لا تزال تُستخدم في حسابات أخرى مع تعديلات طفيفة، فينبغي التخلي تماماً عن تلك الكلمة وكل صيغها المشابهة. ويسهّل استخدام مدير كلمات مرور إنشاء كلمات مرور فريدة وتتبع الكلمات القديمة.\u003C\u002Fp>\n\u003Cp>ينبغي للأسر توخّي الحذر من الرسائل غير المتوقعة التي تتمحور حول اسم طفل أو حسابات الألعاب أو الرسائل الصوتية أو صور الملفات الشخصية. ولا ينبغي فتح الروابط مباشرة إذا كانت تزعم أنها تتيح استرداد حساب CloudPets أو تنزيل تسجيلات صوتية أو حذف ملف طفل أو تجديد اتصال لعبة أو إجراء تحقق أمني. وإذا لزم اتخاذ إجراء، فينبغي إدخال اسم النطاق المعروف للخدمة يدوياً، أو التحقق عبر قناة موثوقة. ويجب عدم مشاركة المعلومات مع أي شخص يطلب اسم طفل أو صورته أو تسجيلاً صوتياً له أو تفاصيل الحساب.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>تُظهر حادثة CloudPets مدى حساسية البيانات التي تجمعها الألعاب المتصلة بالإنترنت بالنسبة إلى خصوصية الأسرة. وينبغي للأسر مشاركة أقل قدر ممكن من المعلومات في الألعاب المتصلة بالإنترنت وتطبيقات الأطفال وحسابات الأجهزة الذكية. ولا ينبغي استخدام الاسم الحقيقي للطفل أو تاريخ ميلاده أو صورته أو تسجيله الصوتي أو معلومات علاقاته الأسرية إلا عند الضرورة ومع فهم الضوابط الأمنية. كما ينبغي إغلاق حسابات الألعاب وتطبيقات الأطفال غير المستخدمة، أو تقليل معلومات الملفات الشخصية الموجودة فيها.\u003C\u002Fp>\n\u003Cp>على المدى الطويل، ينبغي للآباء والأمهات أن يجعلوا مسائل مثل تخزين البيانات وأذونات الاتصال وأمان الحساب ودعم الشركة المصنّعة جزءاً من قرار الشراء عند اختيار أجهزة موجّهة للأطفال. وإذا كان الجهاز يستخدم ميكروفوناً أو كاميرا أو Bluetooth أو اتصالاً بالإنترنت، فينبغي التحقق من مكان تخزين البيانات التي يجمعها وكيفية حذفها. فبمجرد انكشاف بيانات الطفل، لا يمكن تغييرها بسهولة كما تُغيّر كلمة المرور؛ لذلك، ينبغي ألا يقتصر نهج الحماية على الاستجابة بعد وقوع الحادثة، بل يجب أن يشمل أيضاً اختيار الأجهزة واستراتيجية تقليل البيانات.\u003C\u002Fp>\n\u003Ch2>فحص السجل والإجراءات المطلوبة من المستخدم\u003C\u002Fh2>\n\u003Cp>يشير ظهور مطابقة في هذا السجل إلى أن عنوان البريد الإلكتروني المعني موجود ضمن الحسابات التي يمكن الاستعلام عنها في سياق حادثة تسرّب بيانات CloudPets. وتستدعي المطابقة اتخاذ إجراءات تتعلق بأمان البريد الإلكتروني واسم فرد الأسرة وكلمة المرور؛ كما ينبغي إجراء تقييم منفصل لنطاق مراجع الملفات الإضافية في أنحاء النظام. وبما أن الحادثة تتعلق ببيانات الأطفال والأسر، يجب أن يشمل تقييم المخاطر خصوصية الأطفال في المنزل، لا صاحب الحساب وحده.\u003C\u002Fp>\n\u003Cp>ينبغي للمستخدم أولاً تخصيص كلمة مرور فريدة لكل حساب، وتعزيز أمان حساب بريده الإلكتروني، والنظر في إغلاق حسابات الألعاب أو تطبيقات الأطفال القديمة. ولا ينبغي التعامل مع الرسائل التي تتمحور حول اسم طفل أو تسجيل صوتي أو حساب لعبة أو صورة ملف شخصي من دون التحقق منها عبر قناة منفصلة. وحتى إن كانت الحادثة قديمة، فقد تشكّل البيانات المتعلقة بالعلاقات الأسرية والملف الشخصي للطفل خطراً طويل الأمد من ناحية الهندسة الاجتماعية. لذلك، ينبغي التعامل مع السجلات المطابقة بوصفها مسألة تستدعي إجراءات لحماية الأمان والخصوصية بأولوية عالية.\u003C\u002Fp>","CloudPets خرق بيانات (٥٨٣٫٥ ألف السجلات المبلّغ عنها)","CloudPets خرق بيانات. أُبلغ عن ٥٨٣٫٥ ألف سجلات. البيانات المبلّغ عنها: التسجيلات الصوتية, عناوين البريد الإلكتروني, أسماء أفراد الأسرة. راجع النطاق والمخاطر…","\u002Fuploads\u002Flogo\u002Fcloudpets_com.webp",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":21},"CloudPets","Connected toys","United States","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":20},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":20},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":83,"affectedCount":90,"affectedCountStatus":91},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]