[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f12ub5xknpvyjc":3,"$fzgxtwd3pt0px":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda48825153","coachella","Coachella خرق بيانات","coachella.com","2017-02-22T00:00:00.000Z","2017-06-27T10:57:03.000Z","2026-10-10T01:04:37.565Z","Third party breach","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fsomeone-is-selling-coachella-user-accounts-on-the-dark-web\u002F",[14,16,17],"https:\u002F\u002Fpitchfork.com\u002Fnews\u002F71973-coachella-website-hacked-user-data-stolen","https:\u002F\u002Fwww.teenvogue.com\u002Fstory\u002Fcoachella-website-hacked",599802,"known",null,"unknown","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","IP addresses","Names","Passwords","Phone numbers","Physical addresses","Usernames","\u003Cp>انكشف خرق بيانات Coachella في فبراير 2017، حين أصبحت بيانات مستخدمين مرتبطة بحسابات المهرجان على الويب وأقسام مجتمعه الإلكتروني متاحة دون تصريح. يرصد هذا السجل 599,802 حسابًا متأثرًا. ومن المهم وصف الواقعة على مستويين منفصلين وفقًا للمصادر المختلفة: فقد ورد في إشعارات حسابات المهرجان على الويب ذكر معلومات مثل الأسماء وعناوين التسليم وعناوين البريد الإلكتروني وأرقام الهواتف وتواريخ الميلاد وأسماء المستخدمين؛ وإلى جانب ذلك، أفادت التقارير بأن البيانات المرتبطة بالمنتديات أو لوحات النقاش تضمنت أسماء المستخدمين وعناوين البريد الإلكتروني وعناوين IP وقيم تجزئة مملّحة لكلمات المرور.\u003C\u002Fp>\n\u003Cp>إذا لم يُراعَ هذا التمييز على نحو صحيح، فقد يُوصَف نطاق الواقعة بأنه أضيق أو أوسع من نطاقها الفعلي. ولا يشمل النطاق المتحقق منه بيانات بطاقات الدفع أو الحسابات المصرفية أو المعاملات المالية. ووجود حقل لكلمة المرور لا يعني وجود كلمات مرور قابلة للقراءة لجميع حسابات بيع تذاكر المهرجان؛ فالبيانات الخاصة بالمنتدى تتضمن قيم تجزئة مملّحة لكلمات المرور، مع استخدام تجزئة ضعيفة على نحو خاص في برمجيات لوحة النقاش. لذلك، ينبغي اعتبار هذه الواقعة خرقًا لمعلومات المستخدمين يجمع بيانات التسجيل وحسابات المهرجان وحسابات المجتمع الإلكتروني، لكنه لا يتضمن بيانات دفع.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>تشمل أنواع البيانات التي تأكد وجودها في واقعة Coachella عناوين البريد الإلكتروني وأسماء المستخدمين وعناوين IP والأسماء وأرقام الهواتف وعناوين التسليم الفعلية وتواريخ الميلاد وقيم تجزئة كلمات المرور. يتيح عنوان البريد الإلكتروني واسم المستخدم للمهاجمين التواصل مباشرة مع المستخدم والتعرف على الهوية المرتبطة بالحساب. وقد تجعل معلومات الاسم والهاتف وعنوان التسليم الرسائل الاحتيالية الموجهة إلى المشاركين في المهرجان أكثر إقناعًا، سواء تعلقت بالتذاكر أو الشحن أو مواقع التخييم أو الإقامة أو خدمة العملاء.\u003C\u002Fp>\n\u003Cp>ينبغي تفسير حقل كلمة المرور بحذر خاص. ففي هذه الحالة، حتى مع عدم التحقق من وجود معلومات دفع ضمن البيانات، قد تشكل قيم تجزئة كلمات المرور المرتبطة بالمنتدى خطرًا على من يعيدون استخدام كلمات المرور. فإذا استخدم الشخص كلمة المرور نفسها لحساب بريده الإلكتروني أو حسابه لدى المهرجان أو حساباته على منصات بيع التذاكر أو وسائل التواصل الاجتماعي، فقد يحاول المهاجمون استخدام هذه المعلومات على خدمات مختلفة. ولا يكشف عنوان IP مباشرة عن عنوان المنزل، لكنه قد يقدم مؤشرات إضافية عن المنطقة التقريبية للاتصال أو سياق الجلسة. ويوفر هذا المزيج من البيانات سياقًا كافيًا للتصيد الاحتيالي الموجّه.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>يبلغ عدد الحسابات المتأثرة التي جرى التحقق منها في هذا السجل 599,802. وتاريخ الواقعة المسجل هو 22 فبراير 2017. وتشمل فئات البيانات عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وقيم تجزئة كلمات المرور والأسماء وأرقام الهواتف والعناوين الفعلية وتواريخ الميلاد. ولا ينبغي افتراض وجود جميع هذه الحقول لكل مستخدم؛ فقد لوحظت بعض الحقول في بيانات حسابات المهرجان على الويب، بينما ظهرت حقول أخرى في بيانات المنتدى أو لوحة النقاش. وينبغي ألا يجمع الوصف هذه المستويات في واقعة واحدة تتعلق بكلمات مرور قابلة للقراءة أو ببيانات دفع.\u003C\u002Fp>\n\u003Cp>لا تُعد أرقام بطاقات الدفع أو الحسابات المصرفية أو سجل المعاملات المالية أو تفاصيل شراء التذاكر أو وثائق الهوية الرسمية بيانات متحققًا منها في هذا السجل. ويشكل الحصول على معلومات المشاركين في المهرجان خطرًا جديًا من حيث الهندسة الاجتماعية، لكن هذا الخطر لا يعني مباشرة الوصول إلى بيانات البطاقات أو الحسابات المالية. وينبغي تحديد النطاق الصحيح استنادًا إلى معلومات الاتصال بالمستخدمين وتفاصيل التسليم وهوية الحساب وقيم تجزئة كلمات المرور الخاصة بالمنتدى.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرضة للخطر\u003C\u002Fh2>\n\u003Cp>أكثر المستخدمين عرضة للخطر هم من يستخدمون البريد الإلكتروني وكلمة المرور الخاصين بحسابهم على موقع Coachella أو المنتدى في خدمات أخرى أيضًا. ففي سياق بيع التذاكر والتخطيط للسفر، يوفر المهرجان فرصة قوية للمهاجمين لاستدراج المستخدمين. وقد تبدو رسائل نقل التذاكر المزيفة وتحديثات مواقع التخييم وإشعارات الشحن وطلبات خدمة العملاء وإشعارات استرداد الأموال أو قوائم الانتظار واقعية. ويمكن لمعلومات الاسم والهاتف والعنوان أن تجعل هذه الرسائل أكثر إقناعًا.\u003C\u002Fp>\n\u003Cp>تتكون الفئة الثانية المعرضة للخطر من الأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه على منصات بيع التذاكر وخدمات الدفع ووسائل التواصل الاجتماعي وحسابات السفر. إذ يمكن مطابقة معلومات الاتصال المستمدة من حساب المهرجان مع الملفات الشخصية على منصات أخرى. ويمكن لعنوان IP واسم المستخدم أيضًا أن يساعدا في هذه المطابقة. وفي قطاع الفعاليات، يتواصل المستخدمون كثيرًا مع موردين خارجيين ومقدمي خدمات الإقامة والنقل، مما يصعّب تمييز الرسائل الاحتيالية. لذلك، ينبغي ألا تُعد الواقعة مجرد مشكلة تتعلق بحساب قديم لدى المهرجان.\u003C\u002Fp>\n\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\n\u003Cp>إذا كانت كلمة المرور المستخدمة في حساب Coachella أو المنتدى المرتبط به مستخدمة أيضًا في حسابات أخرى، فينبغي تغييرها فورًا. ويجب البدء بفحص حسابات البريد الإلكتروني وبيع التذاكر ووسائل التواصل الاجتماعي وخدمات الدفع. وينبغي استخدام كلمة مرور قوية وفريدة لكل خدمة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. ولا يعني امتلاك قيمة تجزئة لكلمة المرور أن الجميع يستطيعون قراءة كلمة المرور نفسها، لكن الخطر يظل قائمًا عند استخدام كلمات مرور ضعيفة أو معاد استخدامها.\u003C\u002Fp>\n\u003Cp>ينبغي للمستخدمين توخي الحذر من الروابط في الرسائل المتعلقة بـCoachella أو نقل التذاكر أو التخييم أو الشحن أو استرداد الأموال أو الإقامة أو خدمة العملاء. وعند إجراء معاملة، ينبغي كتابة عنوان موقع المهرجان أو منصة التذاكر مباشرة في المتصفح، أو استخدام إشارة مرجعية موثوقة. ويجب التعامل بريبة مع طلبات رموز التحقق أو كلمات المرور أو معلومات البطاقات أو معلومات التعريف الشخصية عبر الهاتف أو البريد الإلكتروني. فلا تطلب فرق المهرجان أو الجهات المشروعة المقدمة للخدمات من المستخدمين الإفصاح عن كلمة مرورهم الحالية.\u003C\u002Fp>\n\u003Ch2>استراتيجيات أمنية طويلة الأمد\u003C\u002Fh2>\n\u003Cp>قد ترتبط حسابات الفعاليات والمهرجانات بمعلومات المستخدمين عن السفر والعناوين والهواتف والحياة الاجتماعية. وعلى المدى الطويل، ينبغي للمستخدمين حذف العناوين القديمة ومعلومات الهاتف غير الضرورية من حسابات الفعاليات، وإغلاق حسابات المنتديات التي لا يستخدمونها، واستخدام كلمة مرور فريدة على منصات التذاكر. ويزيد استخدام عنوان البريد الإلكتروني نفسه في العديد من خدمات الفعاليات والسفر والدفع من خطر الرسائل الموجّهة. وقد يقلل استخدام عنوان بريد إلكتروني منفصل من الخطر لدى بعض المستخدمين.\u003C\u002Fp>\n\u003Cp>أما بالنسبة إلى المنظمين ومنصات الفعاليات، فينبغي وضع ضوابط أمنية منفصلة لحسابات المستخدمين وحسابات المنتديات. ويجب أن تكون أساليب تخزين كلمات المرور قوية، وأن تُحدَّث برمجيات لوحات النقاش القديمة باستمرار، وألا يُحتفَظ بمعلومات المستخدمين إلا للمدة اللازمة. ويساعد توضيح كل فئة على حدة في الإشعارات الصادرة بعد الواقعة، مثل بيانات الدفع وقيم تجزئة كلمات المرور ومعلومات الاتصال، المستخدمين على اتخاذ الإجراءات الصحيحة. وتتمثل الاستراتيجية الدائمة للمستخدمين في استخدام كلمات مرور فريدة، وتفعيل المصادقة متعددة العوامل، والحذر من رسائل التصيد الاحتيالي التي تتخذ المهرجان موضوعًا لها.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>يشير وجود تطابق في هذا السجل إلى أن عنوان البريد الإلكتروني المعني من بين الحسابات المرتبطة بخرق بيانات Coachella. ولا يعني التطابق أن معلومات بطاقات الدفع أو الحسابات المصرفية مشمولة في النطاق المتحقق منه لهذا السجل. ويتعلق الخطر المتحقق منه بالبريد الإلكتروني واسم المستخدم وعنوان IP والاسم والهاتف والعنوان الفعلي وتاريخ الميلاد، وكذلك بقيم تجزئة كلمات المرور الخاصة بالمنتدى. وينبغي للمستخدم أولًا التأكد من عدم استخدام كلمة المرور نفسها في حسابات أخرى.\u003C\u002Fp>\n\u003Cp>تتمثل الخطوة التالية في التحقق من أمان حساب بريدك الإلكتروني وحسابات التذاكر والسفر. وينبغي إنهاء الجلسات غير المعروفة، وتفعيل المصادقة متعددة العوامل، والتحقق عبر القنوات الرسمية من رسائل نقل التذاكر أو استرداد الأموال المشبوهة. كما ينبغي الانتباه إلى الرسائل المتعلقة بالشحن أو التسليم أو الإقامة بسبب وجود معلومات الهاتف والعنوان ضمن البيانات. وحتى لو كانت هذه الواقعة قديمة، فقد تُستخدم معلومات الاتصال نفسها بعد سنوات لاستهداف المستخدمين بعمليات احتيال تتعلق بالمهرجانات والتذاكر.\u003C\u002Fp>","Coachella خرق بيانات (٥٩٩٫٨ ألف السجلات المبلّغ عنها)","Coachella خرق بيانات. أُبلغ عن ٥٩٩٫٨ ألف سجلات. البيانات المبلّغ عنها: تواريخ الميلاد, عناوين البريد الإلكتروني, عناوين IP. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fcoachella_com.webp",false,{"name":60,"sector":61,"country":62,"website":9,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Coachella","Music festival and events","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]