[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxmnb9sdi39ux":3,"$fdfgjjbltd2tc":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda4882516c","d3scene","D3Scene خرق بيانات","d3scene.com","2016-01-01T00:00:00.000Z","2019-06-15T15:19:11.000Z","2026-10-10T02:37:08.882Z","Third party breach","https:\u002F\u002Farchive.ph\u002FsZelB",[14],568827,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>يرتبط خرق بيانات D3Scene بتسريب بيانات الحسابات الذي وقع في يناير 2016 على موقع d3scene.com، المعروف بمجتمعه المخصص للألعاب ومنتدياته. ويبلغ العدد المؤكد للحسابات المتأثرة في هذا السجل 568,827. انكشفت في الحادثة بيانات من المنتدى القائم على vBulletin؛ وشملت مجموعة البيانات عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتجزئات كلمات المرور المخزنة بصيغة MD5 مع إضافة قيمة تمليح.\u003C\u002Fp>\n\u003Cp>تُعدّ الحسابات في منتديات الألعاب مثل D3Scene عادةً منخفضة الأولوية؛ لكن جمع اسم المستخدم في المنتدى وعنوان بريده الإلكتروني وتجزئة كلمة مروره قد يجعل الخطر يمتد إلى منصات أخرى. فقد يُعاد استخدام اسم المستخدم نفسه في مجتمعات الألعاب على Discord وSteam وخوادم الألعاب والمنتديات وحسابات التواصل الاجتماعي، مما يجعل هذه التسريبات مفيدة لربط الحسابات ببعضها وتنفيذ التصيّد الموجّه. ولا تُعدّ تجزئة MD5 مع إضافة قيمة تمليح قويةً وفقًا للمعايير الحديثة لتخزين كلمات المرور.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة والمخاطر\u003C\u002Fh2>\n\u003Cp>فئات البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وكلمات المرور. وقد ورد أن حقل كلمة المرور كان على هيئة تجزئة MD5 مع إضافة قيمة تمليح؛ وهذا لا يعني أن كلمة المرور بصيغة قابلة للقراءة مباشرةً. لكن بما أن MD5 خوارزمية تجزئة سريعة، فقد يتمكن المهاجمون من تخمين كلمات المرور الضعيفة أو المعاد استخدامها. ورغم أن استخدام قيمة تمليح يجعل بعض المقارنات الجماعية أكثر صعوبة، فإنه لا يجعل كلمات المرور الضعيفة آمنة.\u003C\u002Fp>\n\u003Cp>لا يكشف عنوان IP عن العنوان الفعلي الدقيق؛ لكنه قد يقدم مؤشرات عن المنطقة التقريبية ومزوّد خدمة الإنترنت وسياق الجلسة. وعند جمعه مع اسم المستخدم وعنوان البريد الإلكتروني، يمكن ربط عضوية المنتدى بملفات شخصية أخرى في الألعاب والمجتمعات. وفي سياق منتديات الألعاب، قد تصبح الهجمات التي تستخدم رسائل مشرفين مزيفة أو دعوات خاصة أو أدوات غش أو روابط تنزيل ملفات أو وعودًا برفع الحظر أو طلبات للتحقق من الحساب أكثر إقناعًا.\u003C\u002Fp>\n\u003Ch2>النطاق الذي تم التحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>يشمل هذا السجل 568,827 حسابًا متأثرًا، وتاريخ الحادثة المسجّل هو 1 يناير 2016. ورغم أن السجل قد يظهر لاحقًا على منصات خروقات البيانات، فإن تاريخ الخرق المعروض للمستخدم يمثل فترة الحادثة التي ترتبط بها مجموعة البيانات. وحقول البيانات التي تم التحقق منها هي عنوان البريد الإلكتروني وعنوان IP واسم المستخدم وتجزئة كلمة المرور بصيغة MD5 مع إضافة قيمة تمليح. وينبغي اعتبار النطاق مقتصرًا على بيانات حسابات منتدى D3Scene.\u003C\u002Fp>\n\u003Cp>لا تُعدّ أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو الحسابات المصرفية أو تواريخ الميلاد أو الأسماء الحقيقية أو محتوى الرسائل الخاصة أو مقتنيات اللاعبين داخل الألعاب بيانات تم التحقق منها في هذا السجل. يشير التطابق إلى وجود عنوان البريد الإلكتروني المعني في مجموعة بيانات D3Scene؛ ولا يعني أن حسابات المستخدم الأخرى في الألعاب قد اختُرقت مباشرةً. ومع ذلك، إذا استُخدمت كلمة المرور نفسها أو اسم المستخدم نفسه على منصات أخرى، فقد يمتد الأثر إلى حسابات أخرى.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>المستخدمون الأكثر عرضة للخطر هم الذين يستخدمون كلمة مرور حسابهم على D3Scene في ألعاب أخرى أو في البريد الإلكتروني أو Discord أو Steam أو المنتديات أو حسابات التواصل الاجتماعي. وإذا تكرر اسم المستخدم نفسه على منصات مختلفة، فقد يحاول المهاجمون ربط هذه الحسابات ببعضها. وبحكم سياق المنتدى، قد يشكّل سجل العضوية واسم المستخدم أيضًا خطرًا على سمعة بعض الأشخاص أو الثقة بهم.\u003C\u002Fp>\n\u003Cp>يتعرض المستخدمون صغار السن في مجتمعات الألعاب والأشخاص الذين يستخدمون اسم المستخدم نفسه منذ سنوات عديدة لخطر أكبر على وجه الخصوص. فالجمع بين عنوان IP والبريد الإلكتروني واسم المستخدم قد يجعل الرسائل الموجّهة تبدو أكثر واقعية. ويكون الخطر أوسع لدى من يسجّلون باستخدام بريد العمل أو الدراسة، لأن عضوية المنتدى قد تُربط بهوية مهنية. لذلك، لا ينبغي النظر إلى الخطر على أنه يقتصر على حساب D3Scene وحده.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة الواجب اتخاذها\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدم الذي يظهر له تطابق في هذا السجل تغيير كلمة مرور حسابه على D3Scene وكلمات مرور جميع الحسابات التي استُخدمت فيها كلمة المرور نفسها أو كلمة مشابهة. ويجب أن تكون كلمات المرور الجديدة فريدة وطويلة وصعبة التخمين. كما ينبغي إعطاء الأولوية لحماية حساب البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل، ومراجعة الجلسات الأخيرة. ولا ينبغي اعتبار مواصلة استخدام كلمة المرور القديمة مع إدخال تغييرات طفيفة عليها خيارًا آمنًا.\u003C\u002Fp>\n\u003Cp>ينبغي الحذر من الرسائل غير المتوقعة المتعلقة بالمنتديات أو الألعاب أو تنزيل الملفات أو تحذيرات المشرفين أو أدوات الغش أو التحقق من الحساب أو رفع الحظر. ويجب التحقق من اسم النطاق والمرسل قبل فتح الروابط والملفات. فمعرفة مرسل الرسالة باسم المستخدم أو بعضوية سابقة في المنتدى أو بسياق عنوان IP لا تجعله جديرًا بالثقة. ويجب عدم مشاركة كلمات المرور أو رموز التحقق أو صلاحية الوصول إلى البريد الإلكتروني أو معلومات استرداد الحساب مع أطراف ثالثة.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>تُظهر حادثة D3Scene أن منتديات الألعاب القديمة قد تشكّل خطرًا أمنيًا على الحسابات حتى بعد مرور سنوات. وينبغي للمستخدمين تخصيص كلمات مرور فريدة لحسابات المنتديات والألعاب والدردشة والتواصل الاجتماعي. ويسهّل مدير كلمات المرور تتبّع الحسابات التي أُعيد فيها استخدام كلمات مرور قديمة وإنشاء كلمات مرور قوية. وينبغي إغلاق حسابات المنتديات غير المستخدمة أو تحديثها بكلمة مرور فريدة على الأقل.\u003C\u002Fp>\n\u003Cp>على المدى الطويل، من المهم أيضًا تجنّب استخدام اسم المستخدم نفسه على كل منصة. فعندما يسهل الربط بين اسم المستخدم في منتدى للألعاب والاسم على Discord والملف الشخصي على وسائل التواصل الاجتماعي وعنوان البريد الإلكتروني، يتّسع نطاق التعرّض للهجمات الموجّهة. وقد تؤثر تسريبات منتديات vBulletin القديمة في الحسابات الحالية بسبب إعادة استخدام كلمات المرور، حتى إن لم تُتِح الوصول المباشر إلى الأنظمة الحديثة. لذلك، لا ينبغي اعتبار التسريبات القديمة منخفضة الأولوية.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>يشير التطابق في هذا السجل إلى أن عنوان البريد الإلكتروني المعني كان ضمن الحسابات التي ظهرت في خرق بيانات D3Scene في يناير 2016. ولا يعني التطابق أن الحادثة وقعت في العام الحالي؛ فتاريخ الحادثة في هذا السجل هو 2016. ويقتصر النطاق الذي تم التحقق منه على عنوان البريد الإلكتروني وعنوان IP واسم المستخدم وتجزئة كلمة المرور بصيغة MD5 مع إضافة قيمة تمليح.\u003C\u002Fp>\n\u003Cp>ينبغي للمستخدم أولًا تغيير كلمات مرور جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها، وتفعيل تحقق إضافي على حساب البريد الإلكتروني، ومراجعة حسابات مجتمعات الألعاب. وإذا كان اسم المستخدم نفسه يُستخدم أيضًا على Discord أو Steam أو المنتديات أو حسابات التواصل الاجتماعي، فينبغي افتراض إمكانية الربط بين هذه الملفات الشخصية. ورغم أن تجزئة MD5 مع إضافة قيمة تمليح ليست كلمة مرور قابلة للقراءة مباشرةً، فإن كلمات المرور الضعيفة أو المعاد استخدامها قد تشكّل خطرًا طويل الأمد على أمان الحساب.\u003C\u002Fp>","D3Scene خرق بيانات (٥٦٨٫٨ ألف السجلات المبلّغ عنها)","D3Scene خرق بيانات. أُبلغ عن ٥٦٨٫٨ ألف سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, عناوين IP, كلمات المرور. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fd3scene_com.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":18},"D3Scene","Gaming forum","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"cross-fire","Cross Fire خرق بيانات","Cross Fire","\u002Fuploads\u002Flogo\u002Fcfire_mail_ru.webp","2016-08-08T00:00:00.000Z",12865609,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":17},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]