[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1u709g8k2ct1n":3,"$f1zctae178ewne":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda4882519d","dueling-network","Dueling Network خرق بيانات","duelingnetwork.com","2017-03-29T00:00:00.000Z","2020-03-30T00:44:49.000Z","2026-10-10T08:29:57.609Z","Database leak","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fhacker-steals-millions-of-accounts-from-yu-gi-oh-fan-project-dueling-network\u002F",[14,16,17],"https:\u002F\u002Fwww.bitdefender.com\u002Fen-us\u002Fblog\u002Fhotforsecurity\u002Fhacker-steals-6-5-million-accounts-from-yu-gi-oh-clone","https:\u002F\u002Fwww.twingate.com\u002Fblog\u002Ftips\u002Fdueling-network-data-breach",6486626,"known",null,"unknown","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[46,47,48,49],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>يُعدّ خرق بيانات Dueling Network تسريبًا عالي الخطورة لبيانات تسجيل الدخول، وقد طال حسابات لعبة ورق على الإنترنت ومنتدى. وفي الحادثة المؤرخة في 29 مارس 2017، تأكد وقوع بيانات مستخدمين مرتبطة بـ6,486,626 سجلًا في أيدٍ غير مخوّلة. ورغم إغلاق خدمة اللعبة الرئيسية في Dueling Network عام 2016، ظل قسم المنتدى مفتوحًا لفترة، مما أبقى بيانات الحسابات القديمة مصدرًا للخطر. لذلك، لا ينبغي النظر إلى الحادثة بوصفها مشكلة تخص حسابًا قديمًا في لعبة فحسب؛ فإذا استُخدم عنوان البريد الإلكتروني أو اسم المستخدم أو كلمة المرور نفسها في حسابات أخرى، فقد يستمر أثرها حتى بعد مرور سنوات.\u003C\u002Fp>\n\u003Cp>أنواع البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني، وعناوين IP، وأسماء المستخدمين، وتجزئات كلمات المرور المخزّنة باستخدام خوارزمية MD5. وتُعدّ MD5 طريقة تجزئة سريعة وضعيفة وفق المعايير الحديثة لتخزين كلمات المرور؛ إذ يمكن للمهاجمين محاولة كسر هذه التجزئات بسهولة أكبر باستخدام قوائم تخمين تُجرَّب دون اتصال. ولا يعني ذلك أن كلمة المرور نُشرت للجميع كنص صريح، لكنه يزيد بدرجة كبيرة من خطر اختراق حسابات الأشخاص الذين يستخدمون كلمات المرور نفسها أو كلمات مشابهة في خدمات مختلفة.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>تمثّل بيانات كلمات المرور العنصر الأشد خطورة في سجل Dueling Network. فحتى إذا كانت كلمات المرور مخزّنة على هيئة تجزئات MD5، قد يصبح كسر التجزئة عمليًا عندما تكون كلمات المرور ضعيفة أو مُعادًا استخدامها. وتوفّر تجزئة كلمة المرور، إذا وُجدت إلى جانب اسم المستخدم وعنوان البريد الإلكتروني، نقطة انطلاق قوية للمهاجم لمحاولة استخدام بيانات الاعتماد المسرّبة لتسجيل الدخول إلى حسابات أخرى. وعلى وجه الخصوص، إذا استُخدمت كلمة المرور نفسها في حسابات لعبة أو منتدى أو بريد إلكتروني أو منصة تواصل اجتماعي أو خدمة دفع، فقد يتحول تسريب واحد من منتدى قديم إلى مشكلة أوسع بكثير تمس أمان الحساب.\u003C\u002Fp>\n\u003Cp>لا تُعدّ عناوين IP وحدها دليلًا قاطعًا على الهوية؛ لكنها، عند تحليلها مع اسم الحساب والبريد الإلكتروني، قد تكشف معلومات عن المنطقة التي يتصل منها المستخدم، أو مؤشرات إلى مزوّد الخدمة، أو أنماط جلساته السابقة. ولأسماء المستخدمين أهمية أيضًا، لأن اللاعبين قد يستخدمون اللقب نفسه في ألعاب وقنوات بث ومنتديات ومنصات اجتماعية مختلفة. ويجعل هذا الربط رسائل التصيد الاحتيالي الموجّهة أكثر إقناعًا، ويمهّد لمحاولات هندسة اجتماعية تستهدف حسابات جديدة بالاستفادة من تاريخ الحسابات القديمة.\u003C\u002Fp>\n\u003Ch2>النطاق المؤكَّد وحدوده\u003C\u002Fh2>\n\u003Cp>يشمل النطاق الذي جرى التحقق منه لهذا السجل 6,486,626 عملية تسجيل حساب. ولا ينبغي تفسير هذا الرقم على أنه عدد مساوٍ من الأشخاص المختلفين؛ فقد توجد حسابات متعددة للشخص نفسه، أو حسابات غير نشطة، أو سجلات مكررة، ولا سيما في المنتديات القديمة. لذلك، فإن الوصف الصحيح هو أن بيانات حسابات مرتبطة بملايين اللاعبين ومستخدمي المنتديات قد انكشفت. وينبغي اعتماد 29 مارس 2017 تاريخًا للحادثة، وعدم عرض تواريخ التحقق أو الأرشفة اللاحقة على أنها تاريخ وقوع الخرق.\u003C\u002Fp>\n\u003Cp>حقول البيانات التي جرى التحقق منها هي عنوان البريد الإلكتروني، وعنوان IP، وتجزئة كلمة المرور، واسم المستخدم. أما الحقول الإضافية في السجل، مثل الاسم الكامل، ورقم الهاتف، والعنوان الفعلي، وبطاقة الدفع، وسجل المشتريات داخل اللعبة، ومحتوى الرسائل الخاصة، فليست ضمن أنواع البيانات التي جرى التحقق منها. ويجب الحفاظ على هذا الحد بوضوح في النص، لأن الأوصاف المبالغ فيها لحسابات الألعاب والمنتديات القديمة قد تضلّل المستخدم. وينبغي أن يركّز التقييم الحذر على المخاطر المرتبطة بمعلومات الهوية وربط الحسابات بعضها ببعض.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>الفئة الأكثر عرضة للخطر هي الأشخاص الذين يعيدون استخدام كلمة مرور حسابهم في Dueling Network في خدمات أخرى. ففي كثير من الحالات، قد تكون كلمات المرور المستخدمة في منتديات الألعاب القديمة قد أُعيد استخدامها في البريد الإلكتروني أو منصات التواصل الاجتماعي أو البث أو التسوق أو غيرها من منصات الألعاب. وفي هذه الحالة، قد يحاول المهاجم الاستيلاء على الحسابات بتجربة مجموعات البريد الإلكتروني واسم المستخدم المسرّبة على خدمات مختلفة. وحتى إذا لم تُكسر تجزئة كلمة المرور، فقد يوفّر الربط بين اسم المستخدم والبريد الإلكتروني سياقًا كافيًا لرسائل تصيد احتيالي موجّهة.\u003C\u002Fp>\n\u003Cp>الفئة الثانية المعرّضة للخطر هي الأشخاص الذين استخدموا اسم المستخدم نفسه في مجتمعات مختلفة لسنوات عديدة. فعندما يظهر معرّف اللاعب ولقبه في المنتدى وعنوان بريده الإلكتروني معًا، يمكن ربط ملفاته الشخصية المختلفة على الإنترنت. وإذا أُضيف عنوان IP إلى هذه المعلومات، فقد يحاول المهاجمون استنتاج موقع المستخدم أو عادات اتصاله أو مؤشرات إلى مزوّد الخدمة. ويكون الخطر أكبر لدى المستخدمين المسجّلين بعنوان بريد إلكتروني تابع لشركة، لأن حساب لعبة قديمًا قد يوفّر سياقًا يبدو موثوقًا في محاولات التصيد التي تستهدف حساب العمل.\u003C\u002Fp>\n\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\n\u003Cp>إذا أُعيد استخدام كلمة مرور حساب Dueling Network في أي حساب آخر، فيجب تغييرها فورًا. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني، ومنصات التواصل الاجتماعي، ومتاجر الألعاب، والحسابات المرتبطة بعمليات الدفع، والملفات الشخصية في المنتديات التي أُنشئت باسم المستخدم نفسه. ويجب أن تكون كلمات المرور الجديدة فريدة وطويلة وعشوائية؛ فلا يكفي مجرد إضافة رقم أو رمز إلى نهاية كلمة المرور القديمة. ويسهّل استخدام مدير كلمات مرور إنشاء كلمات مرور مختلفة وقوية لكل خدمة.\u003C\u002Fp>\n\u003Cp>إذا كانت الحسابات تدعم التحقق بخطوتين، فينبغي تفعيله. ويجب حماية حساب البريد الإلكتروني على وجه الخصوص، لأن روابط إعادة تعيين كلمات المرور في كثير من الخدمات تُرسل عبر البريد الإلكتروني. وينبغي للمستخدم توخّي الحذر من روابط تسجيل الدخول، وتنبيهات إعادة تعيين كلمات المرور، ورسائل التحقق من الحساب التي ترد بحجة أنها تتعلق بـDueling Network أو بحسابات ألعاب قديمة. كما ينبغي مراجعة حسابات المنتديات القديمة المسجّلة بعنوان البريد الإلكتروني نفسه، وإغلاق الحسابات غير المستخدمة أو تغيير كلمات مرورها.\u003C\u002Fp>\n\u003Ch2>استراتيجيات أمنية طويلة الأمد\u003C\u002Fh2>\n\u003Cp>تبيّن هذه الحادثة أن الحسابات، حتى تلك المرتبطة بخدمات مغلقة أو غير مستخدمة، قد يكون لها أثر أمني. وينبغي للمستخدمين مراجعة تسجيلاتهم القديمة بانتظام، وإغلاق حسابات المنتديات والألعاب التي لم يعودوا يستخدمونها، أو عزلها على الأقل بكلمات مرور فريدة. فاستخدام عنوان البريد الإلكتروني نفسه في مجتمعات كثيرة لسنوات يسهّل ربط الملفات الشخصية عند حدوث تسريب. ولذلك، يقلّل استخدام عناوين بديلة منفصلة للبريد الإلكتروني لأغراض مختلفة من المخاطر على المدى الطويل.\u003C\u002Fp>\n\u003Cp>على مستوى الشركات، ينبغي تقييد استخدام الموظفين لبريد العمل في المنتديات الشخصية وحسابات الألعاب. فقد تُستخدم مجموعات اسم المستخدم والبريد الإلكتروني وتجزئة كلمة المرور الواردة في تسريبات قديمة في محاولات آلية تستهدف أنظمة تسجيل الدخول في الشركات. وينبغي للفرق الأمنية ألا تنظر إلى هذه الخروقات القديمة بوصفها سجلات تاريخية فحسب، بل أيضًا بوصفها مؤشرًا على المخاطر يقيس مدى إعادة استخدام كلمات المرور ووعي الموظفين. ولأن أثر كلمات المرور المخزّنة باستخدام خوارزميات تجزئة ضعيفة قد يستمر طويلًا، يجب إبقاء سياسات إعادة تعيين كلمات المرور والمصادقة متعددة العوامل محدّثة.\u003C\u002Fp>\n\u003Ch2>مراجعة السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فابدأ بمراجعة كلمات المرور التي استخدمتها خلال الفترة التي كنت تستخدم فيها Dueling Network، وغيّر كلمات المرور في جميع الحسابات التي استخدمت فيها كلمة المرور نفسها. فحتى إذا كانت الخدمة القديمة قد أُغلقت، قد تظل بيانات تسجيل الدخول نفسها صالحة لحسابات أخرى. وافحص حساب بريدك الإلكتروني بحثًا عن عمليات تسجيل دخول لا تعرفها، وقواعد إعادة توجيه، ورسائل إعادة تعيين كلمات المرور. وإذا استخدمت اسم المستخدم نفسه في مجتمعات الألعاب ومنصات البث والمنتديات، فراجع أيضًا سجل تسجيل الدخول وإعدادات الأمان في تلك الحسابات.\u003C\u002Fp>\n\u003Cp>الإجراء الصحيح للمستخدم في مواجهة هذا الخرق هو التوقف عن إعادة استخدام بيانات تسجيل الدخول دون ذعر. ولا تثبت البيانات المسرّبة وجود حقول مثل بطاقات الدفع أو العناوين الفعلية؛ لكن اجتماع البريد الإلكتروني واسم المستخدم وعنوان IP وكلمة المرور المجزّأة بخوارزمية ضعيفة يشكّل خطرًا جديًا بما يكفي على أمان الحساب. اجعل كلمات مرورك فريدة، وفعّل المصادقة الثنائية، ولا تنقر على الرسائل المشبوهة، وأغلق الحسابات القديمة بانتظام. وتقلّل هذه الخطوات بدرجة كبيرة من خطر امتداد التهديد المرتبط بـDueling Network إلى حسابات أخرى.\u003C\u002Fp>","Dueling Network خرق بيانات (٦٫٥ مليون السجلات المبلّغ عنها)","Dueling Network خرق بيانات. أُبلغ عن ٦٫٥ مليون سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, عناوين IP, كلمات المرور. راجع النطاق والمخاطر وخطوات…","\u002Fuploads\u002Flogo\u002Fduelingnetwork_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Dueling Network","Gaming","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":20,"affectedCountStatus":68},"nintendo-of-america-tinypulse-2026","خرق بيانات Nintendo of America عبر TinyPulse في 2026","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"atlas-menu","خرق بيانات Atlas Menu لعام 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":19},"reborn-gaming","خرق بيانات Reborn Gaming في 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"divine-skins","خرق بيانات Divine Skins لعام 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]