[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1uo2sjj57lova":3,"$fwk8qghn9tmwr":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda48825199","ddo","Dungeons & Dragons Online خرق بيانات","dungeons-dragons-online","ddo.com","2013-04-02T00:00:00.000Z","2016-03-12T10:59:56.000Z","2026-10-10T08:29:57.617Z","Website hack","https:\u002F\u002Fwww.cyberinsurance.com\u002Fbreaches",[15],1580933,"known",null,"unknown","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48,49,50,51],"Dates of birth","Email addresses","IP addresses","Hashed passwords","Passwords","Usernames","Website activity","\u003Cp>يتعلق خرق بيانات Dungeons & Dragons Online بحسابات لاعبي لعبة تقمص الأدوار عبر الإنترنت المعروفة باسم DDO، التي انكشفت بياناتها في أبريل 2013. يتضمن السجل 1,580,933 حسابًا فريدًا. وتشمل حقول البيانات المتحقق منها تواريخ الميلاد، وعناوين البريد الإلكتروني، وعناوين IP، وأسماء المستخدمين، والنشاط على الموقع، وقيم تجزئة كلمات المرور. لذلك، ينبغي تقييم خرق بيانات Dungeons & Dragons Online من منظور مخاطر حسابات الألعاب القديمة، وهويات المستخدمين في المنتديات، ونشاط المستخدمين، وإعادة استخدام كلمات المرور، لا بوصفه تسريبًا لبيانات بطاقات الدفع أو العناصر داخل اللعبة.\u003C\u002Fp>\n\u003Cp>رُصدت بيانات الواقعة كمجموعة بيانات يجري تداولها بنشاط في المنتديات السرية قبل إضافتها إلى قوائم خروقات البيانات المتحقق منها في 2016. ويشير ذلك إلى أن البيانات لم تكن مكشوفة نظريًا فحسب، بل دخلت نطاقات تداول تنطوي على احتمال إساءة استخدامها. وأُفيد بأن حقل كلمة المرور يحتوي على قيمة تجزئة، وليس على كلمة مرور بنص صريح. ومع ذلك، يبقى الخطر قائمًا إذا أُعيد استخدام كلمات مرور اللعبة القديمة في حسابات أخرى. ولا يتضمن هذا السجل حقول بيانات متحققًا منها لمعلومات الدفع، أو بطاقات الائتمان، أو وثائق الهوية الرسمية، أو مخزون العناصر داخل اللعبة، أو محتوى المحادثات الخاصة.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المتسربة ومخاطرها\u003C\u002Fh2>\n\u003Cp>تشمل أنواع البيانات المتحقق منها تواريخ الميلاد، وعناوين البريد الإلكتروني، وعناوين IP، وأسماء المستخدمين، والنشاط على الموقع، وقيم تجزئة كلمات المرور. وقد يسهّل الجمع بين عنوان البريد الإلكتروني واسم المستخدم ربط الشخص بحساباته في منتديات ألعاب أخرى، أو منصات اجتماعية، أو مجتمعات عبر الإنترنت. ويمكن استخدام تواريخ الميلاد في رسائل الهندسة الاجتماعية التي تتذرع باستعادة الحساب أو التحقق من العمر. وقد توفر عناوين IP معلومات تقريبية عن الشبكة والموقع الجغرافي. كما قد يوفر النشاط على الموقع سياقًا إضافيًا حول كيفية تفاعل المستخدم معه.\u003C\u002Fp>\n\u003Cp>قيم تجزئة كلمات المرور ليست كلمات مرور بنص صريح؛ لكن لا يمكن اعتبار الخطر معدومًا عندما يكون نوع التجزئة وقوة كلمة المرور غير معروفين. فقد تظل كلمات المرور الضعيفة أو المعاد استخدامها قابلة للاستخدام في قوائم المحاولات الآلية حتى بعد مرور سنوات. وقد تكون حسابات الألعاب مستهدفة بوجه خاص، لأن اللاعبين قد يستخدمون اسم المستخدم نفسه في المنتديات، وتطبيقات الألعاب، ومنصات الدردشة، والشبكات الاجتماعية. لذا لا تقتصر أهمية خرق بيانات Dungeons & Dragons Online على كونه سجلًا قديمًا للعبة، بل تشمل أيضًا سلسلة المخاطر المرتبطة بإعادة استخدام اسم المستخدم وكلمة المرور.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>التاريخ المتحقق منه للواقعة والمسجل في السجل هو 2 أبريل 2013. وأُضيف السجل إلى قوائم خروقات البيانات المتحقق منها في 12 مارس 2016. ويظل عدد الحسابات المتأثرة مسجلًا على أنه 1,580,933؛ وقد تُستخدم في بعض الروايات عبارة نحو 1.6 مليون حساب للاعبين. وتعتمد هذه الصفحة على إجمالي عدد السجلات المستخدمة في الاستعلام. ويقتصر النطاق على بيانات الحسابات والموقع المرتبطة بلعبة Dungeons & Dragons Online؛ ولا ينبغي الخلط بينه وبين العلامة التجارية الأوسع، أو منتج لعبة تقمص الأدوار على الطاولة، أو خدمات الألعاب الأخرى.\u003C\u002Fp>\n\u003Cp>ينبغي أن تظل حدود النطاق مفتوحة. ففي هذا السجل، لا تُعد بيانات بطاقات الدفع، أو الحسابات المصرفية، أو وثائق الهوية الرسمية، أو العناوين الفعلية، أو أرقام الهواتف، أو مخزون العناصر داخل اللعبة، أو محتوى المحادثات الخاصة فئات بيانات متحققًا منها. كما ينبغي التعامل مع حقل كلمة المرور بوصفه قيمة تجزئة لكلمة المرور، لا كلمة مرور بنص صريح. ويشير النشاط على الموقع إلى إجراءات المستخدم المرتبطة بالموقع؛ ولا ينبغي افتراض أن مستوى التفاصيل نفسه ينطبق على كل مستخدم. ويجب حصر وصف المخاطر في هذه الحقول المتحقق منها.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>الفئة الأكثر عرضة للخطر هي اللاعبون الذين امتلكوا حسابًا في Dungeons & Dragons Online أو حسابًا مرتبطًا بها على الويب قبل 2013. ويمكن تكوين ملفات تعريفية بسهولة أكبر عن الأشخاص الذين يستخدمون اسم المستخدم نفسه في منتديات DDO، أو مجتمعات الألعاب الأخرى، أو تطبيقات الدردشة، أو الشبكات الاجتماعية. وقد تُستخدم معلومات تاريخ الميلاد والبريد الإلكتروني في رسائل زائفة لاستعادة الحساب أو تنبيهات بشأن حسابات الألعاب القديمة. وقد يساعد عنوان IP أيضًا على تخصيص الرسالة بحسب الموقع الجغرافي.\u003C\u002Fp>\n\u003Cp>يتعرض للخطر أيضًا اللاعبون الذين يعيدون استخدام كلمة المرور نفسها في خدمات مختلفة. فحتى لو بقيت كلمة مرور DDO القديمة على حساب لا يبدو نشطًا اليوم، فقد تظل كلمة المرور نفسها مستخدمة في حسابات البريد الإلكتروني، أو متاجر الألعاب، أو حسابات ألعاب MMO الأخرى، أو المنتديات. وقد تُنسى حسابات الألعاب لفترات طويلة؛ لكنها قد تكون ذات قيمة للمهاجمين بسبب قوائم الأصدقاء، وسجل اللعب، والسمعة المرتبطة باسم المستخدم، والبريد الإلكتروني المرتبط بها. ولهذا ينبغي مراجعة كلمات مرور الألعاب القديمة إلى جانب كلمات مرور الحسابات النشطة.\u003C\u002Fp>\n\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\n\u003Cp>إذا كانت كلمة المرور القديمة المستخدمة في Dungeons & Dragons Online لا تزال مستخدمة في أي حساب آخر، فينبغي تغييرها فورًا. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة لها في حسابات البريد الإلكتروني، أو متاجر الألعاب، أو وسائل التواصل الاجتماعي، أو المنتديات، أو المراسلة، فينبغي تخصيص كلمة مرور فريدة لكل حساب. ويجب حماية حساب البريد الإلكتروني الرئيسي بالمصادقة الثنائية. وإذا كان الوصول إلى حساب اللعبة القديم ممكنًا، فينبغي مراجعة البريد الإلكتروني المرتبط به، وإعدادات الاسترداد، وسجل الجلسات.\u003C\u002Fp>\n\u003Cp>ينبغي الحذر من الرسائل التي تتناول التحقق من حساب اللعبة، أو الشخصيات القديمة، أو تعليق الحساب، أو العناصر المجانية، أو الجلسات المشبوهة، أو إعادة تعيين كلمة المرور. وحتى إذا ورد اسم المستخدم أو تاريخ الميلاد أو سياق اللعبة القديمة بصورة صحيحة في الرسالة، فلا ينبغي اعتبارها موثوقة. وبدلًا من النقر على الرابط، ينبغي فتح عنوان الخدمة المعنية مباشرة. وبما أن معلومات الدفع ليست من البيانات المتحقق منها في هذه الواقعة، فمن الضروري التركيز على إتمام إعادة تعيين كلمة المرور، وحماية حساب البريد الإلكتروني، ومراجعة حسابات مجتمعات الألعاب، بدلًا من الذعر بشأن الأضرار المالية.\u003C\u002Fp>\n\u003Ch2>استراتيجيات أمنية طويلة الأمد\u003C\u002Fh2>\n\u003Cp>على المدى الطويل، ينبغي حماية حسابات الألعاب، وحسابات المنتديات، وحساب البريد الإلكتروني الرئيسي بكلمات مرور منفصلة. ويمنع استخدام مدير كلمات المرور بقاء كلمات مرور الألعاب القديمة مستخدمة في حسابات أخرى. ويزيد تكرار اسم المستخدم نفسه على كل منصة من خطر الربط بين الملفات الشخصية؛ لذا يُفضّل استخدام أسماء مستخدمين مختلفة ووسائل تحقق قوية للحسابات المهمة. وينبغي إغلاق حسابات الألعاب والمنتديات التي لم تعد تُستخدم، أو على الأقل تحديثها بكلمات مرور قوية.\u003C\u002Fp>\n\u003Cp>من منظور مسؤولي المنصات، توضح هذه الواقعة أنه لا ينبغي النظر إلى حسابات مجتمعات اللاعبين على أنها مجرد حسابات ترفيهية. وينبغي حماية حقول مثل تاريخ الميلاد، وعنوان IP، واسم المستخدم، والنشاط على الموقع بوصفها بيانات شخصية. كما ينبغي تخزين قيم تجزئة كلمات المرور باستخدام أساليب قوية، وتحديث أنظمة المنتديات والحسابات القديمة باستمرار، وتقييد الوصول إلى بيانات المستخدمين، ومراقبة عمليات نقل البيانات غير المعتادة. وحتى إن بدت حسابات الألعاب قليلة الأهمية، فقد تؤثر إعادة استخدام كلمات المرور في حسابات المستخدم الأخرى.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل والإجراءات المطلوبة من المستخدم\u003C\u002Fh2>\n\u003Cp>إذا ظهرت لك نتيجة مطابقة في هذا السجل، فقد يكون حسابك ضمن 1,580,933 سجلًا مرتبطًا بخرق بيانات Dungeons & Dragons Online. ولا تعني المطابقة أن معلومات الدفع الخاصة بك، أو عناصرك داخل اللعبة، أو محادثاتك الخاصة قد تسربت. فالحقول المتحقق منها هي تاريخ الميلاد، والبريد الإلكتروني، وعنوان IP، واسم المستخدم، والنشاط على الموقع، وقيمة تجزئة كلمة المرور. والخطوة الأولى هي تحديد الحسابات الأخرى التي أعدت فيها استخدام كلمة المرور التي كنت تستخدمها في DDO نحو عام 2013.\u003C\u002Fp>\n\u003Cp>إذا كانت كلمة مرور DDO القديمة مستخدمة في حسابات أخرى، فغيّرها. وفعّل التحقق بخطوتين على حساب بريدك الإلكتروني، وحدّث معلومات استرداد حسابات الألعاب، وتوخَّ الحذر من الرسائل المخصصة لك التي تأتي من اسم المستخدم نفسه. والتعامل الصحيح مع خرق بيانات Dungeons & Dragons Online ليس تضخيم الواقعة بوصفها تسريبًا كاملًا لمخزون اللعبة أو بيانات الدفع، بل معالجة مخاطر إعادة استخدام كلمة المرور القديمة وتأمين حسابات مجتمعات الألعاب استنادًا إلى حقول الحسابات المتحقق منها.\u003C\u002Fp>","Dungeons & Dragons Online خرق بيانات (١٫٦ مليون السجلات المبلّغ عنها)","Dungeons & Dragons Online خرق بيانات. أُبلغ عن ١٫٦ مليون سجلات. البيانات المبلّغ عنها: تواريخ الميلاد, عناوين البريد الإلكتروني, عناوين IP. راجع النطاق…","\u002Fuploads\u002Flogo\u002Fddo_com.webp",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":19},"Dungeons & Dragons Online","Gaming","United States","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":19,"affectedCountStatus":70},"nintendo-of-america-tinypulse-2026","خرق بيانات Nintendo of America عبر TinyPulse في 2026","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":18},"atlas-menu","خرق بيانات Atlas Menu لعام 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":18},"reborn-gaming","خرق بيانات Reborn Gaming في 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":18},"divine-skins","خرق بيانات Divine Skins لعام 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]