[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$flk7v136ap2re":3,"$fu9ens9f9d7eb":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a668a7c5a0bb267223913c1","Eurail2025","خرق بيانات Eurail لعام 2025","eurail-2025","eurail.com","2025-12-26T00:00:00.000Z","2026-07-26T22:30:20.583Z","2026-10-09T21:36:10.862Z","Website hack","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FEurail_%20CA%20App%20%26%20Sample_0.pdf",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-620972","https:\u002F\u002Fwww.securityweek.com\u002F300000-people-impacted-by-eurail-data-breach\u002F",308777,"known",null,"unknown","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48],"Names","Passport numbers","\u003Cp>\u003Cstrong>حادثة خرق بيانات Eurail لعام 2025\u003C\u002Fstrong> شملت نقل ملفات من شبكة الشركة الأوروبية المتخصصة في بطاقات السفر بالقطار على يد جهة غير مصرح لها. ووفقًا للإشعار الذي أودعته الشركة لدى المدعي العام في ولاية كاليفورنيا، أخرج المتسلل ملفات من الشبكة في 26 ديسمبر 2025. وأكملت Eurail مراجعتها في 25 فبراير 2026، وتبين لها أن الملفات تضمنت أسماء بعض الأفراد وأرقام جوازات سفرهم.\u003C\u002Fp>\n\u003Cp>تُظهر الوثائق التي أودعتها Eurail لدى سلطات أوريغون أن 308,777 شخصًا تأثروا بالحادثة. وبدأت الشركة إرسال إشعارات خطية مؤرخة في 27 مارس 2026 إلى الأفراد الذين يُحتمل تأثرهم. وتعتمد LeakData هذا العدد الرسمي للأشخاص، لا الشائعات أو الأعداد الأعلى التي ادعاها المهاجم.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المؤكدة\u003C\u002Fh2>\n\u003Cp>تحدد الإشعارات الموجهة إلى الأفراد والمودعة لدى الولايات الأمريكية الأسماء وأرقام جوازات السفر على وجه التحديد. وقد يتيح هذان الحقلان تنفيذ عمليات احتيال تستهدف أشخاصًا بعينهم وتتعلق بحجوزات السفر أو التحقق من الهوية.\u003C\u002Fp>\n\u003Cp>سبق أن صرحت Eurail بأنها لا تخزن معلومات الحسابات المصرفية أو بطاقات الائتمان أو صور جوازات السفر. ولا يذكر الإشعار الرسمي كلمات مرور أو بطاقات دفع أو أرقام ضمان اجتماعي، ولذلك لا تُدرج هذه الحقول هنا. ويظل رقم جواز السفر من المعلومات الحساسة حتى دون صورة للوثيقة، وقد يُستخدم في محاولات احتيال تتعلق بالحجز أو التحقق.\u003C\u002Fp>\n\u003Ch2>التسلسل الزمني للحادثة\u003C\u002Fh2>\n\u003Cp>رصدت Eurail نشاطًا غير معتاد في جزء من شبكتها، وفعّلت إجراءات الاستجابة للحوادث، وأجرت تحقيقًا بمشاركة متخصصين خارجيين في الأمن السيبراني. وأظهرت الأدلة أن الملفات نُقلت في 26 ديسمبر 2025. وراجعت الشركة المواد المسروقة، وتبين لها في 25 فبراير 2026 أنها تحتوي على معلومات شخصية.\u003C\u002Fp>\n\u003Cp>تحدد صفحة الإيداع في كاليفورنيا الفترة المعروفة للخرق من 24 ديسمبر 2025 إلى 8 يناير 2026، بينما يحدد الإشعار الموجه إلى الفرد يوم 26 ديسمبر بوصفه تاريخ نقل الملفات. فرصد الحادثة وتحديد نطاقها وإخطار المستخدمين أحداث منفصلة، ولا ينبغي اختزالها في تاريخ واحد.\u003C\u002Fp>\n\u003Ch2>ادعاءات المهاجم والنطاق المتحقق منه\u003C\u002Fh2>\n\u003Cp>ادعى مهاجم لاحقًا أنه استولى على نحو 1.3 تيرابايت من أنظمة التخزين السحابي والدعم والشيفرة المصدرية لدى Eurail، وأنه يمتلك ملايين السجلات الخاصة بـ Eurail أو Interrail. وأكدت Eurail نشر عينة من البيانات المسروقة، لكن ادعاء المهاجم المتعلق بملايين الأشخاص لم يُعتمد بوصفه العدد الرسمي للمتأثرين.\u003C\u002Fp>\n\u003Cp>يشمل الإخطار المتحقق منه والمقدم إلى الجهات التنظيمية 308,777 شخصًا. ويُحافظ هنا على التمييز بين ادعاء صادر عن جهة إجرامية وحدها، وحقول بيانات تم التحقق منها عبر التحقيقات الجنائية الرقمية التي أجرتها الشركة والإخطار القانوني.\u003C\u002Fp>\n\u003Ch2>حماية معلومات جواز السفر\u003C\u002Fh2>\n\u003Cp>ينبغي لمن يتلقون إشعارًا مباشرًا من Eurail أن يتعاملوا مع رقم جواز سفرهم على أنه مشمول بالحادثة، وأن يطلبوا الإرشادات الحالية من الجهة الرسمية المختصة بجوازات السفر في بلدهم. ويتوقف قرار إلغاء الوثيقة أو استبدالها على القواعد المعمول بها في البلد وتقييم الجهة المختصة للمخاطر؛ ولا ترسل أبدًا صورة جواز سفر استنادًا إلى تعليمات واردة في بريد إلكتروني أو رسالة على وسائل التواصل الاجتماعي.\u003C\u002Fp>\n\u003Cp>انتبه إلى الرسائل التي تتناول تغييرات الحجوزات أو مشكلات التأشيرات أو استرداد مبالغ التذاكر أو التحقق من جواز السفر مع اقتراب موعد سفرك. ادخل مباشرةً إلى حسابك لدى Eurail أو Interrail وإلى موقع شركة النقل، بدلًا من استخدام الرابط الوارد في الرسالة. وتحقق بشكل مستقل من هوية أي شخص يطلب رقم جواز سفر أو بيانات بطاقة دفع أو رمز أمان يُستخدم لمرة واحدة.\u003C\u002Fp>\n\u003Ch2>استجابة Eurail\u003C\u002Fh2>\n\u003Cp>قالت Eurail إنها أوقفت النشاط بعد اكتشافه، واستعانت بمتخصصين خارجيين في الأمن السيبراني، وأبلغت جهات إنفاذ القانون. وذكرت الشركة أنها عززت التدابير الأمنية القائمة للمساعدة في منع وقوع حادثة مماثلة. وأُرسلت الإشعارات الخطية بعد اكتمال مراجعة الملفات المتأثرة.\u003C\u002Fp>\n\u003Cp>ينبغي لمتلقي الإشعارات الاحتفاظ بالأدلة على أي نشاط غير مألوف في الحسابات أو الحجوزات، ووثائق السفر المزورة، والرسائل التي تستخدم معلومات هويتهم. وأبلغ جهات إنفاذ القانون المحلية والجهة المختصة بجوازات السفر ومقدم خدمات السفر المعني عن أي إساءة استخدام ترصدها. ولا يغيّر تجميد الائتمان رقم جواز السفر، لكنه قد يوفر حماية إضافية من فتح حسابات مالية باستخدام بيانات هوية مسروقة.\u003C\u002Fp>\n\u003Ch2>كيف ينبغي فهم هذه الحادثة؟\u003C\u002Fh2>\n\u003Cp>يمثل العدد 308,777 عدد الأشخاص الذي تحققت منه Eurail وأبلغت به المدعي العام في ولاية أوريغون، وليس ادعاء المهاجم بامتلاك ملايين السجلات.\u003C\u002Fp>\n\u003Cp>يوثق هذا السجل نقل الملفات في ديسمبر 2025 ونطاق الإخطار الذي حُدد في 2026. والأسماء وأرقام جوازات السفر هي فئات البيانات الوحيدة المؤكدة؛ أما المعلومات المصرفية وبيانات البطاقات وصور جوازات السفر والحقول الأخرى غير المعلنة فلا تُدرج هنا. وإذا نشرت Eurail أو السلطات لاحقًا عددًا مصححًا أو حقلًا آخر تم التحقق منه، فينبغي تحديث المحتوى ليعكس تلك الأدلة الرسمية. وإذا ظهرت رسالة مريبة أو رُصد نشاط مريب في الحساب، فينبغي التحقق من الرسالة أو النشاط عبر قناة التواصل الرسمية المعتمدة حاليًا لدى المؤسسة، دون استخدام الروابط الواردة في الرسالة. وعند توفر خطاب إخطار فردي، فهو المصدر الأساسي لتحديد نطاق البيانات الخاصة بذلك الشخص وخيارات الحماية المقدمة له. وإذا ظهرت رسالة مريبة أو رُصد نشاط مريب في الحساب، فينبغي التحقق من الرسالة أو النشاط عبر قناة التواصل الرسمية المعتمدة حاليًا لدى المؤسسة، دون استخدام الروابط الواردة في الرسالة.\u003C\u002Fp>","خرق بيانات Eurail لعام 2025 (٣٠٨٫٨ ألف السجلات المبلّغ عنها)","خرق بيانات Eurail لعام 2025. أُبلغ عن ٣٠٨٫٨ ألف سجلات. البيانات المبلّغ عنها: الأسماء, أرقام جوازات السفر. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Feurail_com.svg",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":21},"Eurail B.V.","Travel","Netherlands","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":20},"bcd-travel","سجل بيانات BCD Travel لشهر مايو 2026","BCD Travel","\u002Fuploads\u002Flogo\u002Fbcdtravel_com.webp","2026-05-29T00:00:00.000Z",396313,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":21,"affectedCountStatus":74},"booking-com-2026","خرق بيانات Booking.com لعام 2026","Booking.com B.V.","\u002Fuploads\u002Flogo\u002Fbooking_com.svg","2026-04-11T00:00:00.000Z","not_disclosed",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":20},"carnival","خرق بيانات Carnival Corporation في 2026","Carnival Corporation & plc","\u002Fuploads\u002Flogo\u002Fcarnivalcorp_com.webp","2026-04-10T00:00:00.000Z",7548791,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":20},"amtrak","حادثة بيانات دعم عملاء Amtrak (2026)","Amtrak","\u002Fuploads\u002Flogo\u002Famtrak_com.webp","2026-04-03T00:00:00.000Z",2147679]