[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fq2qrn1hwtkho":3,"$f2kb8msch7g3px":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488251bd","ExploitIn","Exploit.In انكشاف مزعوم للبيانات","exploitin","","2016-10-13T00:00:00.000Z","2017-05-06T07:03:18.000Z","2026-10-10T00:14:59.583Z","Unverified breach record","https:\u002F\u002Fwww.troyhunt.com\u002Fintroducing-306-million-freely-downloadable-pwned-passwords\u002F",[15],593427119,"known",null,"email_identifiers","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>تتمثل واقعة Exploit.In في مجموعة ضخمة جدًا من أزواج عناوين البريد الإلكتروني وكلمات المرور، جرى تداولها على الإنترنت في أواخر عام 2016. ولا ينبغي اعتبارها قاعدة بيانات عملاء شركة واحدة، إذ جُمعت في القائمة نفسها بيانات اعتماد قديمة كثيرة من أنظمة مختلفة على الإنترنت. لذلك، يتمثل الخطر الأساسي على المستخدمين في احتمال إدراج عناوين بريدهم الإلكتروني ضمن قائمة لحشو بيانات الاعتماد، يمكن استخدامها لمحاولة تسجيل الدخول إلى مواقع أخرى بكلمات مرور سبق لهم استخدامها.\u003C\u002Fp>\u003Cp>ترتبط هذه المجموعة بـ 593,427,119 عنوان بريد إلكتروني فريدًا. ولا يساوي عدد الأسطر الخام عدد المستخدمين الفريدين، لأن المحتوى قد يتضمن عدة كلمات مرور مقترنة بالعديد من هذه العناوين. ويُحتفظ بالسجل ضمن فئة السجلات غير المتحقق منها، لعدم إمكانية تحديد الخدمة التي جاء منها كل زوج من بيانات الاعتماد بدقة. ومع ذلك، توجد أدلة تحقق قوية على احتواء القائمة على بيانات اعتماد حقيقية، ويكون مستوى الخطر مرتفعًا على المستخدمين الذين يعيدون استخدام كلمات المرور.\u003C\u002Fp>\u003Ch2>أنواع البيانات المتسربة والمخاطر\u003C\u002Fh2>\u003Cp>أنواع البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني وكلمات المرور. ولا تشمل الحقول التي جرى التحقق منها في هذه الواقعة أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو وثائق الهوية الرسمية أو الرسائل الخاصة أو تفاصيل الملفات الشخصية. لكن وجود عنوان البريد الإلكتروني وكلمة المرور معًا يعني أن المهاجم قد يحاول تسجيل الدخول مباشرة إلى خدمات أخرى. ويكون الخطر شديدًا على وجه الخصوص لدى من يستخدمون كلمة المرور نفسها في حسابات مختلفة.\u003C\u002Fp>\u003Cp>تعتمد هجمات حشو بيانات الاعتماد على تجربة أزواج عناوين البريد الإلكتروني وكلمات المرور المستمدة من تسريبات قديمة على مواقع مختلفة وبأعداد كبيرة. وإذا أعاد المستخدم استخدام كلمة المرور نفسها في حسابات البريد الإلكتروني أو التسوق أو وسائل التواصل الاجتماعي أو الألعاب أو الخدمات السحابية أو العمل، فقد تؤثر حتى قائمة قديمة على حساب حالي. ورغم أن بعض كلمات المرور لم تعد مستخدمة منذ سنوات، فإن الاحتفاظ بأنماط مشابهة أو إجراء تغييرات طفيفة على الأحرف يُبقي الخطر قائمًا.\u003C\u002Fp>\u003Ch2>النطاق الذي جرى التحقق منه وحدوده\u003C\u002Fh2>\u003Cp>ينبغي تسجيل تاريخ الواقعة على أنه 13 أكتوبر 2016. وأُضيف السجل إلى قوائم موثوقة للتحقق من التسريبات في 6 مايو 2017، وكان آخر تعديل له في التوقيت نفسه. ويبلغ عدد الحسابات المتأثرة 593,427,119 عنوان بريد إلكتروني فريدًا. ويمثل هذا العدد حجم قاعدة المستخدمين بعد تنقية المحتوى الخام الذي يضم ملفات عديدة وأزواجًا مكررة من عناوين البريد الإلكتروني وكلمات المرور.\u003C\u002Fp>\u003Cp>لا ينبغي ربط Exploit باسم نطاق محدد أو بمؤسسة واحدة. والوصف الصحيح هو مجموعة من أزواج عناوين البريد الإلكتروني وكلمات المرور من مصادر متعددة. وبقاؤها ضمن فئة السجلات غير المتحقق منها لا يعني أن كل ما في القائمة مزيف؛ بل يعني فقط تعذر تأكيد المصدر الأصلي لجميع الأسطر. وعند عرض النتيجة على المستخدم، ينبغي التركيز على خطر الاستيلاء على الحسابات بسبب إعادة استخدام كلمات المرور، بدلًا من تصويرها على أنها اختراق لحساب لدى شركة واحدة.\u003C\u002Fp>\u003Ch2>فئات المستخدمين المعرضة للخطر\u003C\u002Fh2>\u003Cp>الفئة الأكثر عرضة للخطر هي المستخدمون الذين يستعملون عنوان البريد الإلكتروني وكلمة المرور نفسيهما في خدمات متعددة. فكثيرًا ما تُنسى حسابات المنتديات القديمة ومجتمعات الألعاب ومواقع التسوق وحسابات وسائل التواصل الاجتماعي والعضويات التي أُنشئت قبل سنوات؛ لكن كلمة المرور المستخدمة آنذاك ربما أُعيد استخدامها لاحقًا في حسابات أخرى. وهذا ما يجعل مجموعة قديمة تظل قابلة للاستغلال حتى بعد مرور سنوات.\u003C\u002Fp>\u003Cp>ويواجه من يستخدمون بريد العمل الإلكتروني في حساباتهم الشخصية أيضًا خطرًا إضافيًا. فقد يحاول المهاجمون استخدام العنوان نفسه في صفحات تسجيل الدخول الخاصة بالمؤسسات أو خدمات البريد أو الحسابات السحابية. ويتأثر بهذه المجموعات بدرجة أكبر المستخدمون الذين لا يستخدمون المصادقة الثنائية، أو يواصلون استخدام كلمات مرور قديمة مع تغييرات طفيفة، أو لا يستخدمون مديرًا لكلمات المرور، أو لا يتابعون تنبيهات الجلسات.\u003C\u002Fp>\u003Ch2>الإجراءات العاجلة الواجب اتخاذها\u003C\u002Fh2>\u003Cp>ينبغي للمستخدم الذي تظهر له نتيجة مطابقة أن يفحص جميع حساباته المهمة التي ربما استخدم فيها كلمة المرور نفسها أو كلمة مشابهة. وتكون الأولوية لحسابات البريد الإلكتروني والحسابات المالية والتخزين السحابي ووسائل التواصل الاجتماعي وحسابات العمل وملفات التسوق الشخصية. وينبغي تخصيص كلمة مرور قوية وفريدة لكل حساب، والتخلي تمامًا عن أنماط كلمات المرور القديمة، وتفعيل المصادقة الثنائية حيثما أمكن.\u003C\u002Fp>\u003Cp>ينبغي إيلاء حساب البريد الإلكتروني حماية خاصة، لأن إجراءات إعادة تعيين كلمات المرور للحسابات الأخرى غالبًا ما ترتبط بهذا العنوان. وعلى المستخدم إنهاء الجلسات التي لا يعرفها، والتحقق من عنوان البريد الإلكتروني ورقم الهاتف المخصصين لاسترداد الحساب، ومراجعة تنبيهات تسجيل الدخول غير المتوقعة. كما ينبغي التعامل بحذر مع تنبيهات الأمان المزيفة ورسائل إعادة تعيين كلمة المرور وروابط التحقق من الحساب المرسلة إلى العنوان نفسه.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان طويلة الأجل\u003C\u002Fh2>\u003Cp>أساس الحماية على المدى الطويل هو التوقف تمامًا عن إعادة استخدام كلمات المرور. فاستخدام مدير كلمات المرور، وإنشاء كلمات مرور عشوائية وفريدة لكل خدمة، وإغلاق الحسابات القديمة، واستخدام مصادقة ثنائية قوية في الحسابات المهمة، كلها إجراءات تقلل الخطر بدرجة كبيرة. وينبغي للمستخدمين ألا ينقلوا أنماط كلمات المرور القديمة إلى كلمات مرور جديدة، وأن يتجنبوا الإشارات الشخصية التي يسهل تخمينها.\u003C\u002Fp>\u003Cp>ينبغي للمؤسسات مراقبة ظهور عناوين البريد الإلكتروني لموظفيها في مثل هذه القوائم باعتباره مؤشرًا أمنيًا. ويساعد فرض المصادقة متعددة العوامل، وتفعيل التنبيهات لمحاولات تسجيل الدخول المحفوفة بالمخاطر، ووضع قواعد تمنع إعادة استخدام كلمات المرور، وتدريب الموظفين على الوعي الأمني، في تقليل خطر حشو بيانات الاعتماد. وينبغي مراقبة الزيادة في محاولات تسجيل الدخول الفاشلة، والجلسات من أجهزة جديدة، وعمليات تسجيل الدخول من مواقع جغرافية غير معتادة، كلٌّ على حدة، ولا سيما في الحسابات الإدارية والمالية.\u003C\u002Fp>\u003Ch2>التحقق من السجل والإجراءات المطلوبة من المستخدم\u003C\u002Fh2>\u003Cp>إذا كانت نتيجة LeakData إيجابية، فهذا يشير إلى أن عنوان البريد الإلكتروني الذي جرى الاستعلام عنه موجود في مجموعة Exploit.In. ولا تثبت هذه النتيجة أن حسابًا محددًا للمستخدم لدى شركة ما قد اختُرق في تلك اللحظة؛ لكنها تشير إلى أن كلمة مرور سبق للمستخدم استخدامها قد تكون متداولة، وأن الحسابات التي تستخدم كلمة المرور نفسها قد تكون معرضة للخطر. وأول إجراء ينبغي اتخاذه هو التوقف عن إعادة استخدام كلمات المرور وتفعيل المصادقة الثنائية.\u003C\u002Fp>\u003Cp>إذا كانت النتيجة سلبية، فهذا يعني أنه لم يُعثر على مطابقة في هذه المجموعة؛ لكن العنوان نفسه قد يظهر في سجلات مجموعات أخرى لبيانات الاعتماد أو في تسريبات تخص خدمات منفردة. وينبغي للمستخدم مواصلة المتابعة المنتظمة، واستخدام كلمة مرور فريدة لكل حساب، وتوفير حماية قوية لحساب البريد الإلكتروني، ومراجعة رسائل تسجيل الدخول أو إعادة تعيين كلمة المرور غير المتوقعة بعناية.\u003C\u002Fp>","Exploit.In انكشاف مزعوم للبيانات (٥٩٣٫٤ مليون معرّفات البريد الإلكتروني)","Exploit.In انكشاف مزعوم للبيانات. أُبلغ عن ٥٩٣٫٤ مليون معرّفات بريد إلكتروني. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, كلمات المرور. راجع النطاق…","\u002Fuploads\u002Flogo\u002Fexploit_in.webp",false,{"name":53,"sector":54,"country":10,"website":10,"websiteArchiveUrl":10,"websiteStatus":10,"websiteCheckedAt":19},"Exploit.In","Credential Collection",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":18},"combolists-posted-to-telegram","قوائم بيانات الدخول المنشورة على Telegram","Combolists Posted to Telegram","\u002Fuploads\u002Flogo\u002Ftelegram_combolists.webp","2024-05-28T00:00:00.000Z",361468099,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":18},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":18},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]