[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3vvjgh9i9dex2":3,"$f2rfynpd1i0jbd":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251c6","facebook-marketplace","تسريب بيانات Facebook Marketplace في 2023","facebook.com","2023-10-01T00:00:00.000Z","2024-02-22T00:53:37.000Z","2026-10-10T01:05:37.283Z","Marketplace contractor records and profile data breach","",[],77267,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46,47,48,49],"Email addresses","Geographic locations","Names","Passwords","Phone numbers","Social media profiles","\u003Cp>تأكد وقوع تسريب بيانات Facebook Marketplace عندما نُشرت سجلات Marketplace المرتبطة بأحد المتعاقدين مع الشركة على منتديات في فبراير 2024، بعد وقوع الحادثة في أكتوبر 2023. وهذه السجلات منفصلة عن مجموعة بيانات أرقام الهواتف الرئيسية الخاصة بـ Facebook لعامَي 2019\u002F2021. ويتمثل المقياس الرئيسي الذي جرى التحقق منه في 77,267 حساب بريد إلكتروني فريد، فيما تشير تقارير الحادثة إلى نحو 200,000 سجل من Marketplace. وتشمل أنواع البيانات المؤكدة عناوين البريد الإلكتروني، والمواقع الجغرافية، والأسماء، وكلمات المرور، وأرقام الهواتف، ومعلومات الملفات الشخصية على وسائل التواصل الاجتماعي. ويظهر حقل كلمة المرور في صورة قيم تجزئة bcrypt، وقد أُشير إلى عدم وجود دليل واضح على أن هذه القيم تخص حسابات Facebook. ومع ذلك، ينبغي التعامل مع السجلات بوصفها بيانات حساسة لاحتوائها على حقل كلمة المرور.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة والمخاطر\u003C\u002Fh2>\n\u003Cp>أنواع البيانات المدرجة في هذا السجل هي عناوين البريد الإلكتروني، والمواقع الجغرافية، والأسماء، وكلمات المرور، وأرقام الهواتف، والملفات الشخصية على وسائل التواصل الاجتماعي. وعند جمع البريد الإلكتروني والاسم ورقم الهاتف ومعرّف الملف الشخصي معًا، يمكن ربط هوية المستخدم على Marketplace بقنوات تواصل فعلية. وتجعل معلومات الموقع الجغرافي رسائل البيع والشراء المحليين، والتسليم، والعربون، واللقاءات المباشرة، والتحقق من الإعلانات أكثر إقناعًا. وحتى إذا كان حقل كلمة المرور في صورة قيم تجزئة bcrypt، يظل خطر الاستيلاء على الحسابات قائمًا عند استخدام كلمات مرور ضعيفة أو مُعاد استخدامها. لكن لم يثبت أن قيم تجزئة كلمات المرور هذه تطابق مباشرةً بيانات تسجيل الدخول إلى حسابات Facebook المعنية، لذا ينبغي تقييم السجل مع مراعاة هذا القيد. وتتمثل المخاطر الأساسية في الاحتيال المرتبط بـ Marketplace، ومطابقة الملفات الشخصية، والاستهداف عبر الهاتف، وإعادة استخدام كلمات المرور.\u003C\u002Fp>\n\u003Ch2>النطاق الذي جرى التحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>المقياس الرئيسي الذي جرى التحقق منه هو 77,267 حساب بريد إلكتروني فريد. أما الإشارة إلى نحو 200,000 صف من سجلات Marketplace فتعكس الحجم الإجمالي للسجلات، ولا تعادل عدد عناوين البريد الإلكتروني الفريدة. وتقتصر فئات البيانات على البريد الإلكتروني، والموقع، والاسم، وقيم تجزئة كلمات المرور، ورقم الهاتف، ومعلومات الملفات الشخصية على وسائل التواصل الاجتماعي. ولا تشمل فئات البيانات التي جرى التحقق منها في هذا السجل بيانات بطاقات الدفع، أو الحسابات المصرفية، أو وثائق الهوية الرسمية، أو محتوى الرسائل الخاصة، أو المحتوى الكامل للإعلانات، أو سجل شراء المنتجات. وهناك أيضًا قيد مهم يتعلق بقيم تجزئة كلمات المرور: لم يُتحقق من أنها تخص حسابات Facebook المعنية. لذلك، ينبغي تحذير المستخدمين من إعادة استخدام كلمات المرور، وحصر تناول المسألة في سياق حسابات Marketplace ومطابقة الملفات الشخصية. ولا ينبغي اعتبار هذا السجل تكرارًا لمجموعة بيانات أرقام الهواتف الرئيسية الخاصة بـ Facebook، بل ينبغي تتبعه بتواريخ وحقول بيانات منفصلة.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>تتألف الفئة الرئيسية المعرّضة للخطر من المستخدمين الذين يشترون ويبيعون عبر Facebook Marketplace، أو يشاركون أرقام هواتفهم، أو ينشرون إعلانات تتضمن مواقع محلية، أو يجرون معاملات مع إظهار هوية ملفاتهم الشخصية علنًا. ويمكن استهداف المتسوقين محليًا بعربون وهمي، أو إيصالات دفع مزيفة، أو عمليات تسليم وهمية، أو تغييرات زائفة في أماكن اللقاء، أو رسائل مزيفة للتحقق من الحساب. ويمكن التواصل مع المستخدمين الذين تتوفر أرقام هواتفهم ليس عبر البريد الإلكتروني فحسب، بل أيضًا بالمكالمات والرسائل النصية. وتساعد معلومات الموقع الجغرافي المهاجم على كسب الثقة بالإيحاء بأنه من المدينة أو المنطقة نفسها. وبسبب وجود قيم تجزئة كلمات المرور، يكون الأشخاص الذين يستخدمون كلمات المرور نفسها أو كلمات مشابهة على منصات أخرى أكثر عرضة للخطر. وينبغي أيضًا لأصحاب الأعمال الصغيرة، والبائعين الذين يبيعون باستمرار، والمستخدمين الذين يبيعون سلعًا مرتفعة القيمة توخي مزيد من الحذر تجاه رسائل الاحتيال الموجّهة.\u003C\u002Fp>\n\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\n\u003Cp>إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فتحقق من أمان حساباتك المرتبطة بـ Facebook وMarketplace. وإذا كنت قد استخدمت كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى، فغيّر كلمات المرور تلك. وفعّل المصادقة متعددة العوامل. وعند البيع والشراء على Marketplace، ادخل إلى حسابك مباشرةً من عنوان ويب تعرفه قبل النقر على روابط في رسائل العربون، أو الشحن، أو إيصالات الدفع، أو التحقق من الإعلان، أو التحقق من رقم الهاتف، أو أمان الحساب. وحتى إذا كان المتصل يعرف اسمك أو ملفك الشخصي أو موقعك، فلا تشارك رموز الاستخدام لمرة واحدة، أو المعلومات المصرفية، أو كلمات مرور الحسابات. وللقاءات المباشرة، اختر أماكن آمنة ومزدحمة وخاضعة للمراقبة. وإذا ظهرت في ملفك الشخصي معلومات غير ضرورية عن رقم هاتفك أو موقعك، فشدّد إعدادات الخصوصية.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>قد تشكّل حسابات منصات البيع والشراء المحلية خطرًا للتتبع على المدى الطويل، لأنها تجمع أرقام الهواتف ومعلومات الموقع مع هويات الملفات الشخصية على وسائل التواصل الاجتماعي. وينبغي للمستخدمين الحد من معلومات الهاتف المتاحة للعامة في حسابات البيع والشراء، وإبقاء التواصل ضمن قنوات المنصة قدر الإمكان، والاعتياد على إجراء تحقق إضافي عند التعامل مع سلع مرتفعة القيمة. وينبغي استخدام كلمة مرور فريدة لكل خدمة، ويُفضّل الاستعانة بمدير كلمات مرور. وعلى البائعين عدم تسليم المنتج قبل التحقق من المعاملة المصرفية، للوقاية من الاحتيال بالعربون وإيصالات الدفع. أما من جانب المنصة، فينبغي إدارة صلاحيات وصول المتعاقدين، وعمليات تصدير بيانات السوق، وفترات الاحتفاظ بحقول الهاتف والموقع، وضوابط الوصول الجماعي المشبوه بصرامة. وينبغي للمستخدمين التحقق دوريًا مما إذا كانت معلومات رقم الهاتف والبريد الإلكتروني نفسها قد جُمعت مع تسريبات من منصات بيع وشراء أخرى.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>يبيّن فحص LeakData ما إذا كان عنوان بريدك الإلكتروني واردًا في تسريب Facebook Marketplace. ولا تعني النتيجة الإيجابية أن بيانات بطاقة الدفع أو الحساب المصرفي أو الرسائل الخاصة قد انكشفت؛ فالمخاطر التي جرى التحقق منها تقتصر على البريد الإلكتروني، والموقع، والاسم، ورقم الهاتف، ومعلومات الملفات الشخصية على وسائل التواصل الاجتماعي، وقيم تجزئة كلمات المرور باستخدام bcrypt. وتشمل إجراءات المستخدم تغيير كلمات المرور المُعاد استخدامها، وتعزيز أمان الحساب على Marketplace، والتحقق عبر الهاتف من طلبات البيع والشراء المحلية، والحد من ظهور الموقع والملف الشخصي. ويختلف هذا السجل عن مجموعة بيانات أرقام الهواتف الرئيسية الخاصة بـ Facebook؛ لذلك، إذا ظهر الشخص نفسه في السجلين، فقد تتضافر المخاطر. ويمكن للمهاجمين مطابقة معلومات Marketplace مع بيانات الهاتف أو العنوان أو كلمات المرور من تسريبات أخرى لإنشاء رسائل احتيال محلية أكثر إقناعًا.\u003C\u002Fp>","تسريب بيانات Facebook Marketplace في 2023 (٧٧٫٣ ألف السجلات المبلّغ عنها)","تسريب بيانات Facebook Marketplace في 2023. أُبلغ عن ٧٧٫٣ ألف سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, المواقع الجغرافية, الأسماء. راجع النطاق…","\u002Fuploads\u002Flogo\u002Ffacebook_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Facebook Marketplace","Social Media","United States",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":17},"meta-instagram-hts-2026","خرق بيانات Meta Instagram HTS 2026","Meta Platforms, Inc.","\u002Fuploads\u002Flogo\u002Fmeta_com.svg","2026-04-17T00:00:00.000Z",20225,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":17},"instagram","ادعاء بخرق بيانات Instagram في 2026","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":17},"discord-5ca-2025","اختراق بيانات Discord (تأثر 74,729 شخصًا)","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":17},"spoutible","Spoutible خرق بيانات","Spoutible","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp","2024-01-31T00:00:00.000Z",207114]