[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f24x3bjke099cc":3,"$f1yapov6isykit":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251cd","factual","Factual خرق بيانات","factual.com","2017-03-22T00:00:00.000Z","2019-12-24T10:56:18.000Z","2026-10-10T08:36:36.568Z","Business location data aggregator exposure","",[],2461696,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47],"Email addresses","Employers","Phone numbers","Physical addresses","\u003Cp>يتناول سجل بيانات Factual ملفًا لبيانات الشركات ونقاط الاهتمام المرتبطة بجهة جمع البيانات Factual بتاريخ 22 مارس 2017، وقد جرت مشاركته لاحقًا على أنه تسريب مزعوم. يحتوي الملف على نحو 8 ملايين صف، بينما يشمل نطاق البحث المتحقق منه 2,461,696 حساب بريد إلكتروني فريدًا. وتشمل أنواع البيانات التي جرى التحقق منها عناوين البريد الإلكتروني، وأسماء جهات العمل أو الشركات، وأرقام الهواتف، والعناوين الفعلية. وفي التقييم الذي أُجري بالتعاون مع Factual، ذُكر أن البيانات تتألف من معلومات عن الشركات ونقاط الاهتمام متاحة للعامة على المواقع الإلكترونية وتُقدَّم للعملاء. لذلك، لا ينبغي عرض هذا السجل على أنه تسريب لكلمات مرور حسابات شخصية أو لبيانات مالية؛ فالخطر الأساسي يكمن في إعادة استخدام بيانات التواصل مع الشركات لإرسال الرسائل غير المرغوب فيها، والاستهداف بالمراسلات التسويقية، والهندسة الاجتماعية.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>أنواع البيانات المدرجة في هذا السجل هي عناوين البريد الإلكتروني، وجهات العمل، وأرقام الهواتف، والعناوين الفعلية. وعند اجتماع عناوين البريد الإلكتروني وأرقام الهواتف والعناوين الفعلية، يصبح استهداف شركة أو فرع أو موظف أو نقطة اهتمام أسهل. ويمكن أن تشكّل أسماء الشركات وعناوينها أساسًا لرسائل تنتحل صفة مورّد، أو تعرض إضافة وهمية إلى الخرائط، أو خدمة إعلانية وهمية، أو تتضمن فاتورة مزيفة، أو تطلب تحديثًا مزيفًا لإدراج الشركة في دليل. لا يحتوي هذا السجل على كلمات مرور أو بطاقات دفع أو حسابات مصرفية أو ملفات شخصية خاصة بالعملاء؛ لكن التداول الواسع لمعلومات التواصل مع الشركات يزيد خطر الرسائل غير المرغوب فيها بين الشركات (B2B) والاحتيال الموجّه عبر عروض البيع. ويكون الخطر أكبر لدى أصحاب الشركات الصغيرة الذين يستخدمون عناوين بريد إلكتروني شخصية، لأن المراسلات التجارية والحسابات الشخصية قد ترتبط بالعنوان نفسه.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>المؤشر الرئيسي المتحقق منه هو 2,461,696 حساب بريد إلكتروني فريدًا. ويبلغ العدد الإجمالي للصفوف نحو 8 ملايين؛ وهذا لا يمثّل عدد الأفراد الفريدين، وقد يشمل سجلات مكررة للشركات أو المواقع. تقتصر أنواع البيانات على البريد الإلكتروني، واسم جهة العمل أو الشركة، ورقم الهاتف، والعنوان الفعلي. ولم يُتحقق في هذا السجل من وجود كلمات مرور أو أسماء مستخدمين أو بطاقات دفع أو وثائق هوية رسمية أو تواريخ ميلاد أو ملفات خاصة بالعملاء أو سجلات حسابات المستهلكين. ورغم أن البيانات وُصفت بأنها معلومات متاحة للعامة عن الشركات ونقاط الاهتمام، فإن تداولها بالجملة ينطوي على خطر. وهذا التمييز مهم: فلا ينبغي اعتبار السجل خاليًا تمامًا من الضرر، ولا ينبغي أيضًا وصفه كما لو أن حسابات المستخدمين الأفراد قد تعرضت للاختراق. ويتركز الأثر أكثر على التواصل التجاري، ومدى ظهور البيانات لدى وسطاء البيانات، والمراسلات الموجّهة.\u003C\u002Fp>\n\u003Ch2>الفئات المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>تشمل الفئة الرئيسية المعرّضة للخطر أصحاب الشركات، وموظفي الأنشطة التجارية المحلية، وعناوين التواصل الخاصة بالفروع، وفرق المبيعات ودعم العملاء، وجهات الاتصال المتاحة للعامة ضمن بيانات الخرائط والمواقع. ويواجه أصحاب الشركات الصغيرة الذين يستخدمون عناوين بريدهم الإلكتروني الشخصية لتسجيل أعمالهم خطرًا أكبر. ويمكن استخدام السجلات التي تتضمن حقول الهاتف والعنوان في طلبات مزيفة لتحديث أدلة الشركات، وإدراجات وهمية، وباقات إعلانية وهمية، وفواتير مزيفة، ومكالمات تنتحل صفة مورّدين. وإذا كانت معلومات موقع الشركة ورقم هاتفها صحيحة، فقد يبدو المهاجمون أكثر مصداقية. وقد تتلقى صناديق بريد المبيعات والدعم لدى فرق الشركات كميات كبيرة من الرسائل غير المرغوب فيها. وتتأثر قنوات التواصل التجاري أكثر من حسابات المستهلكين؛ لكن في الأنشطة التي يديرها شخص واحد، يضعف الفصل بين الهوية التجارية والهوية الشخصية، ولذلك قد تتأثر الخصوصية أيضًا.\u003C\u002Fp>\n\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\n\u003Cp>إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فحدّد أولًا ما إذا كان يُستخدم للشركة أو لأحد فروعها أو للدعم أو للمراسلات الشخصية. لا تفترض بدافع الذعر أن كلمة المرور قد تسرّبت، إذ لم يُتحقق من وجود حقل كلمات المرور؛ لكن إذا ظهر البريد نفسه مقترنًا بكلمة مرور في تسريبات أخرى، فأمّن الحساب. قبل دفع أي مبلغ استجابةً لرسائل غير متوقعة بشأن تحديثات أدلة الشركات، أو باقات الإعلانات، أو التحقق من بيانات الخرائط، أو الفواتير، أو تسجيل المورّدين، أو تجديد الاشتراكات، تحقّق من الطلب عبر قناة مستقلة. لا تمنح ثقة إضافية لمن يتصل بك ويعرف اسم شركتك وعنوانها؛ فقد تكون هذه المعلومات مأخوذة من مجموعات بيانات عامة أو مجمّعة. وينبغي للشركات الصغيرة أن تُخضع طلبات الفواتير والإدراج في الأدلة الواردة إلى مراجعة ثانية، بدلًا من الاكتفاء بموافقة شخص واحد.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>رغم أن بيانات التواصل التجاري تكون متاحة للعامة في كثير من الأحيان، فإن تداولها ضمن مجموعات بيانات مجمّعة يقلّل تكلفة الاستهداف. ينبغي للشركات استخدام عناوين بريد إلكتروني وأرقام هواتف مخصصة للأدوار الوظيفية عند نشر معلومات التواصل للعامة، وتجنّب استخدام عناوين البريد الإلكتروني الشخصية في سجلات الأعمال قدر الإمكان. وينبغي مراجعة المعلومات المنشورة في الأدلة والخرائط والإعلانات وسجلات المورّدين بانتظام. كما ينبغي حماية صناديق بريد المبيعات والدعم بمرشّحات للرسائل غير المرغوب فيها، وقواعد للتحقق من الفواتير، وإجراءات لاعتماد المورّدين. أما لدى مزوّدي البيانات، فمن المهم وضع ضوابط للوصول بالجملة إلى المعلومات المتاحة للعامة، وحدود للتنزيل، وشروط لاستخدام العملاء للبيانات، وآليات لرصد إساءة الاستخدام. وتساعد المتابعة المنتظمة لكيفية ظهور البريد الإلكتروني التجاري نفسه في مجموعات بيانات مختلفة على تقليل خطر الاحتيال الموجّه.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>يوضح فحص LeakData ما إذا كان عنوان بريدك الإلكتروني مدرجًا في مجموعة بيانات الشركات ونقاط الاهتمام هذه المرتبطة بـ Factual. ولا تعني النتيجة الإيجابية أن كلمة مرورك أو بطاقة الدفع الخاصة بك أو سجل حسابك الشخصي قد انكشف؛ بل تعني أن البيانات المتحقق منها التي ينشأ عنها الخطر، وهي عناوين البريد الإلكتروني وأسماء الشركات أو جهات العمل وأرقام الهواتف ومعلومات العناوين الفعلية، قد جرى تداولها بالجملة. وتشمل الإجراءات التي يمكن للمستخدم اتخاذها التدقيق في رسائل التحقق من بيانات الأعمال والفواتير الواردة، وفصل البريد الإلكتروني الشخصي عن سجلات الأعمال، وتعزيز المرشّحات لمواجهة الرسائل غير المرغوب فيها والاستهداف بالمراسلات التسويقية، والمتابعة المنتظمة لمعرفة ما إذا كان عنوان البريد نفسه يظهر في تسريبات أخرى مقترنًا بكلمات مرور أو بيانات مالية. وينبغي النظر إلى هذا السجل خصوصًا بوصفه تنبيهًا عمليًا إلى مخاطر الهندسة الاجتماعية لأصحاب الشركات الصغيرة والخدمات المحلية.\u003C\u002Fp>","Factual خرق بيانات (٢٫٥ مليون السجلات المبلّغ عنها)","Factual خرق بيانات. أُبلغ عن ٢٫٥ مليون سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, أصحاب العمل, أرقام الهواتف. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Ffactual_com.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Factual","Data Services","United States",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]