[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f30unq8lsgznfo":3,"$f2yrm315sjpo8x":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251dd","foodora","Foodora خرق بيانات","foodora.com","2016-04-22T00:00:00.000Z","2020-06-16T02:09:33.000Z","2026-10-10T08:36:36.579Z","Third party breach","https:\u002F\u002Fwww.bankinfosecurity.com\u002Fdelivery-hero-confirms-foodora-data-breach-a-14435",[14],582578,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48],"Email addresses","Names","Passwords","Phone numbers","Physical addresses","\u003Cp>سُجّل تسريب بيانات Foodora بعدما انكشفت بيانات عملاء خدمة توصيل الطعام عبر الإنترنت في أبريل 2016، ثم أُعيد تداولها لاحقًا عبر وسائط مختلفة. ويشمل النطاق المتحقق منه 582,578 حساب بريد إلكتروني فريدًا. وترتبط الحادثة بمجموعة بيانات متعددة البلدان تطال عملاء Foodora في عدة دول. وتشمل الحقول المسرّبة عناوين البريد الإلكتروني والأسماء الكاملة وأرقام الهواتف وعناوين التوصيل وبيانات كلمات المرور. وأُفيد بأن كلمات المرور كانت مخزّنة بصيغة تجزئة bcrypt أو تجزئة MD5 مع التمليح.\u003C\u002Fp>\u003Cp>يوضح سجل Foodora مدى ارتباط بيانات العملاء التي تحتفظ بها خدمات توصيل الطعام بالحياة اليومية. فعناوين التوصيل وأرقام الهواتف والأسماء توفر للمهاجمين معلومات يمكن استغلالها ليس فقط في محاولات الدخول إلى الحسابات عبر الإنترنت، بل أيضًا في سيناريوهات مقنعة تتعلق بالتوصيل والطلبات والمرتجعات والقسائم وخدمة العملاء. ولم يُتحقق من شمول بيانات بطاقات الدفع أو البيانات المصرفية ضمن نطاق التسريب؛ ومع ذلك، فإن اجتماع البريد الإلكتروني ورقم الهاتف والعنوان وقيم تجزئة كلمات المرور يستدعي اهتمامًا كبيرًا.\u003C\u002Fp>\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\u003Cp>أنواع البيانات المؤكدة في هذا السجل هي عناوين البريد الإلكتروني والأسماء وأرقام الهواتف وعناوين التوصيل الفعلية وكلمات المرور. ولا تُخزّن كلمات المرور كنص صريح، بل في صورة قيم تجزئة bcrypt أو تجزئة MD5 مع التمليح. وبينما تُعد bcrypt طريقة قوية لتجزئة كلمات المرور، فإن قيم التجزئة القائمة على MD5 أضعف. وإذا اختار المستخدم كلمة مرور قصيرة أو يسهل توقعها أو يستخدمها أيضًا في حسابات أخرى، فإن صيغة التجزئة لا تزيل الخطر تمامًا.\u003C\u002Fp>\u003Cp>تكتسب عناوين التوصيل وأرقام الهواتف أهمية خاصة في سياق توصيل الطعام. إذ يمكن للمهاجمين استخدام هذه المعلومات لإعداد إشعارات طلبات زائفة أو رسائل عن تغييرات في التوصيل أو قسائم أو مرتجعات أو استبيانات رضا العملاء أو التحقق من الحساب. وإذا كانت بيانات الشخص، أي اسمه وعنوانه ورقم هاتفه، صحيحة، فقد تبدو الرسالة أكثر إقناعًا. لذلك، لا يقتصر خطر تسريب بيانات Foodora على أمان كلمات المرور، بل يشمل أيضًا مخاطر الهندسة الاجتماعية القائمة على العناوين الفعلية وأرقام الهواتف.\u003C\u002Fp>\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\u003Cp>يبلغ عدد عناوين البريد الإلكتروني الفريدة المتحقق منها 582,578. ويُسجّل تاريخ الحادثة على أنه 22 أبريل 2016، وهي مرتبطة بخدمة Foodora لتوصيل الطعام. وأُفيد بأن مجموعة البيانات تشمل عدة دول. والحقول الرئيسية المتحقق منها هي الاسم والبريد الإلكتروني ورقم الهاتف وعنوان التوصيل وقيم تجزئة كلمات المرور. وينبغي تقييم عدد السجلات استنادًا إلى حسابات البريد الإلكتروني الفريدة؛ فلا ينبغي افتراض أن عدد السجلات الخام أو بنود الطلبات يساوي عدد المستخدمين تمامًا.\u003C\u002Fp>\u003Cp>لا يشمل هذا السجل ضمن حقول البيانات المتحقق منها رقم بطاقة الدفع أو رمز أمان البطاقة أو الحساب المصرفي أو وثيقة الهوية الرسمية أو تاريخ الميلاد أو محتوى الرسائل الخاصة. وبدلًا من التصرف على أساس أن بيانات البطاقات قد تسرّبت، ينبغي للمستخدمين التركيز على الاتصالات الزائفة وهجمات اختبار بيانات الدخول إلى الحسابات وإعادة استخدام كلمات المرور، التي تستفيد من معلومات عناوين التوصيل وأرقام الهواتف. ولا ينبغي إضافة حقول غير متحقق منها إلى النص، كما لا ينبغي التقليل من الأثر الفعلي للحقول المسرّبة.\u003C\u002Fp>\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\u003Cp>العملاء الأكثر عرضة للخطر هم الذين يعيدون استخدام كلمة مرور حساب Foodora في حسابات أخرى. فإذا كانت كلمة المرور نفسها تُستخدم للبريد الإلكتروني أو التسوق أو وسائل التواصل الاجتماعي أو طلب الطعام أو الخدمات غير المرتبطة بالدفع، تزداد مخاطر محاولات الدخول إلى الحسابات. ويمكن استهداف الأشخاص الذين تتوفر عناوين توصيلهم وأرقام هواتفهم بسيناريوهات زائفة تتعلق بتوصيل الشحنات أو الطعام. وحتى إن لم يتذكر الشخص سجل طلباته القديم، فقد تظل معلومات الاتصال نفسها صالحة لسنوات.\u003C\u002Fp>\u003Cp>قد لا يتذكر الأشخاص الذين استخدموا خدمة Foodora في عدة دول أو أجروا طلبات أثناء السفر بوضوح الحساب المتأثر والبلد المرتبط به. وفي هذه الحالة، يلزم التحقق من خدمات التوصيل التي استُخدم فيها البريد الإلكتروني ورقم الهاتف سابقًا. وقد ينخفض الخطر إذا تغيرت معلومات العنوان؛ لكن إذا ظل البريد الإلكتروني ورقم الهاتف نشطين، فيمكن للمهاجمين إعادة استخدام هذه المعلومات في حملات احتيال جديدة.\u003C\u002Fp>\u003Ch2>الإجراءات العاجلة الواجب اتخاذها\u003C\u002Fh2>\u003Cp>ينبغي تغيير كلمة مرور حساب Foodora فورًا، وإذا كانت كلمة المرور نفسها مستخدمة في حسابات أخرى، فيجب تحديثها جميعًا بكلمات مرور فريدة. ويجب الاهتمام بحماية حساب البريد الإلكتروني على وجه الخصوص، لأن روابط إعادة تعيين كلمات المرور لحسابات توصيل الطعام والتسوق تصل عادةً إلى صندوق البريد الوارد. وإذا لم تكن المصادقة الثنائية مفعّلة في حساب البريد الإلكتروني، فينبغي تفعيلها. كما يجب تغيير كلمات المرور المشابهة لكلمة مرور Foodora القديمة.\u003C\u002Fp>\u003Cp>عند تلقي رسائل تتعلق بتوصيل الطعام أو القسائم أو استرداد المبالغ أو التحقق من العنوان أو إلغاء الطلب، تحقّق منها عبر التطبيق الرسمي أو النطاق الرسمي قبل النقر على أي رابط. فمعرفة المتصل باسمك أو عنوانك أو تفاصيل طلب سابق ليست دليلًا على أنه جدير بالثقة. وينبغي التحقق عبر قناة منفصلة من الطلبات التي تطلب كلمة مرورك أو رمزًا يُستخدم لمرة واحدة أو دفعة إضافية أو معلومات بطاقتك. ركّز على أمان الحساب وسيناريوهات الاتصالات الزائفة التي تنطوي على مخاطر فعلية، دون ذعر غير ضروري.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\u003Cp>تُظهر حادثة Foodora أهمية استخدام كلمات مرور فريدة لحسابات توصيل الطعام والخدمات اليومية المماثلة. وينبغي للمستخدمين الآن إغلاق حسابات التوصيل التي لم يعودوا يستخدمونها، وتقليل معلومات العناوين وأرقام الهواتف المحفوظة، واستخدام كلمة مرور مختلفة لكل خدمة. وحتى إذا أصبحت عناوين التوصيل القديمة غير سارية بعد الانتقال إلى مسكن آخر أو تغيير العمل، فقد يتمكن المهاجمون من استخدام معلومات البريد الإلكتروني والهاتف لفترة طويلة.\u003C\u002Fp>\u003Cp>أما مقدمو الخدمات، فينبغي ألا يحتفظوا ببيانات العملاء إلا للمدة اللازمة لإتمام الطلب، وأن يؤمّنوا طرق تخزين كلمات المرور بخوارزميات قوية، ويراقبوا صلاحيات الوصول في الأنظمة التي تشمل عدة دول مراقبة صارمة. وينبغي تفضيل الطرق القوية مثل Bcrypt، وعدم استخدام قيم التجزئة القديمة القائمة على MD5. وعندما تجتمع معلومات عنوان التوصيل ورقم الهاتف والاسم، فقد يكون أثرها على أمان المستخدم كبيرًا حتى إن لم تكن بيانات دفع.\u003C\u002Fp>\u003Ch2>مراجعة السجل وإجراءات المستخدم\u003C\u002Fh2>\u003Cp>إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فتحقّق من كلمة المرور التي تستخدمها لحساب Foodora أو حسابات توصيل الطعام المرتبطة به. واستخدم كلمة مرور فريدة لكل حساب تستخدم فيه كلمة المرور نفسها أو كلمة مشابهة. احمِ حساب بريدك الإلكتروني بالمصادقة الثنائية، وراجع معلومات الهاتف والعنوان المحفوظة في تطبيقات توصيل الطعام. وتحقّق مباشرةً عبر القنوات الرسمية من الرسائل غير المتوقعة المتعلقة بالطلبات أو القسائم أو استرداد المبالغ أو التحقق من العنوان.\u003C\u002Fp>\u003Cp>لم يُتحقق من شمول معلومات بطاقات الدفع أو الحسابات المصرفية في تسريب بيانات Foodora؛ لكن اجتماع الاسم والبريد الإلكتروني ورقم الهاتف وعنوان التوصيل وقيم تجزئة كلمات المرور يشكّل خطرًا جسيمًا. والإجراء الأنسب هو التوقف عن إعادة استخدام كلمات المرور، وتعزيز أمان حساب البريد الإلكتروني، والحذر من رسائل التصيد التي تتخذ التوصيل موضوعًا لها، وتقليل البيانات الشخصية غير الضرورية في حسابات طلب الطعام القديمة. وتحدّ هذه الخطوات من الأثر المباشر على حساب Foodora ومن المخاطر التي تهدد الحسابات الأخرى المرتبطة بسجل استخدام كلمات المرور نفسه.\u003C\u002Fp>","Foodora خرق بيانات (٥٨٢٫٦ ألف السجلات المبلّغ عنها)","Foodora خرق بيانات. أُبلغ عن ٥٨٢٫٦ ألف سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, الأسماء, كلمات المرور. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Ffoodora_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":18},"Foodora","Food Delivery","Germany","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":17},"dominos-india","Domino's India خرق بيانات","Jubilant FoodWorks Limited (Domino's India)","\u002Fuploads\u002Flogo\u002Fdominos_co_in.webp","2021-03-24T00:00:00.000Z",22527655,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":17},"freshmenu","FreshMenu خرق بيانات","FreshMenu","\u002Fuploads\u002Flogo\u002Ffreshmenu_com.webp","2016-07-01T00:00:00.000Z",110355,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":17},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]