[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2hila2i1i9l1q":3,"$f2bskjc7zkmh8p":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251e7","forum-community","خرق بيانات ForumCommunity","forumcommunity","forumcommunity.net","2016-06-01T00:00:00.000Z","2018-12-05T05:04:45.000Z","2026-10-10T00:25:49.947Z","Third party breach","https:\u002F\u002Fwww.forumcommunity.net\u002F",[15],776648,"known",null,"accounts","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>تعرّضت ForumCommunity، وهي خدمة مقرها إيطاليا لإنشاء المنتديات واستضافة المجتمعات، لخرق بيانات تمثّل في تسرّب بيانات حسابات في منتصف عام 2016. ويذكر المصدر العلني للخرق أن نطاق الحادث شمل 776,648 حساب بريد إلكتروني فريدًا. ويقتصر البحث في LeakData على 775,743 سجل بريد إلكتروني فريدًا يمكن التحقق من صحتها في ملف المصدر المتاح لنا؛ فالرقمان يعكسان نطاقين مختلفين. وتشمل الحقول المسرّبة عناوين البريد الإلكتروني وأسماء المستخدمين وبيانات كلمات المرور. وقد أُبلغ عن العثور على كلمات المرور بصيغة قيم تجزئة MD5 من دون إضافة ملح. ويشكّل ذلك خطرًا كبيرًا على كلمات المرور الضعيفة والمعاد استخدامها، وإن لم يكن الخطر مباشرًا كما في تسرّب كلمات المرور بنص صريح.\u003C\u002Fp>\u003Cp>في خدمات استضافة المنتديات مثل ForumCommunity، غالبًا ما يستخدم المستخدمون عنوان البريد الإلكتروني نفسه واسم المستخدم نفسه وأنماطًا متشابهة لكلمات المرور لسنوات. لذلك، لا ينبغي اعتبار الحادث مقتصرًا على حساب قديم في منتدى. فاستخدام اسم المستخدم نفسه في مجتمعات مختلفة يزيد خطر الربط بين الهويات الرقمية عند جمعه مع البريد الإلكتروني وقيم تجزئة كلمات المرور. وإذا أُعيد استخدام كلمة مرور حساب المنتدى في خدمات أخرى، فقد يُستغل الحساب في هجمات حشو بيانات الاعتماد.\u003C\u002Fp>\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\u003Cp>أنواع البيانات المؤكدة في هذا السجل هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. ويُسجَّل حقل كلمة المرور على أنه قيم تجزئة MD5 من دون إضافة ملح. وتُعد MD5 طريقة تجزئة قديمة وضعيفة وفقًا للمتطلبات الأمنية الحالية. ويزيد غياب الملح من الخطر؛ إذ قد تكون قيمة التجزئة متطابقة لدى المستخدمين الذين يستعملون كلمة المرور نفسها، كما أن المقارنة بقوائم كلمات مرور حُسبت قيم تجزئتها مسبقًا قد تتيح الوصول إلى نتائج أسرع.\u003C\u002Fp>\u003Cp>يمكن أن يساعد الجمع بين عنوان البريد الإلكتروني واسم المستخدم المهاجمين على الربط بين الحسابات في منتديات أو ألعاب أو وسائل تواصل اجتماعي أو منصات محتوى مختلفة. وإذا ظل اسم المستخدم دون تغيير لسنوات، فقد يُربط حساب ForumCommunity قديم بملفات شخصية رقمية أخرى. وإذا فُكّت قيم تجزئة كلمات المرور، فقد تُجرَّب كلمة المرور نفسها على حسابات أخرى. لذلك، ينبغي إعطاء الحادث أولوية عالية من حيث أمان الحساب، حتى إن بدا عدد حقول البيانات قليلًا.\u003C\u002Fp>\u003Ch2>النطاق الذي تم التحقق منه وحدوده\u003C\u002Fh2>\u003Cp>يذكر المصدر العلني للخرق أن نطاق الحادث شمل 776,648 حساب بريد إلكتروني فريدًا. ويُنتج حقل البريد الإلكتروني الصريح في ملف المصدر المتاح لنا 775,743 سجلًا فريدًا وفق أداة التحقق الحالية، ويقتصر البحث في LeakData على هذه السجلات. ويعود تاريخ الحادث إلى منتصف عام 2016 تقريبًا، بينما يُسجَّل تاريخ التسجيل على أنه 1 يونيو 2016. ويرتبط التسجيل بنطاق ForumCommunity، وهو forumcommunity.net، وتركّز الخدمة على تمكين المستخدمين من إنشاء المنتديات وإدارة حسابات المجتمعات. وتتكون الحقول التي تم التحقق منها من البريد الإلكتروني واسم المستخدم وقيم تجزئة كلمات المرور.\u003C\u002Fp>\u003Cp>لا تشمل حقول البيانات التي تم التحقق منها في هذا السجل أرقام الهواتف أو العناوين الفعلية أو تواريخ الميلاد أو بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية الرسمية أو محتوى الرسائل الخاصة أو نصوص رسائل المنتدى. وينبغي للمستخدمين تقييم الخطر ضمن هذه الحدود. ويتمثل الأثر الرئيسي للحادث في ضعف حماية قيم تجزئة كلمات المرور، وإمكانية الربط بين أسماء المستخدمين وملفات شخصية أخرى، وإمكانية تجربة كلمة المرور نفسها على حسابات مختلفة.\u003C\u002Fp>\u003Ch2>فئات المستخدمين المعرضة للخطر\u003C\u002Fh2>\u003Cp>المستخدمون الأكثر عرضة للخطر هم الذين يعيدون استخدام كلمة مرور حساب ForumCommunity في حسابات أخرى أيضًا. فإذا استُخدمت كلمة المرور نفسها لحسابات البريد الإلكتروني أو الألعاب أو ملفات التواصل الاجتماعي أو المنتديات الأخرى أو مواقع التسوق، فقد يحاول المهاجمون تجربة كلمات المرور التي تعرّضت للاختراق على خدمات مختلفة. وحتى إذا نُسيت كلمات مرور المنتديات القديمة، فقد تظل مستخدمة في حسابات أخرى.\u003C\u002Fp>\u003Cp>هناك خطر إضافي على من يستخدمون اسم المستخدم نفسه في مجتمعات مختلفة. فكثيرًا ما تصبح أسماء المستخدمين في المنتديات جزءًا دائمًا من هوية الشخص على الإنترنت. وقد يسهّل تسرّب اسم المستخدم مع عنوان البريد الإلكتروني على المهاجمين العثور على الشخص نفسه في منصات أخرى. وينبغي لمن يستخدمون الاسم المستعار نفسه في حسابات الهوايات أو الألعاب أو التقنية أو المجتمعات المحلية أن يأخذوا هذا الارتباط في الحسبان.\u003C\u002Fp>\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\u003Cp>ينبغي تغيير كلمة المرور التي ربما استُخدمت لحساب ForumCommunity فورًا. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة مستخدمة في حسابات أخرى، فينبغي استبدالها في جميع تلك الحسابات بكلمات مرور طويلة وفريدة. ويجب إعطاء الأولوية لحماية حساب البريد الإلكتروني، لأن روابط إعادة تعيين كلمات المرور للحسابات الأخرى تصل غالبًا إلى البريد الوارد. وإذا لم يكن التحقق بخطوتين مفعّلًا في حساب البريد الإلكتروني، فينبغي تفعيله.\u003C\u002Fp>\u003Cp>ينبغي للمستخدمين توخي الحذر من الرسائل الواردة باسم المنتدى أو المجتمع القديم. وإذا طلب رابط معلومات بحجة فتح حساب قديم أو التحقق من ملف شخصي أو عرض رسائل خاصة أو الحصول على مكافأة أو تجديد كلمة مرور، فينبغي التحقق منه عبر النطاق الرسمي. راجع سجل الجلسات وإشعارات الأمان في المنصات الأخرى التي تستخدم فيها اسم المستخدم نفسه. ويُعد إنشاء كلمة مرور مختلفة لكل حساب باستخدام مدير كلمات مرور أكثر وسائل الحماية فعالية بعد هذا الحادث.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\u003Cp>يوضح حادث ForumCommunity أن حسابات المنتديات القديمة قد تشكّل خطرًا أمنيًا حتى بعد مرور سنوات. وينبغي للمستخدمين اعتماد كلمات مرور فريدة لحسابات الهوايات والمنتديات والألعاب والمجتمعات على المدى الطويل. ويجب إغلاق الحسابات التي لم تعد تُستخدم، واختيار كلمات مرور قوية والمصادقة الثنائية للحسابات النشطة. وقد يسهّل استخدام عنوان البريد الإلكتروني نفسه في مجتمعات متعددة تجميع البيانات من خروقات مختلفة.\u003C\u002Fp>\u003Cp>الدرس الأساسي لمقدمي الخدمات هو عدم تخزين كلمات المرور بطرق ضعيفة مثل MD5 من دون إضافة ملح. فقيمة ملح فريدة لكل مستخدم، وخوارزميات قوية وبطيئة لتجزئة كلمات المرور، وتحديثات أمنية منتظمة، ومبدأ تقليل البيانات إلى الحد الأدنى، كلها متطلبات إلزامية لمنصات المجتمعات. وحتى إن لم تكن خدمات المنتديات خدمات مالية، فقد تشكّل بيانات البريد الإلكتروني وأسماء المستخدمين وكلمات المرور خطرًا يمتد إلى حسابات أخرى.\u003C\u002Fp>\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\u003Cp>إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فتحقق من كلمة المرور التي تستخدمها لحساب ForumCommunity وللحسابات الأخرى التي تكرر فيها كلمة المرور نفسها. وحتى إن لم تتذكر كلمة المرور القديمة، فضع في الحسبان أنماط كلمات المرور المشابهة التي استخدمتها في الفترة نفسها. انتقل إلى كلمات مرور فريدة لحسابات البريد الإلكتروني والتواصل الاجتماعي والألعاب والمنتديات والتسوق. وإذا لاحظت تسجيل دخول غير مألوف، أو إشعارًا غير متوقع بإعادة تعيين كلمة المرور، أو رسالة مشبوهة واردة باسم منتدى قديم، فتحقق من إعدادات أمان الحساب.\u003C\u002Fp>\u003Cp>لم تتحقق ForumCommunity من حقول بيانات الدفع أو العناوين أو وثائق الهوية في خرق البيانات؛ ومع ذلك، تشكّل بيانات البريد الإلكتروني وأسماء المستخدمين وقيم تجزئة كلمات المرور بصيغة MD5 من دون إضافة ملح خطرًا جديًا بما يكفي على أمان الحساب. والإجراء الأنسب هو التوقف عن إعادة استخدام كلمات المرور، وتأمين حساب البريد الإلكتروني بحماية قوية، ومراجعة المنصات الأخرى التي يُستخدم فيها اسم المستخدم نفسه، ومنع حسابات المنتديات القديمة من التسبب في مخاطر للحسابات الجديدة.\u003C\u002Fp>","خرق بيانات ForumCommunity (٧٧٦٫٦ ألف الحسابات المتأثرة)","أُبلغ عن تأثر 776,648 حسابًا بخرق ForumCommunity عام 2016. راجع المخاطر وإجراءات الحماية لـ775,743 سجل بريد إلكتروني تم التحقق منها في ملف المصدر.","\u002Fuploads\u002Flogo\u002Fforumcommunity_net.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"ForumCommunity","Forum Hosting","Italy","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]