[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2ez9j1htbpeqe":3,"$f1qweddipubuyx":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":52,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a45a9342d22507e1ece5f49","FunOfficePools","Fun Office Pools انكشاف مزعوم للبيانات","fun-office-pools","funofficepools.com","2016-01-01T00:00:00.000Z","2026-10-10T09:40:04.669Z","Unverified breach record","https:\u002F\u002Fheroic.com\u002Fdarkhive-breaches\u002Ffunofficepools-breach\u002F",[14,16],"https:\u002F\u002Fleakedsource.com\u002F",56788,"known",null,"email_identifiers","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>يشير خرق بيانات Fun Office Pools إلى ادعاء بحدوث تسريب في عام 2016 يخص الخدمة المجانية لمجموعات التوقعات في العمل وألعاب التوقعات الرياضية، المرتبطة بالنطاق funofficepools.com. وتُظهر الفهارس العامة المتاحة أن 56,788 شخصًا معرضون للخطر، وأن حقول البيانات تقتصر على عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور المُجزّأة. ولأن الخرق لا يرد بتأكيد قاطع في قوائم التحقق الرئيسية، فإنه يُصنَّف على أنه خرق غير متحقق منه. ومع ذلك، فهو مهم من منظور أمان الحساب لاحتوائه على حقل كلمة المرور.\u003C\u002Fp>\n\u003Cp>Fun Office Pools منصة يلجأ إليها المستخدمون لإنشاء مجموعات التوقعات الرياضية والترفيهية؛ وتصفها نصوص الموقع الرسمي بأنها أداة للترفيه ومجموعات التوقعات في العمل، وليست خدمة مقامرة بأموال حقيقية. وهذا تمييز مهم: ينبغي ألا يمتد شرح المخاطر دون داعٍ إلى ادعاءات تتعلق بالمقامرة، بل يجب أن يركز على خطر الاستيلاء على الحسابات الناتج عن الجمع بين البريد الإلكتروني واسم المستخدم وكلمة المرور.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>حقول البيانات التي يمكن التحقق منها هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور المُجزّأة. ويمكن استخدام عنوان البريد الإلكتروني وحده لإرسال رسائل مزيفة لإعادة تعيين كلمة المرور، أو تنبيهات تدعو إلى الانضمام إلى مجموعات التوقعات، أو إشعارات تتعلق بأمان الحساب. وعند الجمع بينه وبين اسم المستخدم، يمكن للمهاجمين التحقق مما إذا كان الشخص يستخدم الهوية نفسها في ألعاب أو منتديات أو منصات اجتماعية أخرى.\u003C\u002Fp>\n\u003Cp>وجود حقل لكلمة مرور مُجزّأة لا يعني أن كلمة المرور محفوظة كنص صريح؛ لكن كلمات المرور الضعيفة أو القصيرة أو المعاد استخدامها تظل مصدر خطر. وإذا استُخدمت كلمة المرور نفسها في خدمات أخرى، فقد تؤدي بيانات حساب قديم لمجموعات التوقعات في العمل إلى محاولات تجريبية لتسجيل الدخول إلى حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو منصات الألعاب. لذلك، ينبغي عدم إهمال الأمر حتى لو كان نطاق الحادثة متوسطًا.\u003C\u002Fp>\n\u003Ch2>نطاق التحقق وحدوده\u003C\u002Fh2>\n\u003Cp>لأن الشهر واليوم الدقيقين لهذه الحادثة لا تدعمهما أدلة مستقلة، يُكتفى بتحديد تاريخها على مستوى العام، وهو 2016. ويضبط النظام التاريخ على بداية العام لتوحيد تمثيله؛ ولا يعني ذلك أنه يحدد اليوم الفعلي للحادثة بدقة. ويورد الفهرس العام المتاح 56,788 شخصًا متأثرًا، وحقول البريد الإلكتروني واسم المستخدم وكلمة المرور المُجزّأة. ولعدم وجود سجل في قوائم التحقق الرئيسية، يبقى تصنيف الحادثة غير متحقق منه.\u003C\u002Fp>\n\u003Cp>لا تُضاف إلى السجل معلومات عن الاسم أو رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو تاريخ الميلاد أو عنوان IP أو الرسائل الخاصة أو المعاملات بأموال حقيقية، لأنها ليست ضمن حقول البيانات التي تدعمها المصادر لهذه الحادثة. وتُستبعد معلومات الاسم الواردة في حقل قاعدة البيانات (DB) القديم الموجود، لعدم توافر دعم كافٍ لها من المصادر. ومن الضروري إبقاء النطاق محدودًا لتوضيح مستوى الخطر الصحيح للمستخدم.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرضة للخطر\u003C\u002Fh2>\n\u003Cp>يواجه أعلى مستوى من الخطر الأشخاص الذين يعيدون استخدام كلمة مرور حسابهم في Fun Office Pools على خدمات أخرى. ولأن خدمات مجموعات التوقعات الرياضية تُستخدم مع الأصدقاء أو الزملاء أو أفراد العائلة، فقد يمكن ربط أسماء المستخدمين وعناوين البريد الإلكتروني بالدائرة الاجتماعية للشخص. وقد يجعل ذلك الدعوات المزيفة أو التحديثات المزيفة للنتائج أو رسائل إعادة تعيين كلمة المرور أكثر إقناعًا.\u003C\u002Fp>\n\u003Cp>ينبغي أيضًا للمستخدمين الذين ينشئون حسابات بعنوان بريد إلكتروني تابع لجهة العمل توخي الحذر. فقد يمنح هذا العنوان المهاجمين دلائل عن مكان عمل الشخص، وقد يؤدي إلى محاولات تصيد أكثر استهدافًا عبر رسائل مزيفة تتعلق بأنشطة العمل أو مجموعات التوقعات الرياضية. وحتى إن نُسيت الحسابات القديمة، فقد يستمر خطر إعادة استخدام كلمات المرور.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\n\u003Cp>إذا كانت النتيجة إيجابية، فالخطوة الأولى هي تحديد الحسابات الأخرى التي استُخدمت فيها كلمة مرور حساب Fun Office Pools نفسها، واختيار كلمة مرور جديدة وفريدة لكل حساب من هذه الحسابات. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي ومنصات الألعاب وحسابات التسوق والعمل. كما ينبغي تفعيل المصادقة متعددة العوامل على الحسابات المهمة.\u003C\u002Fp>\n\u003Cp>ينبغي الحذر من الرسائل الواردة التي تتناول دعوات مجموعات التوقعات أو حالة النقاط أو إعادة تعيين كلمات المرور أو أمان الحساب. وبدلًا من فتح الروابط، يجب الوصول إلى الخدمة المعنية مباشرةً عبر المتصفح، وعدم الرد على الرسائل المشبوهة. كما ينبغي فحص الجلسات غير المعروفة وعناوين استرداد الحساب وقواعد إعادة توجيه البريد في حساب البريد الإلكتروني، كلٌّ على حدة.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>استخدام كلمات مرور منفصلة لخدمات مجموعات التوقعات في العمل والألعاب والترفيه يمنع امتداد أثر خرق منصة قديمة إلى حسابات أخرى. ويساعد اختيار كلمة مرور فريدة لكل خدمة باستخدام مدير كلمات المرور على تقليل احتمال إساءة استخدام قوائم كلمات المرور المُجزّأة في السنوات اللاحقة. وينبغي إغلاق الحسابات غير المستخدمة وفحص عناوين البريد الإلكتروني القديمة بانتظام.\u003C\u002Fp>\n\u003Cp>إذا كان المستخدمون يفضلون بريد جهة العمل لخدمات الترفيه أو مجموعات التوقعات الرياضية المستخدمة في مكان العمل، فينبغي توعيتهم برسائل الدعوة المزيفة التي تستهدف هذا العنوان. وعلى فرق الأمن أن توضح في التدريب أثر إعادة استخدام كلمات المرور، وأن الخدمات القديمة قد تشكل مخاطر بعد سنوات، وأهمية المصادقة متعددة العوامل.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>يمكنك التحقق من عنوان بريدك الإلكتروني على LeakData لمعرفة ما إذا كنت مدرجًا في قائمة Fun Office Pools. وإذا كانت النتيجة إيجابية، فيلزم اتخاذ إجراءات بسبب وجود حقول البريد الإلكتروني واسم المستخدم وكلمة المرور، حتى لو كانت الحادثة مصنفة ضمن الفئة غير المتحقق منها. ويجب إتمام التغييرات على جميع الحسابات التي تستخدم كلمة المرور نفسها، وإضافة تحقق إضافي إلى الحسابات المهمة.\u003C\u002Fp>\n\u003Cp>حتى إذا كانت النتيجة سلبية، فمن المفيد مراجعة حساباتك القديمة في خدمات مجموعات التوقعات في العمل والألعاب والترفيه. فقد تظهر كلمات مرور الخدمات القديمة مجددًا بعد سنوات عبر نسخ مختلفة. ويتمثل النهج الأكثر موثوقية في استخدام كلمات مرور فريدة، وتفعيل المصادقة متعددة العوامل، وإغلاق الحسابات غير الضرورية، والمواظبة على التحقق مباشرةً من رسائل إعادة تعيين كلمة المرور غير المعروفة.\u003C\u002Fp>","Fun Office Pools انكشاف مزعوم للبيانات (٥٦٫٨ ألف معرّفات البريد الإلكتروني)","Fun Office Pools انكشاف مزعوم للبيانات. أُبلغ عن ٥٦٫٨ ألف معرّفات بريد إلكتروني. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, كلمات المرور, أسماء…","\u002Fuploads\u002Flogo\u002Ffunofficepools.ico",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"Fun Office Pools","Office pool and sports entertainment service","United States","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]