[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2mku45qke3qgm":3,"$f1ymfu0musjkh":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251f2","gamevn","GameVN خرق بيانات","gamevn.com","2016-05-01T00:00:00.000Z","2024-09-23T01:39:12.000Z","2026-10-10T02:07:03.478Z","Third party breach","https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fbillions-passwords-credentials-leaked-mother-of-all-breaches\u002F",[14],1369485,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>تسريب بيانات GameVN حادثة مؤكدة وقعت في مايو 2016 وطالت أعضاء يستخدمون حسابات في منتدى للألعاب مقره في فيتنام. ويشمل النطاق المؤكد 1,369,485 سجلًا لعناوين بريد إلكتروني فريدة. أما فئات البيانات المتأثرة فهي عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وقيم تجزئة كلمات المرور باستخدام MD5 مع إضافة ملح. وقد تأكد أن المنتدى قائم على XenForo، وأن بيانات الحادثة ظهرت مجددًا لاحقًا ضمن أرشيف بيانات أكبر. ولا يقتصر خطر هذا السجل على حساب قديم في المنتدى؛ فإذا أُعيد استخدام البريد الإلكتروني أو اسم المستخدم أو كلمة المرور نفسها على منصات أخرى، فقد يستغل المهاجمون هذه المعلومات لمحاولة الوصول إلى الحسابات الحالية. ولم يثبت أن أرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع أو وثائق الهوية الرسمية أو تواريخ الميلاد أو الرسائل الخاصة أو سجل المشتريات داخل الألعاب كانت ضمن فئات البيانات المتأثرة بهذه الحادثة.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة والمخاطر\u003C\u002Fh2>\n\u003Cp>تتمثل أهم مجموعة بيانات ثبت تأثرها بهذا التسريب في قيم تجزئة كلمات المرور باستخدام MD5 مع إضافة ملح. ولا تعني قيمة التجزئة أن كلمة المرور متاحة بنصها الصريح؛ لكن MD5 تُعد ضعيفة وفق المتطلبات الأمنية الحالية. وتُصعّب إضافة الملح بعض عمليات المقارنة الجماعية، إلا أن كلمات المرور القصيرة أو المتوقعة أو المعاد استخدامها تظل قابلة للكسر. وإذا استُخدمت كلمة المرور نفسها أيضًا في حسابات البريد الإلكتروني أو الألعاب أو المنتديات أو وسائل التواصل الاجتماعي أو التسوق، فقد يشكّل سجل قديم من GameVN خطرًا على حسابات نشطة اليوم.\u003C\u002Fp>\n\u003Cp>عندما تتوافر عناوين البريد الإلكتروني وأسماء المستخدمين وعناوين IP معًا، يزداد خطر التصيد الاحتيالي الموجّه. ويمكن ربط اسم المستخدم بملفات الشخص على منصات الألعاب والمنتديات المختلفة. ولا يكشف عنوان IP وحده بالضرورة عن هوية مؤكدة أو عنوان فعلي؛ لكنه، عند اقترانه بعنوان بريد إلكتروني واسم مستخدم، يوفّر قرائن سياقية إضافية للربط بينها. لذلك، ينبغي للمستخدم الذي تظهر نتيجة مطابقة لبياناته أن يراجع حسابه في GameVN، وكذلك الحسابات الأخرى المرتبطة بمعلومات الهوية نفسها.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>يجب الإبقاء على العدد المتحقق منه لهذا السجل كما هو: 1,369,485. ويعبّر هذا العدد عن نطاق عناوين البريد الإلكتروني الفريدة المشمولة؛ ولا ينبغي الجزم بأن كل سجل يعود إلى شخص حقيقي واحد ومختلف عن الآخرين. فقد يملك الشخص نفسه عدة حسابات، أو تظهر عناوين بريد إلكتروني قديمة في سجلات منفصلة، أو تتضمن البيانات سجلات مكررة لأسباب تقنية. ومع ذلك، يشير النطاق المتحقق منه إلى أن الحادثة كانت تسريبًا واسع النطاق لبيانات منتدى ألعاب.\u003C\u002Fp>\n\u003Cp>فئات البيانات المتحقق منها هي عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. ويجب تحديد حقل كلمة المرور بوصفه قيمة تجزئة باستخدام MD5 مع إضافة ملح. ولا ينبغي إضافة أرقام الهواتف أو العناوين الفعلية أو معلومات الدفع أو وثائق الهوية الرسمية أو تواريخ الميلاد أو الرسائل الخاصة أو معلومات الأجهزة أو العناصر المملوكة داخل الألعاب أو سجل المشتريات إلى السجل، لأنها ليست ضمن الحقول المتحقق منها. كذلك، لا تُعد إعادة نشر البيانات ضمن أرشيفات أكبر دليلًا كافيًا لإضافة حقول بيانات أخرى إلى سجل GameVN.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>يواجه الخطر الأكبر المستخدمون الذين يعيدون استخدام كلمة مرور حساب GameVN في خدمات أخرى. فقد يستمر استخدام البريد الإلكتروني واسم المستخدم نفسيهما لسنوات عبر منصات مختلفة لمنتديات الألعاب. ويُسهّل هذا الاستخدام المتكرر توظيف البيانات المستمدة من تسريب سابق لاستهداف الحسابات الحالية. وحتى إذا لم يعد الحساب نشطًا، فإن خطر الاستيلاء على الحسابات يظل قائمًا إذا كانت كلمة المرور نفسها لا تزال صالحة على منصة أخرى اليوم.\u003C\u002Fp>\n\u003Cp>ينبغي أيضًا توخي الحذر لمن يستخدمون اسم المستخدم نفسه في مجتمعات الألعاب الفيتنامية أو المنتديات الإقليمية. فعندما يتوافر اسم المستخدم وعنوان البريد الإلكتروني معًا، يستطيع المهاجمون إعداد رسائل تتناول إشعارات مزيفة من المنتدى، أو التحقق من حسابات الألعاب، أو محتوى مجانيًا، أو رموز هدايا، أو دعوات للانضمام إلى المجتمع. ويمكن لعنوان IP أيضًا أن يوفّر مؤشرات إضافية عن سياق الجلسة. لذلك، ينبغي للمستخدم مراجعة الحسابات الأخرى التي أُنشئت بالاسم المستعار نفسه.\u003C\u002Fp>\n\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدم الذي يرد عنوان بريده الإلكتروني في هذا السجل التأكد من أن كلمة المرور القديمة المستخدمة في حسابه على GameVN لم تعد صالحة لأي حساب آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة لها في حسابات البريد الإلكتروني أو متاجر الألعاب أو المنتديات أو وسائل التواصل الاجتماعي أو التسوق، فيجب تعيين كلمة مرور مستقلة وطويلة ويصعب تخمينها لكل حساب. ويجعل استخدام مدير كلمات المرور هذه العملية أكثر أمانًا. أما الاكتفاء بتعديل بسيط على كلمة المرور القديمة فلا يوفّر حماية كافية.\u003C\u002Fp>\n\u003Cp>ينبغي تفعيل المصادقة متعددة العوامل لحسابات البريد الإلكتروني والألعاب وشبكات التواصل الاجتماعي. وإذا ظهر جهاز غير معروف في سجل الحساب، أو حدث تسجيل دخول غير متوقع، أو ورد طلب لإعادة تعيين كلمة المرور أو إشعار أمني، فينبغي إنهاء الجلسات وتحديث معلومات استرداد الحساب. ويجب التدقيق في صفحات تسجيل الدخول المزيفة التي تحاكي المنتديات، ورسائل رموز الهدايا، والتنبيهات الأمنية. وقبل النقر على أي رابط، ينبغي التحقق من عنوانه ومعلومات المرسل بصورة مستقلة.\u003C\u002Fp>\n\u003Ch2>استراتيجيات أمنية طويلة الأمد\u003C\u002Fh2>\n\u003Cp>تُظهر حادثة GameVN أن الحسابات القديمة المستخدمة في منتديات الألعاب الإقليمية قد تظل ذات تبعات أمنية لفترة طويلة. وينبغي للمستخدمين عدم تكرار كلمة المرور نفسها في حسابات الألعاب والمنتديات والبريد الإلكتروني ووسائل التواصل الاجتماعي. كما ينبغي إغلاق حسابات المنتديات غير المستخدمة، أو عزلها باستخدام كلمة مرور فريدة. وبما أن استخدام اسم المستخدم نفسه على منصات متعددة يزيد خطر الربط بين الملفات الشخصية، فعلى المستخدمين اتخاذ هذا القرار بوعي.\u003C\u002Fp>\n\u003Cp>الدرس الأساسي لمسؤولي المنتديات هو التخلي عن تجزئة كلمات المرور باستخدام MD5، واعتماد أساليب حديثة ذات تكلفة حسابية مضبوطة لتخزين كلمات المرور. وينبغي عدم تأخير التحديثات الأمنية لبرامج المنتديات مثل XenForo وما شابهها، وفحص الإضافات بانتظام، وتقييد الوصول إلى قواعد البيانات بالحد الأدنى من الصلاحيات. وعند الإبلاغ عن الحوادث، يجب توضيح الحقول التي تأثرت والحقول التي لم يُتحقق من تأثرها.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>عند التحقق من السجل المرتبط بتسريب بيانات GameVN، تبيّن النتيجة ما إذا كان عنوان البريد الإلكتروني المُدخل موجودًا في مجموعة البيانات المتحقق منها. وإذا كانت النتيجة إيجابية، فينبغي اعتبار عنوان البريد الإلكتروني وعنوان IP واسم المستخدم وقيمة تجزئة كلمة المرور باستخدام MD5 مع إضافة ملح معرّضة للخطر. أما إذا كانت النتيجة سلبية، فهذا يعني عدم العثور على تطابق في مجموعة البيانات المحددة هذه؛ ولا يثبت أن الشخص لم يتأثر بحوادث تسريب أخرى. ويجب تفسير النتيجة في سياق حادثة GameVN وحدها.\u003C\u002Fp>\n\u003Cp>الإجراء الصحيح للمستخدم هو التخلي تمامًا عن كلمة المرور القديمة، وتغيير كلمات المرور المعاد استخدامها على جميع المنصات، واستخدام الحماية متعددة العوامل في حسابات البريد الإلكتروني والألعاب، ومراجعة الملفات الشخصية الأخرى التي أُنشئت باسم المستخدم نفسه. فتسريب بيانات منتدى قديم يشكّل خطرًا حاليًا إذا كانت كلمة المرور أو اسم المستخدم نفسه لا يزال مستخدمًا اليوم. ولا ينبغي للمستخدم التعامل مع هذا السجل بوصفه حدثًا يخص الماضي وحده.\u003C\u002Fp>","GameVN خرق بيانات (١٫٤ مليون السجلات المبلّغ عنها)","GameVN خرق بيانات. أُبلغ عن ١٫٤ مليون سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, عناوين IP, كلمات المرور. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fgamevn_com.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":18},"GameVN","Online Gaming Forum","Vietnam","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"gamerzplanet","Gamerzplanet خرق بيانات","Gamerzplanet","\u002Fuploads\u002Flogo\u002Fgamerzplanet_net.webp","2015-10-23T00:00:00.000Z",1217166,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]