[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f12w0ac5pjflgp":3,"$f33u0wcp92p616":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda488251f8","Gemini","Gemini خرق بيانات","gemini","gemini.com","2022-12-13T00:00:00.000Z","2022-12-16T16:47:43.000Z","2026-10-10T08:38:58.831Z","Verified breach record","https:\u002F\u002Fblog.gemini.com\u002Fprotecting-our-customers-from-phishing-campaigns-b0254acb7e8",[15,17,18,19,20],"https:\u002F\u002Fwww.twilio.com\u002Fen-us\u002Fblog\u002Faugust-2022-social-engineering-attack","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fhackers-leak-personal-info-allegedly-stolen-from-57m-gemini-users\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fgemini-2022","https:\u002F\u002Fwww.incibe.es\u002Fen\u002Fincibe-cert\u002Fpublications\u002Fcybersecurity-highlights\u002Fgemini-data-leak",5274214,"known",null,"unknown","ar",[27,28,29,30,31,25,32,33,34,35],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[49,50],"Email addresses","Partial phone numbers","\u003Cp>تسريب بيانات Gemini حادثة مؤكدة وقعت في ديسمبر 2022 وشملت عناوين البريد الإلكتروني وأجزاء من أرقام الهواتف لمستخدمي منصة تداول العملات المشفرة. زعمت التقارير الأولية أن البيانات أُخذت مباشرة من أنظمة المنصة؛ لكن المعلومات التي جرى التحقق منها لاحقًا أظهرت ارتباط التسريب بحادثة لدى مزوّد خارجي يقدم خدمات المصادقة لبعض العملاء. ويبلغ العدد المؤكد للعناوين المتأثرة 5,274,214 عنوان بريد إلكتروني فريدًا. وتشمل أنواع البيانات المسرّبة عناوين البريد الإلكتروني وأجزاء من أرقام الهواتف. ولا يشمل النطاق الذي جرى التحقق منه كلمات المرور أو قيم تجزئتها، أو أرقام الهواتف الكاملة، أو أرصدة الحسابات، أو معلومات الأموال، أو مفاتيح محافظ العملات المشفرة، أو وثائق الهوية الرسمية، أو العناوين الفعلية، أو بطاقات الدفع.\u003C\u002Fp>\n\u003Cp>لا ينبغي وصف هذه الحادثة مباشرة بأنها خسارة مالية أو وصول غير مصرح به إلى حساب لتداول الأسهم. يتمثل الخطر الرئيسي في ارتباط عنوان البريد الإلكتروني بحساب للعملات المشفرة، وفي أن أجزاء رقم الهاتف تجعل رسائل الاحتيال الموجّهة أكثر إقناعًا. ويتعرض مستخدمو العملات المشفرة بوتيرة أكبر لرسائل تستغل التوقعات المالية والشعور بالإلحاح. ويمكن للمهاجمين استخدام هذه البيانات لإعداد تنبيهات أمنية مزيفة، أو إشعارات بقفل الحساب، أو طلبات لتجديد التحقق، أو الموافقة على السحب، أو رسائل تنتحل صفة دعم العملاء. ولا يعني غياب كلمة المرور من مجموعة البيانات زوال الخطر؛ فهذه البيانات توفر سياقًا كافيًا للتصيد الاحتيالي الموجّه، والاحتيال عبر الرسائل النصية SMS، ومحاولات الاستيلاء على الحسابات.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة والمخاطر\u003C\u002Fh2>\n\u003Cp>أنواع البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني وأجزاء من أرقام الهواتف. قد يكشف عنوان البريد الإلكتروني عن علاقة المستخدم بمنصة لتداول العملات المشفرة، ويشكّل مؤشرًا أساسيًا للبحث عما إذا كان العنوان نفسه مستخدمًا في حسابات مالية أو تقنية أخرى. وقد لا يكون جزء من رقم الهاتف كافيًا وحده لإجراء مكالمة أو إرسال رسالة؛ لكنه، عند جمعه مع عنوان البريد الإلكتروني وتخمين الاسم وبيانات من تسريبات أخرى، يساعد المهاجم على تكوين صورة أكثر إقناعًا عن المستخدم. لذلك، حتى إن بدت البيانات محدودة، فإن أثرها كبير بسبب ارتباطها بحساب مالي.\u003C\u002Fp>\n\u003Cp>عادةً لا تنتهي سلسلة الهجوم على حسابات العملات المشفرة برسالة واحدة. فقد تبدأ بتنبيه أمني مزيف، يليه انتحال صفة الدعم عبر SMS أو تطبيق محادثة، ثم طلب رمز يُستخدم لمرة واحدة من المستخدم، أو موافقة باستخدام مفتاح أمان مادي، أو تفويض بالسحب. يتيح تسريب عنوان البريد الإلكتروني للمهاجم الوصول إلى المستخدم مباشرة. وقد تعزز أجزاء رقم الهاتف الانطباع بأن الرسالة تستند إلى ملف حقيقي لعميل. وحتى إذا لم تتسرب كلمة المرور ومعلومات الأموال، فقد يسلّم المستخدم حسابه للمهاجم بنفسه إذا دخل عبر رابط غير صحيح.\u003C\u002Fp>\n\u003Ch2>النطاق الذي جرى التحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>تاريخ التسريب المعتمد بعد التحقق هو 13 ديسمبر 2022، وأُضيف السجل إلى فهارس تسريبات البيانات الموسّعة في 16 ديسمبر 2022. ويبلغ عدد العناوين المتأثرة 5,274,214 عنوان بريد إلكتروني فريدًا. وفئات البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني وأجزاء من أرقام الهواتف. وتشير سجلات موثوقة لتسريبات البيانات إلى أن الحادثة مرتبطة بخدمة تحقق تابعة لطرف خارجي، لا بنظام الحسابات الأساسي لمنصة تداول العملات المشفرة. وشدد إعلان الشركة تحديدًا على أن معلومات الحسابات والأنظمة والأموال وحسابات العملاء لم تتأثر.\u003C\u002Fp>\n\u003Cp>ينبغي التمييز بوضوح بين البيانات المشمولة والبيانات المستبعدة من النطاق. فكلمات المرور وقيم تجزئتها، وأرقام الهواتف الكاملة، وأرصدة العملاء، وسجلات المعاملات، ومفاتيح المحافظ، ووثائق الهوية الرسمية، والعناوين الفعلية، وبطاقات الدفع ليست ضمن البيانات التي ثبت تسريبها. ومن الخطأ عرض الحادثة مباشرة بوصفها تسريبًا لمحافظ المنصة أو أموالها. يتمثل الخطر على المستخدم في كشف معلومات الاتصال المرتبطة بحسابه للعملات المشفرة. وهذا التمييز مهم لتوضيح سطح الهجوم الفعلي دون إثارة ذعر غير ضروري.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>تتمثل الفئة الرئيسية المعرّضة للخطر في المستخدمين الذين لديهم حساب على Gemini، أو يستخدمون عنوان البريد الإلكتروني نفسه في خدمات أخرى للعملات المشفرة، أو يتلقون رسائل التحقق عبر الرسائل النصية، أو يستخدمون معلومات الاتصال نفسها في حساباتهم المالية. وقد يُستهدف أصحاب المحافظ الكبيرة من العملات المشفرة وكذلك من يجرون معاملات بمبالغ صغيرة؛ فالمهاجم غالبًا لا يعرف رصيد الحساب، لكن معرفته باهتمام المستخدم بالعملات المشفرة تمنحه دافعًا كافيًا. ويزيد استخدام عنوان البريد الإلكتروني نفسه في حسابات المحافظ والمنصات والضرائب والاستثمار ووسائل التواصل الاجتماعي من الخطر.\u003C\u002Fp>\n\u003Cp>وجود أجزاء من رقم الهاتف فقط لا يعني أن الخطر منخفض تمامًا. فقد يحاول المهاجم استكمال الأجزاء الناقصة من مجموعات بيانات مختلفة، أو استدراج المستخدم عبر البريد الإلكتروني إلى إجراءات أمنية مزيفة. وينبغي لمن يجرون معاملات باستمرار، ويتابعون إشعارات الحساب على هواتفهم، ويستجيبون بسرعة لرسائل دعم العملاء، وينشطون في مجتمعات العملات المشفرة أن يتوخوا مزيدًا من الحذر. أما من يفتحون حسابات باستخدام بريد العمل، فقد يواجهون أيضًا خطر التصيد الاحتيالي الموجّه إلى المؤسسة، إذ قد تُرسل الرسالة تحت غطاء معاملات مالية أو مراجعات أمنية أو فحوص امتثال.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة الواجب اتخاذها\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدم الذي يتبين له أنه تأثر بالتسريب أن يبدأ بتعزيز حماية حساب بريده الإلكتروني. وعليه مراجعة كلمات المرور الفريدة، والمصادقة القوية متعددة العوامل، وعنوان الاسترداد، والأجهزة المتصلة بحساب البريد الإلكتروني. كما ينبغي التحقق من سجل تسجيل الدخول، وعناوين السحب، وإعدادات الأمان، وتفضيلات الإشعارات في حساب Gemini. ويجب عدم الدخول إلى روابط تطلب رموزًا تُستخدم لمرة واحدة، وعدم فتح الروابط الأمنية الواردة في الرسائل مباشرة. وعلى المستخدم الوصول إلى الخدمة بكتابة عنوانها بنفسه في المتصفح، والتحقق من التنبيهات غير المتوقعة من خلال واجهة الحساب الرسمية.\u003C\u002Fp>\n\u003Cp>ينبغي عدم الوثوق بطلبات الدعم الواردة عبر الرسائل النصية أو تطبيقات المحادثة. لا ينبغي لأي موظف دعم حقيقي أن يطلب من المستخدم كلمة مرور، أو رمز استرداد، أو تأكيدًا باستخدام مفتاح أمان مادي، أو تفويضًا بالسحب. وإذا كان عنوان البريد الإلكتروني نفسه مستخدمًا في خدمات أخرى للمنصات أو المحافظ، فينبغي فحص تلك الحسابات أيضًا. ويجب تفعيل فترات الانتظار، وقائمة السماح بالعناوين، وخيارات الموافقة الإضافية لعناوين سحب العملات المشفرة. وعند تلقي رسالة مشبوهة، ينبغي حفظ لقطة شاشة والإبلاغ عنها عبر قناة الأمان الرسمية للخدمة المعنية.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان طويلة الأجل\u003C\u002Fh2>\n\u003Cp>على المدى الطويل، يُفضّل تخصيص عنوان بريد إلكتروني منفصل لحسابات العملات المشفرة، بحيث يُستخدم للخدمات المالية فقط. وينبغي عدم استخدام هذا العنوان في حسابات وسائل التواصل الاجتماعي أو التسوق أو المنتديات. ويجب تأمين كل حساب مالي بوسائل مصادقة قوية، مثل كلمة مرور فريدة ومفتاح أمان مادي. فالوسائل المعتمدة على التطبيقات أو الأجهزة أكثر مقاومة للهجمات من المصادقة المعتمدة على SMS. وحيثما أمكن، ينبغي ألا يكون رقم الهاتف الوسيلة الوحيدة لاسترداد الحساب.\u003C\u002Fp>\n\u003Cp>ينبغي للمستخدمين الاعتياد على إجراء مراجعات أمنية منتظمة لحساباتهم الخاصة بالعملات المشفرة. ويجب فحص عناوين السحب، والأجهزة المتصلة، والجلسات النشطة، وإعدادات الإشعارات على فترات منتظمة. كما ينبغي عدم نشر عنوان البريد الإلكتروني المرتبط بالاستثمار في العملات المشفرة علنًا على الإنترنت، واستخدام أسماء مستعارة مختلفة في المجتمعات. وعادةً ما تستغل رسائل الاحتيال موضوعات مثل الإلحاح، أو إغلاق الحساب، أو المكافآت، أو التوزيع المجاني للعملات، أو الضرائب، أو فحص الامتثال، أو تقييد السحب. ويقلل الالتزام بنهج ثابت للتحقق من الرسائل التي تتناول هذه الموضوعات من احتمال التعرض لهجمات مستقبلية.\u003C\u002Fp>\n\u003Ch2>مراجعة السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدم الذي تظهر له نتيجة تخص Gemini أن يقيّم الحادثة بوصفها تسريبًا لمعلومات اتصال مرتبطة بحساب للعملات المشفرة. وتتمثل الخطوة الأولى في حماية حساب البريد الإلكتروني، ثم فحص إعدادات الأمان في Gemini وحسابات العملات المشفرة الأخرى. وبسبب وجود أجزاء من رقم الهاتف ضمن البيانات، ينبغي عدم استبعاد الاحتيال عبر SMS تمامًا. ويجب على المستخدم التحقق عبر قناة مستقلة من التنبيهات الأمنية التي يتلقاها بالبريد الإلكتروني، أو SMS، أو تطبيقات المحادثة، أو وسائل التواصل الاجتماعي.\u003C\u002Fp>\n\u003Cp>ظهور تطابق في شاشة النتائج لا يعني بالضرورة تسريب كلمة المرور، أو الحساب، أو الأموال، أو رقم الهاتف الكامل. فالحقول التي جرى التحقق منها هي عناوين البريد الإلكتروني وأجزاء من أرقام الهواتف. ومع ذلك، يظل الخطر مرتفعًا بسبب ارتباط البيانات بالعملات المشفرة. ولتعزيز أمان المستخدم، ينبغي الجمع بين كلمات مرور فريدة، ومصادقة قوية متعددة العوامل، ومفاتيح أمان مادية، وإدراج عناوين السحب في قائمة السماح، واتباع إجراء ثابت للتحقق من الرسائل المشبوهة. وإذا لوحظت معاملة غير متوقعة أو تنبيه غير متوقع بتسجيل الدخول، فينبغي إيقاف المعاملة والتحقق عبر قنوات الأمان الرسمية.\u003C\u002Fp>","Gemini خرق بيانات (٥٫٣ مليون السجلات المبلّغ عنها)","Gemini خرق بيانات. أُبلغ عن ٥٫٣ مليون سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, أجزاء من أرقام الهواتف. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fgemini_official.png",false,{"name":7,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":23},"Cryptocurrency exchange","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":22},"btc-alpha","BTC-Alpha خرق بيانات","BTC-Alpha","\u002Fuploads\u002Flogo\u002Fbtc_alpha_com.webp","2021-11-02T00:00:00.000Z",362426,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":22},"btc-e","BTC-E خرق بيانات","BTC-E","\u002Fuploads\u002Flogo\u002Fbtc_e_com.webp","2014-10-01T00:00:00.000Z",568340,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":22},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]