[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32hccl3j2keqo":3,"$fdonfu66088i3":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":55,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a45cd8df8f3a7c620ce5f4a","HackBase","HackBase انكشاف مزعوم للبيانات","hackbase","hackbase.cc","2011-10-01T00:00:00.000Z","2022-07-25T00:00:00.000Z","2026-10-10T09:55:42.509Z","Unverified breach record","https:\u002F\u002Fheroic.com\u002Fdarkhive-breaches\u002Fhackbase-hacking-forum-breach-accounts-exposed\u002F",[15,17,18],"https:\u002F\u002Flogoutify.com\u002Fbreaches","https:\u002F\u002Fhackbase.cc\u002F",10625,"known",null,"email_identifiers","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50],"Email addresses","Usernames","Passwords","Password hash metadata","\u003Cp>يُعد تسريب بيانات HackBase واقعة غير مؤكدة تعود إلى أكتوبر 2011، وقد طالت حسابات مستخدمي مجتمع منتدى الاختراق والأمن المرتبط بالنطاق hackbase.cc. ويورد سجل أكثر تفصيلًا ضمن قوائم التسريبات المفتوحة 10,625 حسابًا، إلى جانب عناوين البريد الإلكتروني وأسماء المستخدمين ومعلومات كلمات المرور ونوع تجزئة كلمات المرور. ويعرض دليل منفصل نسخة أوسع تشمل 12,436 شخصًا للنطاق نفسه، مع تاريخ غير معروف وتفاصيل إضافية عن المنتدى. وقد أُبقي العدد الأساسي والتاريخ المعروضان للمستخدم متوافقين مع المصدر الأكثر تفصيلًا. ولا تزال الواقعة غير مؤكدة، لعدم وجود تأكيد من الشركة أو إشعار رسمي أو تغطية إخبارية مستقلة؛ إلا أن مخاطرها تُعد حساسة نظرًا إلى موضوع المنتدى وكون كلمات المرور محفوظة بصيغة قيم تجزئة.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة والمخاطر\u003C\u002Fh2>\n\u003Cp>حقول البيانات التي تدعمها المعلومات المتاحة هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور ومعلومات نوع تجزئة كلمات المرور. ورغم أن حفظ كلمات المرور بصيغة قيم تجزئة لا يشكّل خطرًا مباشرًا بحجم الخطر الذي يشكّله حفظها كنص صريح، فإن ضعف كلمات المرور أو تقادم الخوارزميات أو غياب التمليح قد يتيح للمهاجمين كسر هذه القيم بمحاولات دون اتصال بالإنترنت. وتزيد طبيعة المنتدى المتخصص في الاختراق والأمن من المخاطر، لأن عناوين البريد الإلكتروني المستخدمة في هذه المجتمعات قد ترتبط بأدوات تقنية وملفات شخصية في المنتديات وأسماء مستعارة ومنصات أمنية أخرى. ويشكّل تسريب اسم المستخدم وعنوان البريد الإلكتروني معًا مجموعة بيانات قيّمة لربط آثار الشخص عبر منتديات مختلفة وتنفيذ محاولات هندسة اجتماعية موجّهة.\u003C\u002Fp>\n\u003Cp>لم تتوافر أدلة تدعم إدراج أنواع إضافية من المعلومات الشخصية، مثل رقم الهاتف أو الاسم الحقيقي أو بيانات الدفع أو عنوان السكن أو وثائق الهوية، ضمن النطاق الأساسي لهذه الواقعة. وبما أن عنوان IP ومعلومات المنتدى ظهرا في الدليل الثاني، فقد أُبقيت هذه العناصر في ملاحظة المراجعة الداخلية، ولم تُضف إلى حقول البيانات العامة الأساسية. وهذا التمييز مهم لتجنب تضليل المستخدم. ومع ذلك، فإن وجود البريد الإلكتروني واسم المستخدم وقيم تجزئة كلمات المرور معًا يُبقي خطر الاستيلاء على الحسابات قائمًا إذا أُعيد استخدام كلمة المرور نفسها في منتديات تقنية قديمة أو أدوات المطورين أو مجتمعات الألعاب أو حسابات البريد الإلكتروني أو خدمات الأعمال.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>يشمل النطاق الأساسي 10,625 حسابًا. ويُعتمد أكتوبر 2011 بوصفه تاريخ الواقعة، بينما تاريخ إضافتها إلى الفهرس هو 25 يوليو 2022. وعند تقييم النطاق، وُجد اتساق بين اسم النطاق ومعرّف المنتدى وعدد السجلات ومعلومات نوع التجزئة وحقول عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور المجزّأة، ولذلك أُبقي السجل الحالي ضمن هذا الإطار. ولم يُستخدم العدد الأعلى الوارد في الفهرس الثاني للنطاق نفسه بدلًا من العدد الأساسي، بسبب غياب معلومات التاريخ واختلاف حقول البيانات. وقد يكون هذا التفاوت ناتجًا عن نسخ مختلفة من البيانات نفسها خضعت للتنقية، أو صفوف مكررة، أو قواعد استيراد مختلفة، أو أرشيف أكبر للمنتدى.\u003C\u002Fp>\n\u003Cp>لا تستند الواقعة إلى إفادة موثقة من الشركة، ولا ينبغي عرضها باعتبارها مؤكدة رسميًا من جانبها. كما أن إعادة توجيه اسم النطاق حاليًا إلى عنوان آخر لا تثبت وحدها محتوى المنتدى أو مصدر مجموعة البيانات من فترة 2011. لذلك اقتصر الوصف على التاريخ وعدد السجلات وحقول البيانات التي تدعمها المعلومات المتاحة. ولم تُعرض ادعاءات أوسع للمستخدم باعتبارها معلومات قاطعة في غياب تأكيد رسمي أو تغطية إخبارية مستقلة. ويقلل هذا النهج من خطر النتائج الإيجابية الكاذبة، ويتيح للمستخدمين الذين تظهر لهم مطابقات فعلية اتخاذ الإجراءات وفق الأولويات الصحيحة.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>يتعرض لأعلى مستوى من الخطر الأشخاص الذين يعيدون استخدام كلمة مرور حسابهم على HackBase في منتديات أخرى أو حسابات بريد إلكتروني أو خدمات للمطورين أو أدوات أمنية أو منصات ألعاب أو جلسات عمل. وعندما يظهر اسم المستخدم وعنوان البريد الإلكتروني معًا، يستطيع المهاجمون البحث عن آثار للاسم المستعار نفسه على مواقع مختلفة. لذلك قد يتعرض أعضاء المجتمع التقني والمسؤولون والمطورون والمهتمون بالأمن وأعضاء المنتدى السابقون لرسائل أكثر استهدافًا. وحتى إن بدت كلمة مرور منتدى قديم غير مهمة اليوم، يظل الخطر قائمًا إذا بقيت كلمة المرور نفسها مستخدمة في مكان آخر.\u003C\u002Fp>\n\u003Cp>تتيح معلومات التجزئة للمهاجم إجراء محاولات دون اتصال بالإنترنت. وقد تُكسر بسرعة كلمات المرور الضعيفة أو القصيرة أو المبنية على كلمات القاموس أو المشتقة من معلومات شخصية قديمة. ويزداد الخطر على الأشخاص الذين يحتفظون بعنوان البريد الإلكتروني نفسه لسنوات طويلة، لأن سجلات الحسابات القديمة قد تُربط بخدمات جديدة. ويمكن أيضًا استغلال سياق منتدى الاختراق لممارسة ضغط اجتماعي أو تنفيذ تصيّد موجّه، بالاستناد إلى السمعة أو الارتباط باسم مستعار أو النشاط السابق في المنتدى. ولهذا ينبغي مراجعة جميع الحسابات المهمة المرتبطة بآثار الهوية نفسها، لا حساب المنتدى المسرّب وحده.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\n\u003Cp>الأولوية هي تغيير كلمة المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها المستخدمة في HackBase أو كلمة مشابهة لها. وينبغي البدء بحساب البريد الإلكتروني، لأن المهاجم الذي يصل إلى صندوق البريد يستطيع استخدام إجراءات إعادة تعيين كلمات المرور في خدمات أخرى. وبعد ذلك، ينبغي تدقيق حسابات المطورين وإدارة النطاقات والخدمات السحابية وحسابات المنتديات والملفات الشخصية على وسائل التواصل الاجتماعي والجلسات المرتبطة بالخدمات المالية. ويجب اختيار كلمة مرور فريدة وطويلة وعشوائية لكل حساب؛ وينبغي أن يتضمن مدير كلمات المرور مواضع تكرار كلمة المرور نفسها.\u003C\u002Fp>\n\u003Cp>ينبغي تفعيل المصادقة متعددة العوامل، خصوصًا في جلسات البريد الإلكتروني وحسابات العمل وخدمات المطورين والخدمات السحابية. ويوفر رمز يُنشئه تطبيق أو مفتاح أمان مادي أو مفتاح مرور حماية أقوى من رمز عبر SMS. ويجب فحص تنبيهات الأجهزة غير المعروفة وإشعارات محاولات تسجيل الدخول الفاشلة ورسائل إعادة تعيين كلمة المرور غير المتوقعة ورسائل البريد الإلكتروني المشبوهة المرتبطة بمعرّف المنتدى بعناية. واحذر الرسائل التي تتضمن روابط تتعلق بـ HackBase أو منتديات الأمن، أو دعوات لتنزيل ملفات، أو طلبات احتيالية للتحقق من الحساب.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان طويلة الأمد\u003C\u002Fh2>\n\u003Cp>تُظهر هذه الواقعة أن تسريبات المنتديات القديمة تظل مهمة لأمن الهوية حتى بعد مرور سنوات. وللحماية المستدامة، ينبغي أن يكون استخدام كلمة مرور فريدة لكل حساب قاعدة أساسية. ويجب استخدام مدير كلمات المرور بانتظام لإنشاء كلمات مرور طويلة وعشوائية والعثور على كلمات المرور القديمة المكررة. كما ينبغي مراجعة الحسابات القديمة التي أُنشئت في منتديات الأمن والاختراق والألعاب والبرمجيات والمجتمعات عدة مرات في السنة على الأقل؛ وإغلاق الحسابات غير المستخدمة أو عزلها بكلمة مرور قوية وفريدة.\u003C\u002Fp>\n\u003Cp>بالنسبة إلى المستخدمين ذوي النشاط التقني، يُعد الفصل بين الأسماء المستعارة وعناوين البريد الإلكتروني مهمًا أيضًا. فاستخدام الاسم المستعار نفسه في العمل والمنتديات الشخصية وأبحاث الأمن وحسابات وسائل التواصل الاجتماعي يزيد خطر ربط هذه الأنشطة بصاحبها. وينبغي إبقاء تنبيهات الجلسات والتحكم في الأجهزة ودعم مفاتيح المرور مفعّلة في الحسابات الحساسة. وفي بيئات الشركات، يجب تطبيق عمليات تدقيق كلمات المرور والمصادقة متعددة العوامل والتدريب على الوعي الأمني، لمنع الموظفين من إعادة استخدام كلمات مرور المنتديات القديمة في حسابات العمل. وبما أن بيانات التجزئة القديمة قد تخضع لمحاولات جديدة بأدوات هجوم حديثة، فإن الخطر لا يختفي تمامًا مع مرور الوقت.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدمين الذين يرون نتيجة تخص HackBase على LeakData التعامل معها باعتبارها مؤشر خطر غير متحقق منه واردًا في قوائم التسريبات المفتوحة، لا إشعارًا رسميًا أكّدته الشركة. ويشمل النطاق الأساسي المعروض 10,625 حسابًا؛ وتقتصر حقول البيانات على عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور ومعلومات نوع تجزئة كلمات المرور. ورغم أن الدليل الأوسع يتضمن عنوان IP ومعلومات المنتدى، فإن هذه العناصر لا تُضاف إلى حقول البيانات العامة لأن إدراجها في النطاق الأساسي لم يُحسم. وينبغي استخدام النتيجة تحديدًا لتحديد الحسابات التي أُعيد فيها استخدام كلمات مرور قديمة.\u003C\u002Fp>\n\u003Cp>يجب على المستخدم الذي تظهر له مطابقة أن يبدأ بتحديث حساب بريده الإلكتروني، ثم جميع حساباته التقنية والشخصية التي تستخدم كلمة المرور نفسها أو كلمة مشابهة لها. وينبغي البحث في مدير كلمات المرور عن مواضع تكرار كلمة المرور نفسها، وجعل كلمات مرور المنتديات القديمة فريدة واحدة تلو الأخرى. كما يجب التحقق من نشاط الحسابات وسجل تسجيل الدخول والأجهزة المتصلة، وإنهاء الجلسات غير المعروفة. ولا ينبغي الوثوق بالرسائل غير المتوقعة التي تتعلق بمنتدى اختراق أو أداة أمنية أو مشاركة ملفات أو التحقق من حساب؛ ويُفضّل التحقق بإدخال عنوان الخدمة المعنية يدويًا بدلًا من استخدام الروابط.\u003C\u002Fp>","HackBase انكشاف مزعوم للبيانات (١٠٫٦ ألف معرّفات البريد الإلكتروني)","HackBase انكشاف مزعوم للبيانات. أُبلغ عن ١٠٫٦ ألف معرّفات بريد إلكتروني. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, أسماء المستخدمين, كلمات المرور. راجع…","\u002Fuploads\u002Flogo\u002Fhackbase.png",false,{"name":7,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Hacking forum","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]