[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2mtkqzeyrt1vn":3,"$f2n15kka5wxgx6":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6aac8af0c17a37ef08842390","HackerNewbie 2022","خرق بيانات HackerNewbie عام 2022","hackernewbie-2022","hacker-newbie.org","2022-09-10T00:00:00.000Z","2026-09-18T00:50:55.573Z","2026-10-10T08:25:43.441Z","2026-10-10T10:42:52.615Z","HackerNewbie database dump & breach intelligence","https:\u002F\u002Fsynscan.net\u002F",[16,18],"https:\u002F\u002Fleakcheck.io\u002F",28326,"known",null,"unknown","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51],"Usernames","Email addresses","Passwords","IP addresses","Website activity","\u003Cp>وقع \u003Cstrong>خرق بيانات HackerNewbie عام 2022\u003C\u002Fstrong> في سبتمبر 2022، حين تمكّنت جهات غير مخوّلة من الوصول إلى البنية التحتية لقواعد بيانات \u003Cstrong>HackerNewbie\u003C\u002Fstrong> (\u003Ccode>hacker-newbie.org\u003C\u002Fcode>)، وهو منتدى مجتمعي للقرصنة الأخلاقية والشبكات والأمن السيبراني. وأدى الحادث إلى استخراج قاعدة بيانات مستخدمي MyBB الخاصة بالمنصة دون تصريح، ثم نشرها عبر قنوات رصد خروقات البيانات.\u003C\u002Fp>\u003Ch2>ما المعلومات التي تأثرت بحادث HackerNewbie؟\u003C\u002Fh2>\u003Cp>تحتوي النسخة الاحتياطية المخترقة من جدول المستخدمين على بيانات حسابات الأعضاء وأنشطتهم في المنتدى، وقد كشف الحادث بيانات \u003Cstrong>28,326 ملفًا شخصيًا فريدًا للمستخدمين\u003C\u002Fstrong>. وتشمل فئات البيانات المكشوفة ما يلي:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>بيانات اعتماد الحسابات:\u003C\u002Fstrong> أسماء المستخدمين وعناوين البريد الإلكتروني ومعرّفات مستخدمي المنتدى (UIDs) ورتب مجموعات المستخدمين.\u003C\u002Fli>\u003Cli>\u003Cstrong>بيانات المصادقة:\u003C\u002Fstrong> تجزئات كلمات المرور المملّحة بخوارزمية MD5 ومفاتيح مصادقة الجلسات (loginkey).\u003C\u002Fli>\u003Cli>\u003Cstrong>البيانات الوصفية للشبكة:\u003C\u002Fstrong> عناوين IP عند التسجيل (regip) وعناوين IP عند آخر تسجيل دخول (lastip).\u003C\u002Fli>\u003Cli>\u003Cstrong>البيانات الديموغرافية وبيانات الاتصال:\u003C\u002Fstrong> تواريخ الميلاد وعناوين URL للمواقع الإلكترونية وأسماء المستخدمين في خدمات المراسلة الفورية (ICQ, AIM, Yahoo, MSN).\u003C\u002Fli>\u003Cli>\u003Cstrong>مؤشرات النشاط المجتمعي:\u003C\u002Fstrong> أعداد المواضيع والمشاركات والرسائل الخاصة والطوابع الزمنية لآخر زيارة وتواريخ التسجيل.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>كم عدد المستخدمين المتأثرين؟\u003C\u002Fh2>\u003Cp>تحتوي النسخة الاحتياطية من جدول المستخدمين التي جرى التحقق من صحتها على \u003Cstrong>28,326 عنوان بريد إلكتروني فريدًا بصيغته المعيارية\u003C\u002Fstrong>. وتؤكد منصات مستقلة للمعلومات الأمنية أن عدد السجلات يتراوح بين نحو 28,000 و29,000 سجل.\u003C\u002Fp>\u003Ch2>التحليل التقني والتداعيات الأمنية\u003C\u002Fh2>\u003Cp>تكشف بنية مجموعة البيانات عن تصدير غير مصرح به لجدول MyBB الأساسي \u003Ccode>mybb_users\u003C\u002Fcode>. ورغم أن كلمات المرور شُفّرت باستخدام MD5 مع التمليح بدلًا من تخزينها كنص صريح، فإن خوارزمية MD5 ضعيفة حسابيًا أمام تقنيات كسر التجزئات الحديثة المسرّعة بوحدات معالجة الرسومات. ويواجه المستخدمون الذين اعتمدوا على كلمات مرور شائعة أو مستندة إلى كلمات القاموس خطر انكشاف بيانات اعتمادهم. كذلك، يواجه هواة الأمن السيبراني والمتخصصون فيه ممن سجّلوا في المنتدى مخاطر محتملة تتعلق بالربط بين المعلومات والتصيد الاحتيالي الموجّه.\u003C\u002Fp>\u003Ch2>ما الإجراءات التي ينبغي للمستخدمين المتأثرين اتخاذها؟\u003C\u002Fh2>\u003Cp>ينبغي للأشخاص الذين كانت لديهم حسابات على HackerNewbie قبل أواخر 2022 القيام بما يلي:\u003C\u002Fp>\u003Cul>\u003Cli>تغيير كلمات المرور فورًا على أي خدمات أخرى استُخدمت فيها بيانات الاعتماد نفسها أو التوليفات نفسها من أسماء المستخدمين وبيانات الاعتماد.\u003C\u002Fli>\u003Cli>تفعيل المصادقة الثنائية (2FA \u002F MFA) على جميع الحسابات المهمة.\u003C\u002Fli>\u003Cli>التنبّه لمحاولات الهندسة الاجتماعية الموجّهة التي تشير إلى أسماء المستخدمين في المنتدى.\u003C\u002Fli>\u003C\u002Ful>","خرق بيانات HackerNewbie عام 2022 (٢٨٫٣ ألف السجلات المبلّغ عنها)","خرق بيانات منتدى HackerNewbie (hacker-newbie.org) في سبتمبر 2022: تسرّب 28,326 حسابًا وعناوين بريد وكلمات مرور MD5 مملّحة وعناوين IP. تحليل الحادثة.","\u002Fuploads\u002Flogo\u002Fhacker_newbie_org.webp",false,{"name":58,"sector":59,"country":60,"website":60,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"HackerNewbie","Online Community","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":20},"cyberphoenix-community-2024","خرق بيانات CyberPhoenix لعام 2024","CyberPhoenix Community Veri İhlali (2024)","\u002Fuploads\u002Flogo\u002Fcyberphoenix-community-2024.webp","2024-09-19T00:00:00.000Z",419000,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":20},"thctalk-2022","THCtalk خرق بيانات","THCtalk","\u002Fuploads\u002Flogo\u002Fthctalk.webp","2022-08-19T00:00:00.000Z",82013,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":20},"trackitt-2022","اختراق بيانات Trackitt في 2022","Trackitt","\u002Fuploads\u002Flogo\u002Ftrackitt_com.webp","2022-07-08T00:00:00.000Z",428360,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":20},"animeforum-2017","AnimeForum.ru خرق بيانات","AnimeForum.ru","\u002Fuploads\u002Flogo\u002Fanimeforum.webp","2017-12-08T00:00:00.000Z",132515]