[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ft9fo97fya6ty":3,"$frssex9w03kz9":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825227","HongFire","HongFire خرق بيانات","hongfire","hongfire.com","2015-03-01T00:00:00.000Z","2017-02-05T20:36:21.000Z","2026-10-10T08:38:58.876Z","Verified breach record","",[],999991,"known",null,"unknown","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49],"Dates of birth","Email addresses","IP addresses","Passwords","Usernames","\u003Cp>يُعدّ خرق بيانات HongFire حادثة أمنية مهمة ارتبطت بانكشاف بيانات حسابات مستخدمي مجتمع منتديات يركّز على الأنمي والمانغا في مارس 2015. وقد لفتت الحادثة الانتباه حين حصل أشخاص غير مخوّلين على بيانات ما يقارب 1 مليون حساب مستخدم من بيئة المنتدى القائمة على vBulletin. ويشمل النطاق الذي جرى التحقق منه عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتواريخ الميلاد وبيانات كلمات المرور بصيغة MD5 مع التمليح. لذلك، ينبغي النظر إلى خرق بيانات HongFire لا بوصفه مشكلة تتعلق بمعلومات تسجيل الدخول فحسب، بل أيضًا باعتباره حادثة حساسة تنطوي على مخاطر تمس هوية المستخدمين على الإنترنت وسجل نشاطهم في المنتدى وتفاصيل ملفاتهم الشخصية.\u003C\u002Fp>\n\u003Cp>كان HongFire خلال فترة نشاطه مجتمعًا يشهد تفاعلًا مكثفًا بين المستخدمين حول الأنمي والمانغا والموضوعات ذات الصلة في المنتديات. وكثيرًا ما تتكرر أسماء المستخدمين المستخدمة في المنتديات في مجتمعات أخرى أو خدمات الألعاب أو ملفات التواصل الاجتماعي أو عناوين البريد الإلكتروني. وقد يسهّل هذا التكرار استخدام أسماء الحسابات الواردة في مجموعات البيانات المسرّبة لربط الهويات عبر خدمات مختلفة. ويُعدّ استخدام MD5 مع التمليح في حقل كلمة المرور ضعيفًا وفق المعايير الحديثة؛ إذ يمكن للمهاجمين تجربة كلمة المرور نفسها على حسابات أخرى، أو تخمين أنماط مشابهة لكلمات المرور، أو الاستعانة بهويات قديمة في المنتديات ضمن محاولات أوسع للاستيلاء على الحسابات.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>تشمل أنواع البيانات التي تأكد وجودها في هذه الحادثة عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتواريخ الميلاد وبيانات كلمات المرور. وتُستخدم عناوين البريد الإلكتروني بوصفها قنوات الاتصال الأساسية لرسائل التصيّد الموجّه ومحاولات استرداد الحسابات. وتزيد أسماء المستخدمين من مخاطر ربط آثار نشاط الشخص على الإنترنت، خصوصًا إذا كان يستخدم الاسم المستعار نفسه عبر منصات مختلفة. وقد تتيح عناوين IP استنتاج معلومات عن الموقع التقريبي ومزوّد خدمة الإنترنت وأنماط الجلسات. أما معلومات تاريخ الميلاد، فهي حساسة لما لها من صلة بأسئلة الأمان وتفاصيل الملف الشخصي المرتبطة بالعمر وسيناريوهات الهندسة الاجتماعية.\u003C\u002Fp>\n\u003Cp>ومن المهم أيضًا أن بيانات كلمات المرور بصيغة MD5 مع التمليح. فالتمليح يقلّل احتمال ظهور كلمات المرور المتطابقة بالشكل نفسه تمامًا؛ إلا أن MD5 خوارزمية قديمة يمكن إجراء حساباتها بسرعة، ولا تُعدّ معيارًا قويًا لتخزين كلمات المرور. وإذا كانت كلمة مرور المستخدم قصيرة، أو قائمة على كلمات من القاموس، أو تتضمن تواريخ، أو سبق استخدامها في مكان آخر، فإن خطر كسرها يزداد. لذلك، إذا أُعيد استخدام كلمة المرور القديمة لحساب HongFire في حساب آخر للبريد الإلكتروني أو المنتديات أو الألعاب أو التسوّق أو التواصل الاجتماعي، فلا تقتصر المخاطر الأساسية على حساب واحد في المنتدى.\u003C\u002Fp>\n\u003Ch2>النطاق الذي جرى التحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>عند مقارنة نطاق الحادثة بالمصادر القابلة للتحقق، يظهر أن تاريخ وقوعها هو 1 مارس 2015، وأن تاريخ الإضافة المعلن هو 5 فبراير 2017، وأن عدد الحسابات المتأثرة هو 999,991. ويشمل هذا النطاق عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتواريخ الميلاد وكلمات المرور. أما أرقام الهواتف والعناوين الفعلية وبطاقات الدفع ومحتوى الرسائل الخاصة ووثائق إثبات الهوية الرسمية والأسماء الحقيقية والصور، فليست ضمن أنواع البيانات المسرّبة التي جرى التحقق منها. ومن المهم الالتزام بهذه الحدود؛ إذ إن إضافة حقول غير متحقق منها تعطي المستخدم صورة غير صحيحة عن المخاطر.\u003C\u002Fp>\n\u003Cp>ينبغي تقييم حادثة HongFire ضمن الفئة الحساسة، لأن موضوع المنتدى وسياق العضوية فيه قد يشكّلان خطرًا على خصوصية بعض المستخدمين. فاكتشاف أطراف أخرى أن شخصًا ما لديه حساب في هذا المنتدى قد يعرّضه لمخاطر تمس سمعته أو خصوصيته، أو للمضايقات الموجّهة. لذلك، ينبغي أن تكون لغة الشرح متزنة ومستندة إلى الأدلة، لا مثيرة للتهويل. ويجب توضيح النطاق بما يميّز بجلاء بين البيانات التي انكشفت فعلًا وتلك التي لم يُتحقق من انكشافها، من دون إثارة مخاوف غير ضرورية لدى المستخدم.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>يواجه أعلى درجات الخطر الأشخاص الذين استخدموا عنوان البريد الإلكتروني وكلمة المرور الخاصين بحسابهم على HongFire في خدمات أخرى أيضًا. وحتى إذا كانت كلمة المرور نفسها قد استُخدمت قبل سنوات، يمكن للمهاجمين الجمع بين مجموعات بيانات قديمة ومحاولات جديدة للاستيلاء على الحسابات. وبما أن الأسماء المستعارة المستخدمة في منتديات الأنمي والمانغا قد تظهر أيضًا في مجتمعات مختلفة، فمن الأسهل ربط هويات المستخدمين الذين يحتفظون بالاسم المستعار نفسه. وقد يساعد وجود تاريخ الميلاد إلى جانب عنوان IP في استنتاج هوية الشخص على الإنترنت وتعزيز سيناريوهات استرداد الحساب الاحتيالية.\u003C\u002Fp>\n\u003Cp>ولا تخلو عناوين البريد الإلكتروني التي لم تُستخدم منذ مدة طويلة من المخاطر. فقد يُستهدف المستخدمون الذين لا يزال بإمكانهم الوصول إلى صناديق بريدهم القديمة بسبب روابط إعادة تعيين كلمات المرور أو إشعارات المنتديات المؤرشفة أو رسائل استرداد الحسابات القديمة. وتختلف طبيعة المخاطر لدى من سجّلوا باستخدام بريد إلكتروني تابع لجهة عمل؛ فعندما تُربط عضوية قديمة في منتدى بعنوان بريد إلكتروني تابع لجهة عمل، قد تصبح رسائل التصيّد أكثر إقناعًا. لذلك، ينبغي ألا يستهين المستخدمون الأفراد أو مستخدمو المؤسسات بعضوياتهم القديمة.\u003C\u002Fp>\n\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\n\u003Cp>إذا أُعيد استخدام كلمة المرور الخاصة بحساب HongFire في أي حساب آخر، فينبغي تغييرها فورًا في جميع الحسابات المعنية. ويجب أن تكون كلمات المرور الجديدة طويلة وفريدة وصعبة التخمين، ويُوصى باستخدام مدير لكلمات المرور. ويحظى حساب البريد الإلكتروني بالأولوية، لأن عمليات إعادة تعيين كلمات المرور في الخدمات الأخرى تتم غالبًا عبر البريد الإلكتروني. وإذا لم تكن المصادقة متعددة العوامل مفعّلة في حساب البريد الإلكتروني، فينبغي تفعيلها فورًا، مع التأكد من تحديث عنوان البريد الإلكتروني ورقم الهاتف المخصّصين للاسترداد.\u003C\u002Fp>\n\u003Cp>ينبغي للمستخدمين تجنّب كلمات المرور الجديدة التي تتضمن تاريخ ميلادهم أو اسم المنتدى أو اسمهم المستعار أو أنماط كلمات مرورهم السابقة. وبما أن مجموعات البيانات القديمة التي تتضمن عناوين IP ومعلومات البريد الإلكتروني قد تُستخدم في رسائل موجّهة، فينبغي الحذر من الرسائل التي تتمحور حول HongFire أو منتديات مشابهة. كما يجب التحقق بصورة مستقلة، عبر قناة موثوقة، من رسائل إعادة تعيين كلمات المرور غير المتوقعة وتنبيهات الحساب والروابط الإضافية. ويُعدّ تقليل إعادة استخدام كلمات المرور الخطوة الأكثر فاعلية لمنع امتداد أثر هذا الخرق إلى حسابات أخرى.\u003C\u002Fp>\n\u003Ch2>استراتيجيات أمنية طويلة الأمد\u003C\u002Fh2>\n\u003Cp>على المدى الطويل، ينبغي أن يكون استخدام كلمة مرور مختلفة لكل خدمة قاعدة أمنية أساسية. ويجب ألا تشترك المنتديات وحسابات الألعاب وملفات التواصل الاجتماعي وصناديق البريد الإلكتروني في مجموعة واحدة من كلمات المرور المتشابهة. كما ينبغي تنويع أسماء المستخدمين متى أمكن؛ فاستخدام الاسم المستعار نفسه في أماكن مختلفة لسنوات يزيد من مخاطر ربط الهويات. وإذا كان بالإمكان إغلاق حسابات المنتديات القديمة، فينبغي إغلاقها؛ وإن تعذّر ذلك، فيجب مواءمة معلومات البريد الإلكتروني وكلمة المرور مع الترتيبات الأمنية الحالية.\u003C\u002Fp>\n\u003Cp>ينبغي أيضًا مراجعة إعدادات الخصوصية للعضويات القديمة في المجتمعات الحساسة. فقد تزيد صفحات الملفات الشخصية الظاهرة في محركات البحث والتوقيعات العلنية في المنتديات والصور الرمزية القديمة وملفات التواصل الاجتماعي المرتبطة من مخاطر ربط الهويات. ويُستحسن أن يُعدّ المستخدمون دوريًا قائمة بعضوياتهم القديمة، ويحذفوا الحسابات التي لم تعد قيد الاستخدام، ويراقبوا سجل الجلسات في الخدمات التي تستخدم عنوان البريد الإلكتروني نفسه. وتُظهر هذه الحادثة أن حسابات المنتديات القديمة والمنسية تظل جزءًا من منظومة الأمان الحالية.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>عندما يبحث المستخدم عن HongFire على LeakData ويطّلع على ما إذا كان عنوان بريده الإلكتروني مرتبطًا بهذه الحادثة، ينبغي له أولًا تذكّر نمط كلمة المرور الذي استخدمه في الفترة المعنية. وإذا استُخدمت كلمة المرور نفسها أو كلمة مرور مشابهة في حسابات أخرى، فلا ينبغي تأجيل تغيير كلمات المرور في تلك الحسابات. وبعد ذلك، يجب مراجعة أمان البريد الإلكتروني والمصادقة متعددة العوامل وسجل الجلسات ومعلومات الاسترداد، بهذا الترتيب. فمجرد تغيير كلمة مرور المنتدى القديمة من دون استكمال هذه الخطوات لا يوفّر حماية كافية.\u003C\u002Fp>\n\u003Cp>يستند التقييم الصحيح لخرق بيانات HongFire إلى العناصر التي جرى التحقق منها: 999,991 حسابًا، وتاريخ وقوع الحادثة في 1 مارس 2015، وبيانات تشمل عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتواريخ الميلاد وكلمات المرور. ولا ينبغي إدراج حقول مثل أرقام الهواتف وبطاقات الدفع ووثائق إثبات الهوية الحكومية والرسائل الخاصة والعناوين الفعلية ضمن وصف المخاطر، لأن انكشافها لم يُتحقق منه. وينبغي أن يكون هدف المستخدم، بدلًا من الهلع، التوقف عن إعادة استخدام كلمات المرور القديمة، وتعزيز أمان حساب بريده الإلكتروني، والحد من استخدام البصمة التعريفية نفسها في خدمات أخرى.\u003C\u002Fp>","HongFire خرق بيانات (١٬٠٠٠ ألف السجلات المبلّغ عنها)","HongFire خرق بيانات. أُبلغ عن ١٬٠٠٠ ألف سجلات. البيانات المبلّغ عنها: تواريخ الميلاد, عناوين البريد الإلكتروني, عناوين IP. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fhongfire_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Anime and manga forum","Global",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]