[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f19mrmltvzdt1z":3,"$f2i91nb04tdnic":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda48825266","Lastfm","Last.fm خرق بيانات","lastfm","last.fm","2012-03-22T00:00:00.000Z","2016-09-20T20:00:49.000Z","2026-10-10T08:38:58.890Z","Verified breach record","https:\u002F\u002Fblog.last.fm\u002F2012\u002F06\u002F08\u002Fan-update-on-lastfm-password-security",[15,17,18],"https:\u002F\u002Ftechcrunch.com\u002F2016\u002F09\u002F01\u002F43-million-passwords-hacked-in-last-fm-breach\u002F","https:\u002F\u002Fwww.securityweek.com\u002F43-million-lastfm-accounts-stolen-2012-breach\u002F",37217682,"known",null,"unknown","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50],"Email addresses","Passwords","Usernames","Website activity","\u003Cp>تتعلق حادثة خرق بيانات Last.fm باختراق معلومات حسابات مستخدمي Last.fm في مارس 2012. رُصدت الحادثة في البداية على نطاق محدود من خلال قيم تجزئة كلمات المرور؛ واتضح الحجم الفعلي لمجموعة البيانات المتأثرة بصورة أكبر في سبتمبر 2016، مع إتاحة الملفات للعامة. تضم مجموعة البيانات المتحقق منها والمستخدمة في الاستعلام 37,217,682 عنوان بريد إلكتروني فريدًا. وتشمل حقول البيانات عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور والنشاط على الموقع. وجود كلمات المرور في صورة قيم تجزئة MD5 من دون إضافة قيمة ملح ينطوي على خطر كبير للاستيلاء على الحسابات، خصوصًا لدى من يستخدمون كلمة المرور نفسها في خدمات مختلفة.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>الحقول الرئيسية المؤكدة في تسريب Last.fm هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور والنشاط على الموقع. عندما يظهر عنوان البريد الإلكتروني واسم المستخدم معًا، يستطيع المهاجمون إعداد محاولات موجّهة لتخمين كلمات المرور، وتنبيهات أمنية زائفة، ورسائل لاسترداد الحساب. أما النشاط على الموقع فيزيد من مخاطر الهندسة الاجتماعية، من خلال تفضيلات المستخدم في حسابه الموسيقي، وطريقة استخدامه لملفه الشخصي، وسلوكياته المرتبطة بالخدمة.\u003C\u002Fp>\n\u003Cp>وجود كلمات المرور في صورة قيم تجزئة MD5 من دون إضافة قيمة ملح هو الجانب الأخطر. فخوارزمية MD5 ضعيفة وفق معايير الأمان الحديثة؛ ويمكن كسر كلمات المرور المخزّنة من دون قيمة ملح بسرعة أكبر باستخدام قوائم الكلمات وقوائم التجزئة المحسوبة مسبقًا. إذا تكررت كلمة المرور نفسها في حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو الموسيقى أو الألعاب أو التسوق، فقد يحاول المهاجمون استخدام بيانات تسجيل الدخول المخترقة في خدمات أخرى. لذلك، لا تُعد نتيجة Last.fm مجرد تحذير بشأن حساب موسيقي قديم، بل مؤشرًا ذا أولوية عالية يتعلق بأمان الحساب ويستدعي التوقف عن إعادة استخدام كلمات المرور.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>وقع الخرق في مارس 2012. وأصدرت الخدمة تحذيرًا للمستخدمين بشأن أمان كلمات المرور في 2012، لكن الحجم الحقيقي لمجموعة البيانات أصبح معروفًا على نطاق أوسع في 2016. تضم مجموعة الحسابات المتحقق منها 37,217,682 عنوان بريد إلكتروني فريدًا؛ بينما تشير التقارير الأوسع عن الحادثة إلى نحو 43 مليون سجل حساب. ويعود هذا الاختلاف إلى الحسابات المكررة، وتنقية عناوين البريد الإلكتروني، والتمييز بين السجلات الفريدة التي يمكن التحقق منها.\u003C\u002Fp>\n\u003Cp>تقتصر فئات البيانات في هذه الصفحة على الحقول التي يمكن التحقق منها عبر استعلام أمان الحساب: عناوين البريد الإلكتروني وكلمات المرور وأسماء المستخدمين والنشاط على الموقع. ولا تُعرض هنا بوصفها حقول بيانات رئيسية أي تفاصيل تقنية غير مؤكدة عن الحادثة، أو حقول إضافية في الملفات الشخصية لم يُتحقق من انطباقها على كل مستخدم. والهدف هو توضيح مواضع تركز الخطر الفعلي للمستخدمين وإبراز الإجراءات الأمنية الصحيحة، من دون إثارة خوف غير ضروري.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>تتمثل الفئة الأكثر عرضة للخطر في الأشخاص الذين لديهم حساب Last.fm، ويستخدمون اسم المستخدم نفسه على منصات مختلفة، ويعيدون استخدام كلمات مرور قديمة. ونظرًا إلى أن خدمات الموسيقى تُستخدم غالبًا إلى جانب الملفات الشخصية على وسائل التواصل الاجتماعي وأسماء المستخدمين والارتباطات بمنصات أخرى، يستطيع المهاجمون البحث عن الهوية نفسها على مواقع مختلفة. واستمرار ظهور اسم المستخدم القديم في حسابات وسائل التواصل الاجتماعي أو البريد الإلكتروني أو الألعاب يزيد من خطر الربط بين الحسابات.\u003C\u002Fp>\n\u003Cp>الأشخاص الذين يعيدون استخدام كلمات المرور أكثر عرضة للخطر. فحتى إن لم تعد كلمة المرور المستخدمة في 2012 قيد الاستخدام اليوم، فقد يحاول المهاجمون تجربة صيغ مشابهة إذا كانت هناك كلمات مرور جديدة مشتقة من النمط نفسه. وإذا كان حساب البريد الإلكتروني متأثرًا باستخدام كلمات مرور من العائلة نفسها، فقد تُستهدف أيضًا إجراءات إعادة تعيين كلمات المرور للحسابات الأخرى. وبما أن التفضيلات الموسيقية وسلوك المستخدم في ملفه الشخصي يمكن استغلالها في رسائل زائفة مخصّصة له، فلا ينبغي إغفال خطر التصيد الاحتيالي.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\n\u003Cp>ينبغي تغيير كلمات المرور فورًا في جميع الحسابات التي تستخدم كلمة المرور نفسها المستخدمة في Last.fm أو كلمة مرور مشابهة لها. ويجب أن تكون كلمة المرور الجديدة فريدة وطويلة وعشوائية، وأن تُحفظ باستخدام مدير كلمات مرور. وينبغي إعطاء الأولوية لحسابات البريد الإلكتروني ووسائل التواصل الاجتماعي وخدمات الموسيقى وحسابات الألعاب والمنصات التي تحتوي على معلومات الدفع. فإضافة رقم إلى نهاية كلمة المرور القديمة أو إجراء تغييرات طفيفة في حروفها لا يوفر حماية كافية.\u003C\u002Fp>\n\u003Cp>ينبغي تفعيل المصادقة متعددة العوامل في كل حساب يدعمها. كما ينبغي مراجعة سجل تسجيل الدخول وعناوين الاسترداد وقواعد إعادة التوجيه والأجهزة غير المعروفة في حساب البريد الإلكتروني. ويجب الحذر من التنبيهات الأمنية الزائفة التي تتخذ Last.fm أو خدمات الموسيقى موضوعًا لها، وروابط مشاركة الأغاني، ورسائل التحقق من الملف الشخصي، وطلبات إعادة تعيين كلمة المرور. وينبغي التحقق من اسم النطاق قبل النقر على أي رابط، وعدم إدخال كلمات المرور عبر رسائل مشبوهة.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان طويلة الأجل\u003C\u002Fh2>\n\u003Cp>تُظهر حادثة Last.fm أن خرقًا وقع قبل سنوات عديدة قد يظل مؤثرًا في أمان الحساب اليوم. وينبغي للمستخدمين مراجعة كلمات مرورهم القديمة بانتظام، وعدم إعادة استخدام كلمة المرور نفسها في خدمات مختلفة، واستخدام عناوين بريد إلكتروني بديلة كلما أمكن. وإذا كانت أسماء الملفات الشخصية على وسائل التواصل الاجتماعي وحسابات الموسيقى وأسماء المستخدمين في المنتديات متشابهة جدًا، أصبح ربط الحسابات أسهل على المهاجمين.\u003C\u002Fp>\n\u003Cp>للحصول على حماية مستمرة، ينبغي الجمع بين مدير كلمات مرور، وسياسة تفرض كلمات مرور فريدة، والمصادقة متعددة العوامل، وإشعارات الجلسات. وينبغي إغلاق الحسابات القديمة غير المستخدمة، أو تأمينها على الأقل بكلمة مرور قوية. وفي بيئات العمل، ينبغي تطبيق فحوص لكلمات المرور المسرّبة، وتدريب أمني، وسياسات تحقق إضافية لمنع الموظفين من استخدام كلمات مرور حساباتهم الشخصية الموسيقية والاجتماعية نفسها في حسابات العمل.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>إذا ظهرت نتيجة Last.fm في فحص أمان الحساب، فهذا يعني أن عنوان البريد الإلكتروني المعني مُدرج في مجموعة الحسابات المتحقق منها والمرتبطة بخرق بيانات Last.fm في 2012. ولا تعني هذه النتيجة أن حسابك الحالي على Last.fm قد اختُرق اليوم؛ لكنها تشير إلى أن معلومات اسم المستخدم وعنوان البريد الإلكتروني وكلمة المرور المستخدمة في الماضي قد تكون عرضة لسوء الاستخدام. ويكون الخطر أعلى إذا استُخدمت كلمة المرور نفسها في حسابات أخرى.\u003C\u002Fp>\n\u003Cp>الخطوة الأولى هي تأمين حساب بريدك الإلكتروني، ثم تحديث كل حساب يستخدم كلمة المرور نفسها أو كلمة مرور مشابهة، على حدة. وإذا وُجدت جلسات مشبوهة أو أجهزة غير معروفة أو رسائل غير متوقعة لإعادة تعيين كلمة المرور أو إشعارات غريبة مرسلة من حسابك، فينبغي إنهاء الجلسات وبدء مراجعة عبر مركز الأمان في الخدمة المعنية. ويُعد التوقف التام عن إعادة استخدام كلمات المرور، وتحديث الحسابات الموسيقية والاجتماعية القديمة، والحذر من رسائل التصيد الاحتيالي، أكثر الإجراءات فعالية للمستخدمين الذين تظهر لديهم نتائج Last.fm.\u003C\u002Fp>","Last.fm خرق بيانات (٣٧٫٢ مليون السجلات المبلّغ عنها)","Last.fm خرق بيانات. أُبلغ عن ٣٧٫٢ مليون سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, كلمات المرور, أسماء المستخدمين. راجع النطاق والمخاطر وخطوات…","\u002Fuploads\u002Flogo\u002Flast_fm.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"Last.fm","Music streaming and recommendation service","United Kingdom","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":20},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":20},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]