[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2u4qhnc2mmgeq":3,"$f2sa6pei73e5pp":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a669b9399dbebb40fd85a9a","LastPassKlue2026","خرق بيانات LastPass لعام 2026 عبر سلسلة التوريد المرتبطة بـ Klue","lastpass-klue-2026","lastpass.com","2026-06-12T00:00:00.000Z","2026-07-26T23:43:15.886Z","2026-10-09T20:47:13.936Z","Klue OAuth supply-chain breach","https:\u002F\u002Fblog.lastpass.com\u002Fposts\u002Fklue-supply-chain-incident-and-lastpass-response",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Flastpass-confirms-data-breach-in-klue-supply-chain-attack\u002F",null,"not_disclosed","people","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48,49,50],"Customer names","Phone numbers","Email addresses","Physical addresses","Support case data","Sales and CRM data","\u003Cp>\u003Cstrong>خرق بيانات LastPass المرتبط بـ Klue في 2026\u003C\u002Fstrong> هو حادث في سلسلة التوريد استُخدمت فيه رموز OAuth مسروقة من Klue، وهو مزود خارجي لمعلومات السوق، للوصول إلى بيانات عملاء LastPass. علمت LastPass بحادث Klue في 12 يونيو 2026، وأكدت أن جهة غير مصرح لها استخدمت بيانات اعتماد OAuth التي كانت Klue تحتفظ بها لصالح LastPass للدخول إلى بيئة Salesforce التابعة للشركة والوصول إلى معلومات العملاء.\u003C\u002Fp>\n\u003Cp>يُعد البيان الرسمي الصادر عن LastPass بشأن الحادث المصدر الأساسي، كما نشر BleepingComputer تقريراً مستقلاً عن الإفصاح عن الحادث وسياقه ضمن سلسلة التوريد المرتبطة بـ Klue. يشمل نطاق البيانات التي جرى الوصول إليها أسماء العملاء وأرقام هواتفهم وعناوين بريدهم الإلكتروني وعناوينهم الفعلية، وبيانات حالات الدعم، ومعلومات إدارة علاقات العملاء (CRM) المتعلقة بالمبيعات.\u003C\u002Fp>\n\u003Ch2>سلسلة الوصول عبر Klue ورموز OAuth\u003C\u002Fh2>\n\u003Cp>كانت Klue منصة خارجية تستخدمها فرق LastPass المسؤولة عن طرح المنتجات في السوق، وكانت متكاملة مع Salesforce وGong. وفقاً لـ LastPass، حصلت جهة غير مصرح لها على رموز OAuth كانت Klue تحتفظ بها لعدد كبير من العملاء. واستخدمت تلك الجهة بيانات اعتماد LastPass للوصول إلى بيئة Salesforce التابعة لها. بدأت سلسلة الأحداث باستغلال هوية مرتبطة بتكامل موثوق، لا باختراق أولي للبنية التحتية لمنتج إدارة كلمات المرور لدى LastPass.\u003C\u002Fp>\n\u003Cp>رمز OAuth ليس بالضرورة كلمة مرور؛ بل هو بيانات اعتماد تتيح لتطبيق متكامل الوصول إلى API أو خدمة ضمن صلاحيات مُنحت مسبقاً. وقد تتيح سرقته لجهة ما العمل ضمن ذلك النطاق المسموح به. لم تفصح LastPass عن جميع كائنات Salesforce أو حالات الدعم أو سجلات المبيعات التي جرى فتحها، ولا عن تاريخ أول وصول غير مصرح به، ولا عن كمية البيانات التي نُسخت.\u003C\u002Fp>\n\u003Ch2>بيانات العملاء التي جرى الوصول إليها\u003C\u002Fh2>\n\u003Cp>يصف البيان الرسمي المعلومات بأنها بيانات اعتيادية لجهات الاتصال التجارية وإدارة علاقات العملاء. والحقول المذكورة هي أسماء العملاء وأرقام هواتفهم وعناوين بريدهم الإلكتروني وعناوينهم الفعلية، إلى جانب بيانات حالات الدعم والبيانات المتعلقة بالمبيعات. لم تقل LastPass إن كل حقل كان متوفراً لكل عميل، أو إن كل حالة دعم جرى الوصول إليها.\u003C\u002Fp>\n\u003Cp>قد يختلف محتوى حالات الدعم، ولم تؤكد الشركة على نحو منفصل الوصول إلى نصوص الرسائل أو المرفقات أو السجلات التقنية أو أي حقول محددة أخرى. لذلك لا تُدرج كلمات المرور أو كلمات المرور الرئيسية أو محتويات الخزائن أو بيانات الدفع أو وثائق الهوية لمجرد احتمال وجودها نظرياً في سجل دعم غير ذي صلة. ولا يمكن استخدام حجم قاعدة العملاء أو إجمالي حالات الدعم أو العدد الكلي لمستخدمي LastPass بديلاً عن عدد المتضررين من الخرق.\u003C\u002Fp>\n\u003Ch2>المنتجات والخزائن التي لم تتأثر\u003C\u002Fh2>\n\u003Cp>قالت LastPass إن نطاق الحادث اقتصر على الأنظمة المتكاملة مع Klue، وإن منتجات LastPass وخدماتها وبنيتها التحتية لم تتأثر بأي شكل. وظلت خزائن كلمات المرور الخاصة بالعملاء آمنة. لا تنفي هذه النتيجة الوصول المؤكد إلى معلومات العملاء في Salesforce؛ بل تُبيّن أن الحادث وقع خارج البيئة الأساسية لمدير كلمات المرور ومحتويات الخزائن المشفرة.\u003C\u002Fp>\n\u003Cp>لم يعثر التحقيق على أدلة تشير إلى أن الجهة وصلت إلى بيانات مرتبطة بـ Gong. وهذا تمييز مهم، لأن Gong قد يحتوي على مكالمات العملاء ومحتوى رسائل البريد الإلكتروني. عبارة «لا توجد أدلة» هي النتيجة المنشورة للتحقيق، وتعني أنه لا ينبغي إدراج بيانات Gong ضمن البيانات التي تأكد الوصول إليها. ولم تُقدَّم أدلة على الحصول على كلمات المرور الرئيسية لدى LastPass أو كلمات مرور المواقع المخزنة أو مفاتيح فك التشفير.\u003C\u002Fp>\n\u003Ch2>استجابة LastPass\u003C\u002Fh2>\n\u003Cp>أوقفت LastPass وصول جميع موظفيها إلى Klue، واستبدلت رموز API وOAuth المكشوفة برموز جديدة، وبدأت تحقيقاً تفصيلياً بالتواصل مع جهات الاتصال لدى Klue وSalesforce. كما أخطرت جهات إنفاذ القانون وقالت إنها تتعاون معها. واكتملت المعالجة المباشرة عبر استبدال الرموز، بينما استمر العمل على تدابير حماية إضافية وبروتوكولات أقوى للتصدي لحوادث مماثلة مرتبطة بجهات خارجية.\u003C\u002Fp>\n\u003Cp>قال فريق استخبارات التهديدات لدى الشركة إنه يشارك التكتيكات والتقنيات والإجراءات مع المجتمع الأمني الأوسع لتعطيل الحملة ودعم المختصين بالدفاع الأمني. ونشرت LastPass أيضاً أربعة عناوين IP وثلاثة نطاقات للمرسلين بوصفها مؤشرات. وقد تتغير هذه المؤشرات بمرور الوقت، ولا يمكنها وحدها إثبات أن كل رسالة خبيثة أو آمنة.\u003C\u002Fp>\n\u003Ch2>مخاطر التصيد الاحتيالي والهندسة الاجتماعية\u003C\u002Fh2>\n\u003Cp>يمكن أن تساعد الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني والعناوين وسياق حالات الدعم في صياغة رسائل شديدة الإقناع تنتحل صفة دعم LastPass. فقد تستشهد جهة ما بحالة دعم حقيقية أو بعلاقة مبيعات قائمة، وتطلب كلمة المرور الرئيسية أو رمز المصادقة متعددة العوامل أو تسجيل الدخول عبر صفحة مزيفة. وشددت LastPass على أن أحداً في الشركة لن يطلب كلمة المرور الرئيسية، وأن على العملاء الوثوق بقنوات الدعم الرسمية فقط.\u003C\u002Fp>\n\u003Cp>يمكن للعملاء التحقق من المكالمات ورسائل البريد الإلكتروني غير المتوقعة وطلبات المعلومات الحساسة عبر قناة معروفة لدعم LastPass، بدلاً من استخدام رابط أو رقم وارد في الرسالة. ولا تعني نتيجة التحقيق التي تفيد بأن الخزائن لم تتأثر وجوب تغيير كل كلمة مرور مخزنة في خزينة تلقائياً. لكن إذا أُدخلت معلومات في صفحة مشبوهة، فينبغي تغيير كلمة المرور الرئيسية وبيانات اعتماد الحسابات المتأثرة عبر التطبيق الرسمي.\u003C\u002Fp>\n\u003Ch2>كيف ينبغي فهم هذا الحادث؟\u003C\u002Fh2>\n\u003Cp>هذا ليس اختراقاً مباشراً للبنية التحتية الأساسية لمدير كلمات المرور لدى LastPass؛ بل هو وصول إلى بيانات العملاء في Salesforce باستخدام رموز تكامل سُرقت من Klue. لم تنشر الشركة إجمالياً قابلاً للتحقق لعدد الأشخاص المتضررين أو السجلات المتأثرة. وعدم الإفصاح عن العدد لا يعني أن الحادث لم يكن له أثر؛ بل يعني أن المصادر العامة لا توفر إجمالياً موثوقاً.\u003C\u002Fp>\n\u003Cp>الخلاصة المؤكدة هي أن رموز OAuth التي كانت Klue تحتفظ بها قد حُصل عليها، وأن الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني والعناوين وحالات الدعم وبيانات المبيعات في Salesforce قد جرى الوصول إليها، وأن الرموز استُبدلت برموز جديدة، وأن الوصول إلى Klue أُوقف. لم تتأثر منتجات LastPass أو بنيتها التحتية أو خزائن كلمات المرور، ولم تظهر أدلة على الوصول إلى Gong. ولا يزال التوقيت الدقيق للوصول وعدد الأشخاص وحجم السجلات ومحتوى كل حالة غير معلن.\u003C\u002Fp>","خرق بيانات LastPass لعام 2026 عبر سلسلة التوريد المرتبطة بـ Klue. لم يُكشف عن إجمالي عدد المتأثرين. البيانات المبلّغ عنها: أسماء العملاء, أرقام الهواتف…","\u002Fuploads\u002Flogo\u002Flastpass_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"LastPass","Cybersecurity","United States","",{"success":4,"breaches":61},[62,68,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":18,"affectedCountStatus":19},"trellix-2026","خرق الشيفرة المصدرية لشركة Trellix في 2026","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":75},"wormgpt-2026","WormGPT AI خرق بيانات","WormGPT AI","\u002Fuploads\u002Flogo\u002Fwormgpt.webp","2026-02-09T00:00:00.000Z",4177,"known",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":75},"hackerone-navia-2025","خرق بيانات HackerOne Navia لعام 2025","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":75},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]