خرق بيانات Match Group: بيانات مستخدمي Hinge
خرق بيانات Match Group هو حادث وقع في يناير 2026، استخدمت فيه مجموعة من المهاجمين الهندسة الاجتماعية للحصول على وصول محدود غير مصرح به إلى شبكة الشركة وبعض أدواتها الداخلية. وأكدت Match Group في إفصاح تنظيمي أن قدرًا محدودًا من بيانات المستخدمين قد تأثر.
أنواع البيانات المنكشفة
3- عناوين البريد الإلكتروني
- المعلومات الشخصية
- بيانات تتبع استخدام الأجهزة
حول خرق البيانات هذا
تربط التقارير المنشورة الحادث ببيانات الاستخدام والتحليلات التسويقية المرتبطة بتطبيقات Hinge وMatch وOkCupid. وقالت الشركة إنها لم تجد ما يشير إلى الوصول إلى بيانات اعتماد تسجيل الدخول للمستخدمين أو معلوماتهم المالية أو مراسلاتهم الخاصة.
كيف وقع الحادث؟
وفقًا لإفصاح Match Group المقدم إلى هيئة الأوراق المالية والبورصات الأمريكية، استخدم المهاجمون الهندسة الاجتماعية للدخول إلى شبكة الشركة. وتفيد تقارير تقنية مستقلة بأن حسابًا تابعًا للشركة أتاح الوصول إلى بيئة تحليلات تسويقية على AppsFlyer.
قالت الشركة إنها أوقفت الوصول غير المصرح به وحققت في الحادث بمساعدة خبراء خارجيين. واعترضت Match Group على ادعاء المهاجم بأنه جرى الوصول إلى ملفات Google Drive وDropbox.
ما المعلومات التي تأثرت؟
يشمل النطاق المؤكد قدرًا محدودًا من معلومات المستخدمين وبيانات التتبع أو التحليلات التسويقية التي تصف استخدام التطبيقات. كما تدعم الأدلة المتعلقة بنطاق بيانات المصدر المرتبطة بالحادث وجود عناوين بريد إلكتروني.
أفادت Match Group بعدم وجود دليل على الوصول إلى بيانات اعتماد تسجيل الدخول أو المعلومات المالية أو المراسلات الخاصة. ولذلك، لا تُدرج هذه الفئات في سجل خرق البيانات هذا.
كم شخصًا تأثر؟
لم تفصح الشركة عن العدد الإجمالي للأشخاص المتأثرين. ويشير العدد الذي ذكرته الجهة المهاجمة، وهو 10 ملايين، إلى سجلات استخدام، وليس إلى عدد موثّق من الأفراد المختلفين.
لذلك، سُجّل عدد الأشخاص المتأثرين على أنه غير معروف. ولم يُستنتج عدد الأشخاص من السجلات المكررة في المصدر والقيم التي تتخذ صيغة عناوين بريد إلكتروني.
ما المخاطر التي قد تنشأ عن هذه البيانات؟
قد يؤدي الجمع بين عناوين البريد الإلكتروني وسياق استخدام تطبيقات المواعدة إلى زيادة مخاطر التصيد الموجّه، وانتحال هوية أصحاب الحسابات، والربط غير المرغوب فيه بين الأشخاص واستخدامهم لهذه التطبيقات.
لا تعادل بيانات التتبع محتوى الرسائل الخاصة، لكنها قد توفر سياقًا حول النشاط داخل التطبيقات والتفاعل مع الحملات. ولذلك، يُتعامل مع الحادث على أنه حساس.
ما الإجراءات التي اتخذتها Match Group؟
قالت الشركة إنها أوقفت الوصول، وحققت في الحادث بمساعدة خبراء خارجيين، وبدأت بإخطار الأفراد حيثما كان ذلك مناسبًا. كما ورد في إفصاحها التنظيمي أن الحادث لم يكن له أثر سلبي جوهري على نتائج أعمال الشركة.
ماذا ينبغي للمستخدمين أن يفعلوا؟
ينبغي لمن يتلقون إشعارًا رسميًا من أحد تطبيقات Match Group مراجعة أنواع البيانات المتأثرة المذكورة في الإشعار الذي تلقوه. وينبغي التحقق من صحة أي رسائل بريد إلكتروني غير متوقعة تتضمن تفاصيل عن استخدام التطبيقات أو الحملات قبل فتح الروابط الواردة فيها.
رغم أن الشركة لم تجد دليلًا على الوصول إلى بيانات اعتماد تسجيل الدخول، ينبغي للمستخدمين الذين يعيدون استخدام كلمات المرور اعتماد كلمات مرور فريدة وتفعيل المصادقة متعددة العوامل.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
