[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1k5fodscirgqv":3,"$f5nx77v41t3xs":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488252b4","mo-da-co","تسرّب بيانات MoDaCo في 2016","modaco","modaco.com","2016-01-01T00:00:00.000Z","2016-09-20T07:32:50.000Z","2026-10-10T00:30:03.098Z","Android community forum breach","http:\u002F\u002Fwww.modaco.com\u002F",[15],879703,"known",null,"unknown","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>يتعلق تسرّب بيانات MoDaCo بانكشاف بيانات المشتركين وحسابات المنتدى في modaco.com، وهو مجتمع مختص بنظام Android ومنتدى لتقنيات الأجهزة المحمولة مقره المملكة المتحدة، في يناير 2016. يحتوي السجل الذي جرى التحقق منه على 879,703 حسابًا. وتشمل مجموعة البيانات عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتجزئات كلمات المرور بخوارزمية MD5 مع إضافة قيمة ملح. ولا تمثل هذه الحادثة سجلًا ثبت احتواؤه على معلومات الدفع أو أرقام الهواتف أو العناوين الفعلية؛ إذ تتمحور المخاطر الأساسية حول حسابات المنتدى، والهويات المستخدمة سابقًا في مجتمع Android، وإعادة استخدام كلمات المرور. ومع أن تجزئات MD5 المضاف إليها ملح تختلف عن كلمات المرور المحفوظة كنص صريح، فقد تُعد ضعيفة وفقًا للتوقعات الأمنية الحالية.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المتسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>فئات البيانات التي جرى التحقق منها في هذه الحادثة هي عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. وعند وجود عنوان البريد الإلكتروني واسم المستخدم معًا، تزداد مخاطر ربط هوية الشخص بحساباته في منتديات Android المختلفة أو مجتمعات تطوير الأجهزة أو منصات التواصل الاجتماعي. وقد توفر عناوين IP مؤشرات محدودة على المواقع التقريبية للاتصال وسياق الجلسات السابقة. وبما أن حقل كلمة المرور ورد بوصفه تجزئات MD5 مضافًا إليها ملح، فلا يوجد ما يثبت وجود كلمات مرور بنص صريح؛ إلا أن التجزئات القائمة على MD5 قد تزيد خطر فكّها لدى الأشخاص الذين لا يستخدمون كلمات مرور قوية.\u003C\u002Fp>\n\u003Cp>من الشائع استخدام اسم المستخدم نفسه لسنوات في مجتمعات المنتديات. لذلك، لا ينبغي النظر إلى سجل MoDaCo على أنه مجرد حساب قديم في منتدى. فإذا استخدم الشخص البريد الإلكتروني نفسه ونمط كلمة المرور نفسه في منتديات مطوري Android أو حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو مواقع التسوق، فقد يحاول المهاجمون تجربة هذه المعلومات على خدمات أخرى. وبالنسبة إلى المهتمين بتقنيات الأجهزة المحمولة، يمكن أيضًا ربط حسابات المنتديات القديمة بمعلومات غير مباشرة عن الملف الشخصي، مثل طراز الجهاز أو تفضيلات ROM أو هوية المطور. وقد يجعل هذا الجمع بين المعلومات الرسائل الموجّهة أكثر إقناعًا.\u003C\u002Fp>\n\u003Ch2>النطاق الذي جرى التحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>ورد تاريخ الحادثة التي جرى التحقق منها على أنه نحو يناير 2016، وسُجّل في النظام بتاريخ مرجعي ضمن ذلك العام هو 1 يناير 2016. وتاريخ إضافة السجل وتعديل المصدر هو 20 سبتمبر 2016. ويبلغ إجمالي عدد الحسابات التي جرى التحقق منها 879,703. وتقتصر فئات البيانات على عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتجزئات كلمات المرور بخوارزمية MD5 مع إضافة قيمة ملح. ولم يُتحقق في هذا السجل من وجود رقم هاتف أو عنوان فعلي أو بطاقة دفع أو تاريخ ميلاد أو اسم حقيقي أو محتوى رسائل خاصة.\u003C\u002Fp>\n\u003Cp>يساعد فهم النطاق على نحو صحيح المستخدم على اتخاذ خطوة أمنية عملية بدلًا من الشعور بذعر غير ضروري. فظهور تطابق لا يثبت أن جهاز Android الخاص بالمستخدم أو حسابه بصفته مطورًا أو معلومات الدفع الخاصة به قد تعرّضت للاختراق. وتتعلق الحادثة ببيانات الاشتراك والحسابات في منتدى MoDaCo. لكن المخاطر تزداد إذا كانت كلمة المرور المستخدمة لحساب المنتدى تُستخدم أيضًا في خدمات أخرى. والإجراء الصحيح هو التوقف عن استخدام نمط كلمة المرور نفسه، وتعزيز أمان حساب البريد الإلكتروني، ومراجعة ارتباط الهوية القديمة في المنتدى بالحسابات الأخرى.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>تضم الفئة الأكثر عرضة للخطر من سجّلوا حسابًا في منتدى MoDaCo ولا يزالون يستخدمون اسم المستخدم نفسه في مجتمعات تطوير أجهزة Android أو تقنيات الأجهزة المحمولة. ويواجه المطورون والمهتمون بملفات ROM والمستخدمون النشطون في مجتمعات تعديل الأجهزة والأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه في منتديات مختلفة مخاطر أعلى من حيث الربط بين الملفات الشخصية. وقد توفر معلومات عنوان IP واسم المستخدم، عند جمعها مع النشاط السابق في المنتدى، مؤشرات غير مباشرة على اهتمامات الشخص التقنية.\u003C\u002Fp>\n\u003Cp>يواجه المستخدمون الذين يعيدون استخدام كلمات المرور مخاطر إضافية. فقد تظل تجزئات MD5 المضاف إليها ملح ضعيفة، خصوصًا عندما تكون كلمات المرور قصيرة ويسهل توقعها. وإذا استُخدمت كلمة المرور نفسها في حساب بريد إلكتروني أو وسائل التواصل الاجتماعي أو أدوات المطورين أو حسابات التسوق، فقد تمتد آثار تسرّب قديم في المنتدى إلى الحسابات الحالية. وقد تبدو الرسائل المزيفة التي تتناول Android أو تقنيات الأجهزة المحمولة أكثر مصداقية إذا تضمنت معلومات من عضويات المنتدى القديمة وأسماء المستخدمين. لذلك، ينبغي لمن يظهر له تطابق أن يقيّم أمان كلمات المرور وارتباط هويته في المنتدى بالحسابات الأخرى معًا.\u003C\u002Fp>\n\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدمين الذين تظهر بيانات اعتمادهم في هذا السجل ألا يعتبروا كلمة المرور المستخدمة في حساب MoDaCo آمنة بعد الآن. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة تُستخدم في حسابات أخرى، فينبغي اختيار كلمة مرور فريدة لكل خدمة. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني وحسابات المطورين ووسائل التواصل الاجتماعي والمنتديات والخدمات التي تتضمن مدفوعات. وينبغي تفعيل المصادقة متعددة العوامل في الحسابات التي تدعمها، وإنهاء الجلسات النشطة، والتحقق من معلومات البريد الإلكتروني أو الهاتف المخصّصة لاسترداد الحساب. ولا يكفي إجراء تغييرات بسيطة على كلمة مرور قديمة.\u003C\u002Fp>\n\u003Cp>ينبغي توخي الحذر بشأن الرسائل في منتدى Android التي تتناول تحديثات الأجهزة أو ملفات ROM المخصّصة أو حسابات المطورين أو أمان الحساب. ولا ينبغي اعتبار الرسائل التي تتضمن اسم مستخدم حقيقيًا أو عنوان بريد إلكتروني قديمًا موثوقة. ويجب التحقق من روابط تنزيل الملفات وصفحات تسجيل الدخول المزيفة وطلبات التحقق من الحساب عبر قناة منفصلة. وبما أن معلومات عناوين IP متاحة أيضًا، فينبغي فحص أي تنبيهات غير متوقعة بشأن تسجيل الدخول من مناطق جغرافية معينة، أو أي جلسات لأجهزة غير معروفة في الحسابات، على حدة.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>على المدى الطويل، يوفر استخدام عنوان بريد إلكتروني منفصل وكلمة مرور فريدة لحسابات المنتديات والمجتمعات التقنية حماية جيدة. وقد يكون استخدام اسم المستخدم نفسه عبر جميع المنصات مريحًا، لكنه يزيد مخاطر الربط بين الملفات الشخصية. وينبغي للمستخدمين مراجعة حساباتهم القديمة في منتديات Android وملفاتهم الشخصية كمطورين وعضوياتهم في المجتمعات دوريًا. ويساعد تقليل البيانات الشخصية في الحسابات غير المستخدمة أو إغلاق الحساب على الحد من أثر هذه المخاطر.\u003C\u002Fp>\n\u003Cp>يسهّل استخدام مدير كلمات المرور إنشاء كلمات مرور قوية لكل حساب في منتدى أو مجتمع تقني. وينبغي تفعيل المصادقة متعددة العوامل في حسابات البريد الإلكتروني، وإبقاء قنوات استرداد الحساب محدّثة. كما تتطلب مجتمعات تقنيات الأجهزة المحمولة مزيدًا من الحذر بشأن تنزيل الملفات وروابط تسجيل الدخول؛ لذلك، ينبغي للمستخدمين الحذر من ملفات ROM أو الأدوات أو ملفات التحقق من الحساب التي تأتي عبر روابط مجهولة. فقد تُستخدم تسرّبات المنتديات القديمة في محاولات إعادة تجربة كلمات المرور وإرسال رسائل موجّهة، حتى بعد مرور سنوات.\u003C\u002Fp>\n\u003Ch2>مراجعة السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>يشير ظهور تطابق في هذا السجل إلى وجود عنوان البريد الإلكتروني أو الحساب المرتبط به ضمن الحسابات التي جرى التحقق منها في مجموعة بيانات MoDaCo. ولا يثبت هذا التطابق وجود رقم الهاتف أو العنوان الفعلي أو معلومات الدفع أو محتوى الرسائل الخاصة في مجموعة البيانات هذه. والحقول التي جرى التحقق منها هي عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتجزئات كلمات المرور بخوارزمية MD5 مع إضافة قيمة ملح. وينبغي للمستخدم فهم هذا القيد على نحو صحيح، والتوقف عن إعادة استخدام كلمات المرور، ومراجعة هويته القديمة في المنتدى.\u003C\u002Fp>\n\u003Cp>تتمثل الخطوة الأولى في تحديد الحسابات التي تستخدم البريد الإلكتروني نفسه وأنماطًا متشابهة لكلمات المرور. وبعد ذلك، ينبغي اعتماد كلمات مرور فريدة لحساب البريد الإلكتروني ومنتديات Android وحسابات المطورين والملفات الشخصية على وسائل التواصل الاجتماعي، وتفعيل المصادقة متعددة العوامل، وفحص الجلسات النشطة. ويجب التحقق عبر قناة منفصلة من الرسائل الواردة من مجتمع Android بشأن تحديثات الأجهزة أو أمان الحساب. يعرض هذا السجل حقول البيانات التي جرى التحقق منها دون مبالغة، ويقدم للمستخدم خطوات عملية للتعامل مع مخاطر حسابات المنتديات وإدارة كلمات المرور والربط بين الملفات الشخصية.\u003C\u002Fp>","تسرّب بيانات MoDaCo في 2016 (٨٧٩٫٧ ألف السجلات المبلّغ عنها)","تسرّب بيانات MoDaCo في 2016. أُبلغ عن ٨٧٩٫٧ ألف سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, عناوين IP, كلمات المرور. راجع النطاق والمخاطر وخطوات…","\u002Fuploads\u002Flogo\u002Fmodaco_com.webp",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"MoDaCo","Android Community \u002F Mobile Technology Forum","United Kingdom","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":18},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":18},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]