[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxqc7q9a1pwu7":3,"$f32ucugikph996":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda488252b5","ModernBusinessSolutions","خرق بيانات Modern Business Solutions في 2016","modern-business-solutions","modbsolutions.com","2016-10-08T00:00:00.000Z","2016-10-12T09:09:11.000Z","2026-10-10T01:13:41.151Z","Verified breach record","https:\u002F\u002Fnews.softpedia.com\u002Fnews\u002Fhacker-steals-58-million-user-records-from-data-storage-provider-509190.shtml",[15,17],"https:\u002F\u002Farstechnica.com\u002Finformation-technology\u002F2016\u002F10\u002Fbreach-exposes-at-least-58-million-accounts-includes-names-jobs-and-more\u002F",58843488,"known",null,"unknown","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","Genders","IP addresses","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>يُعد خرق بيانات Modern Business Solutions حادثًا أمنيًا خطيرًا وقع في أكتوبر 2016، حين انكشف على الإنترنت ملف كبير من البيانات الشخصية المرتبطة بخدمات تخزين البيانات واستضافة قواعد البيانات. ويشمل النطاق الذي تم التحقق منه 58,843,488 عنوان بريد إلكتروني فريدًا. وتحتوي مجموعة البيانات على تواريخ الميلاد، وعناوين البريد الإلكتروني، والجنس، وعناوين IP، والمسميات الوظيفية، والأسماء، وأرقام الهواتف، والعناوين الفعلية. أما كلمات المرور ومعلومات بطاقات الدفع وتفاصيل الحسابات المصرفية وأرقام وثائق الهوية الحكومية، فليست ضمن حقول البيانات التي تم التحقق منها.\u003C\u002Fp>\u003Cp>يتجاوز أثر هذا الحادث مجرد انكشاف معلومة واحدة من معلومات الاتصال. فعندما يرتبط الاسم والبريد الإلكتروني ورقم الهاتف والعنوان وتاريخ الميلاد ومعلومات العمل بالشخص نفسه، قد تصبح أسئلة التحقق من الهوية ورسائل الاحتيال الموجّهة وإشعارات التسليم الوهمية ومحاولات الهندسة الاجتماعية المرتبطة بالعمل أكثر إقناعًا. كما أن عدم تقديم الشركة تفسيرات علنية مفصّلة لسبب وجود البيانات في أنظمتها يقتضي حصر تقييم النطاق في الجوانب التي خضعت للتدقيق والتحقق.\u003C\u002Fp>\u003Ch2>أنواع البيانات المتسربة والمخاطر\u003C\u002Fh2>\u003Cp>تشمل فئات البيانات التي تم التحقق منها تواريخ الميلاد، وعناوين البريد الإلكتروني، والجنس، وعناوين IP، والمسميات الوظيفية، والأسماء، وأرقام الهواتف، والعناوين الفعلية. وعند النظر إلى هذه الحقول مجتمعة، تتكوّن صورة متكاملة عن هوية الشخص الحقيقية ووسائل التواصل معه وموقعه وسياق عمله. ويمكن استخدام معلومات العنوان والهاتف في مكالمات الاحتيال، وعناوين البريد الإلكتروني في رسائل التصيّد، وتواريخ الميلاد والعناوين الفعلية لتوقّع إجابات أسئلة التحقق من الهوية.\u003C\u002Fp>\u003Cp>نظرًا إلى عدم التحقق من وجود كلمات مرور، لا ينبغي النظر إلى هذا الحادث بوصفه قائمة كلمات مرور بحد ذاته. ومع ذلك، لا يقل الخطر؛ فعندما تتطابق البيانات الشخصية مع كلمات مرور أو أسماء مستخدمين أو معلومات دفع من تسريبات أخرى، تصبح الصورة التي يملكها المهاجم أكثر تفصيلًا. وبالنسبة إلى الأشخاص الذين تتضمن بياناتهم مسميات وظيفية ومعلومات عن جهة العمل، قد تبدو رسائل العروض أو الفواتير أو التسليم أو التوظيف أو خدمة العملاء الوهمية أكثر إقناعًا.\u003C\u002Fp>\u003Ch2>النطاق الذي تم التحقق منه وحدوده\u003C\u002Fh2>\u003Cp>يقتصر النطاق على الحادث المؤرخ في 8 أكتوبر 2016، وعلى 58,843,488 حسابًا متأثرًا. والنطاق الإلكتروني الذي تم التحقق منه هو modbsolutions.com. وتاريخ إضافة السجل وآخر تعديل له هو 12 أكتوبر 2016. وتقتصر فئات البيانات حصرًا على الحقول التي تم التحقق منها؛ ولا تشمل حقول كلمات المرور أو بطاقات الدفع أو الحسابات المصرفية أو أرقام الضمان الاجتماعي أو البيانات الصحية أو وثائق الهوية الرسمية.\u003C\u002Fp>\u003Cp>يُقيَّم هذا الحادث في سياق تخزين البيانات واستضافة قواعد البيانات. ولا يمكن تحديد أصحاب البيانات، أو العملاء الذين جاءت منهم، أو العلاقة التجارية التي جرى الاحتفاظ بها في إطارها، بصورة واضحة لكل مستخدم. لذلك، يركّز الوصف على فئات البيانات الشخصية الظاهرة والمخاطر العملية التي تنشأ للمستخدم، دون التوسع في ادعاءات غير مؤكدة بشأن ملكية البيانات.\u003C\u002Fp>\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\u003Cp>تضم الفئة الأولى المعرّضة للخطر الأشخاص الذين تظهر عناوين بريدهم الإلكتروني إلى جانب أرقام هواتفهم وعناوينهم الفعلية وتواريخ ميلادهم. وقد تصبح الرسائل الوهمية المتعلقة بالتسليم أو الخدمات المصرفية أو التأمين أو خدمات المرافق أو دعم العملاء أو التحقق من الحساب أكثر إقناعًا لهؤلاء المستخدمين. أما الأشخاص الذين تتضمن بياناتهم مسمى وظيفيًا، فتشكّل طلبات المورّدين الوهمية ورسائل التواصل المهني ومحاولات تغيير ترتيبات الدفع في الشركات خطرًا إضافيًا عليهم.\u003C\u002Fp>\u003Cp>وتضم الفئة الثانية المستخدمين الذين يستعملون عنوان البريد الإلكتروني نفسه في خدمات مختلفة، والذين انكشفت معلوماتهم الشخصية في حوادث سابقة. فعند الجمع بين مجموعات بيانات مختلفة، تتكامل معلومات تاريخ الميلاد والعنوان ورقم الهاتف والبريد الإلكتروني؛ مما يسهّل التعامل مع أسئلة استرداد الحساب ومحاولات التحقق عبر الهاتف وربط البيانات بالهوية. ولا يعني قِدم البيانات أنها آمنة، لأن حقولًا مثل العنوان وتاريخ الميلاد قد تظل صحيحة لفترة طويلة.\u003C\u002Fp>\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\u003Cp>ينبغي للمستخدم الذي ظهرت مطابقة لبياناته أن يتحقق مباشرة، عبر قناة ثانية موثوقة، من أي طلبات غير متوقعة تصله بالبريد الإلكتروني أو الهاتف بشأن التواصل أو التسليم أو المستندات أو الدفع أو التحقق من الحساب. ويجب عدم مشاركة المعلومات الشخصية في رسائل تبدو وكأنها صادرة عن بنوك أو شركات شحن أو جهات تأمين أو خدمات عامة أو أطراف تربط المستخدم بها علاقات عمل. وينبغي مراجعة سجل تسجيل الدخول وعناوين استرداد الحساب وقواعد إعادة توجيه الرسائل في حساب البريد الإلكتروني.\u003C\u002Fp>\u003Cp>حتى إن لم يُتحقق من وجود كلمات مرور في هذا الحادث، ينبغي تعزيز أمان الحساب إذا كان عنوان البريد الإلكتروني نفسه يُستخدم في خدمات أخرى. ويجب أن تكون كلمات المرور الفريدة ومدير كلمات المرور والمصادقة متعددة العوامل من الاحتياطات الأساسية. كما ينبغي للأشخاص الذين انكشفت أرقام هواتفهم وعناوينهم تنبيه أفراد أسرهم وزملائهم إلى احتمال تلقي مكالمات وهمية أو التعرّض لعمليات احتيال تستند إلى معلومات العنوان.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\u003Cp>من المهم على المدى الطويل الحد من انكشاف البيانات الشخصية. وينبغي للمستخدمين مراجعة حساباتهم القديمة وحذف ما لا يحتاجون إليه منها ومن حقول ملفاتهم الشخصية، وتخصيص عناوين بريد إلكتروني مختلفة بحسب الغرض، وعدم مشاركة أرقام هواتفهم مع خدمات لا تشترط ذلك. ويصعب تغيير الحقول الثابتة مثل العنوان الفعلي وتاريخ الميلاد ومعلومات العمل، لذا ينبغي إدراك أن هذه البيانات قد تُستخدم مستقبلًا في محاولات الهندسة الاجتماعية.\u003C\u002Fp>\u003Cp>أما بالنسبة إلى المؤسسات، فيتعلق الدرس المستفاد بتقليل البيانات إلى الحد الضروري وتدقيق مدد الاحتفاظ بها. فعندما يُحتفظ بمجموعات بيانات العملاء أو المرشحين أو الموظفين أو الأطراف الثالثة دون ضرورة، قد يؤثر حادث خرق واحد في ملايين الأشخاص. وينبغي مراجعة صلاحيات الوصول وضوابط الخدمات المكشوفة للخارج وجرد البيانات وسياسات الحذف وإجراءات الإبلاغ عن الحوادث بانتظام.\u003C\u002Fp>\u003Ch2>مراجعة السجل وإجراءات المستخدم\u003C\u002Fh2>\u003Cp>إذا رأى المستخدم مطابقة لبياناته، فعليه تقييم الحقول المدرجة بحسب أولويتها. فقد يُستخدم عنوان البريد الإلكتروني في التصيّد ومحاولات استهداف الحسابات، ورقم الهاتف في المكالمات الوهمية، والعنوان الفعلي وتاريخ الميلاد في ربط البيانات بالهوية، والمسمى الوظيفي في الهندسة الاجتماعية التي تستهدف الشركات. لذلك، من الضروري مراجعة الخدمات الأخرى المرتبطة بالمعلومات نفسها، لا الاكتفاء بمراجعة حساب واحد.\u003C\u002Fp>\u003Cp>يُعد حادث Modern Business Solutions خرق بيانات واسع الأثر لا يتضمن كلمات مرور، لكنه يجمع عددًا كبيرًا من الحقول الشخصية التي تظل ثابتة لفترات طويلة. وتقل المخاطر طويلة الأمد الناشئة عن هذا الحادث بدرجة كبيرة عندما يتخذ المستخدمون خطوات تشمل استخدام كلمة مرور فريدة، وتعزيز أمان البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل، والتحقق من الاتصالات المشبوهة عبر قناة ثانية، وتقليل بيانات الملف الشخصي غير الضرورية.\u003C\u002Fp>","خرق بيانات Modern Business Solutions في 2016 (٥٨٫٨ مليون السجلات المبلّغ عنها)","خرق بيانات Modern Business Solutions في 2016. أُبلغ عن ٥٨٫٨ مليون سجلات. البيانات المبلّغ عنها: تواريخ الميلاد, عناوين البريد الإلكتروني, الجنس. راجع النطاق…","\u002Fuploads\u002Flogo\u002Fmodbsolutions_com.webp",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Modern Business Solutions","Data storage and database hosting","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]