[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f16ydpr502iisq":3,"$f2a9oll0anpdg3":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488252cc","MrExcel","MrExcel خرق بيانات","mrexcel","mrexcel.com","2016-12-05T00:00:00.000Z","2017-01-22T07:39:17.000Z","2026-10-10T08:41:41.134Z","vBulletin forum breach","https:\u002F\u002Fwww.mrexcel.com\u002Fdetails-of-data-breach-at-mrexcel-com\u002F",[15],366140,"known",null,"unknown","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49,50,51],"Dates of birth","Email addresses","IP addresses","Passwords","Social connections","Usernames","Website activity","\u003Cp>تسرّب بيانات MrExcel هو تسرّب لبيانات حسابات المنتدى، وقع نتيجة وصول غير مصرّح به إلى منتدى MrExcel خلال ديسمبر 2016. ويُعرف المنتدى بتقديم نصائح حول Microsoft Excel، ودعم الصيغ، وحلول المصنفات. يشمل النطاق المتحقق منه 366,140 حسابًا، وتقتصر الحادثة تحديدًا على بيانات عضوية المنتدى الذي يعمل بنظام vBulletin. وتشمل البيانات المتأثرة عناوين البريد الإلكتروني، وعناوين IP، وتواريخ الميلاد، وأسماء المستخدمين، ومعلومات الروابط الاجتماعية، والنشاط على الموقع، وتجزئات كلمات المرور باستخدام MD5 مع التمليح. ويذكر إشعار الحادثة الصادر عن MrExcel أن الهجوم مرتبط باختراق المنتدى في 5 ديسمبر 2016، وأن المشرفين لاحظوا وصولًا غير معتاد صباح 6 ديسمبر، وأن بعض بيانات المستخدمين ظهرت لاحقًا على الإنترنت. لا يتضمن هذا السجل أي ادعاء بتسرّب بيانات حسابات متجر MrExcel أو معلومات الدفع؛ فقد ورد بصورة منفصلة في الإشعار الرسمي أن حسابات المتجر لم تتأثر. ويكمن السبب الرئيسي للخطر في أن كلمة مرور المنتدى، حتى وإن كانت مخزّنة بصيغة تجزئة، محمية بخوارزمية مثل MD5 التي تُعد ضعيفة الآن، إلى جانب احتمال إعادة استخدام كلمة المرور نفسها في خدمات أخرى. لذلك، لا ينبغي النظر إلى هذا السجل باعتباره مجرد حادثة قديمة تخص منتدى؛ بل ينبغي النظر معًا في مخاطر البريد الإلكتروني وإعادة استخدام كلمات المرور والتصيد الاحتيالي.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المتسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>تختلف مستويات الخطر بين حقول البيانات التي كُشفت في هذا التسرّب. تساعد عناوين البريد الإلكتروني وأسماء المستخدمين المهاجمين على ربط المستخدم بعضويته في MrExcel، وإعداد رسائل تبدو مخصّصة له. ويمكن ربط عناوين IP بمعلومات عن الموقع التقريبي للاتصال ومزوّد الخدمة؛ وهي لا تكفي وحدها لتحديد الهوية، لكنها قد تسهّل بناء ملف عن المستخدم عند جمعها مع بيانات أخرى. أما تواريخ الميلاد فهي تفاصيل شخصية يمكن استخدامها في محاولات إعادة تعيين كلمات المرور، وتخمين إجابات أسئلة الأمان، والهندسة الاجتماعية. ويمكن للروابط الاجتماعية والنشاط على الموقع أن يوفّرا سياقًا عن العلاقات داخل المنتدى، أو عادات المراسلة السابقة، أو سلوك المستخدم. وتظل بيانات كلمات المرور هي الحقل الأشد خطورة. وجود كلمات المرور على هيئة تجزئات MD5 مع التمليح لا يعني نشر كلمات المرور مباشرةً بنصها الصريح؛ لكن قابلية MD5 لهجمات التخمين السريع تعني إمكان كسر حماية كلمات المرور القصيرة أو المتوقعة أو التي سبق استخدامها. وإذا كانت كلمة المرور نفسها صالحة للبريد الإلكتروني، أو حساب العمل، أو التخزين السحابي، أو وسائل التواصل الاجتماعي، أو التسوق، أو منتديات أخرى، فقد يتحول تسرّب واحد من منتدى إلى خطر أوسع بكثير يهدد باختراق الحسابات.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>العدد المعتمد للحسابات التي تم التحقق منها هو 366,140. وقد تم التحقق من أن تاريخ الحادثة هو 5 ديسمبر 2016، وأن تاريخ تسجيلها هو 22 يناير 2017. يرتبط نطاق الحادثة ببيانات عضوية منتدى MrExcel؛ لذا لا ينبغي افتراض أن جميع زوار MrExcel أو قرّاء محتواه أو عملاء متجره تأثروا بالطريقة نفسها. ويميّز الإشعار الرسمي تحديدًا بين بيانات المنتدى وبيانات حسابات المتجر، موضحًا أن الأخيرة لم تتأثر بهذه الحادثة. وفيما يخص المنتدى، ورد أن معرّف المستخدم وعنوان البريد الإلكتروني وبيانات كلمة المرور بصيغة hash+salt قد جرى الوصول إليها، وأن بعض معلومات النشاط، مثل عمليات تسجيل الدخول الأخيرة وأعداد المشاركات ومعلومات من أقسام إدارية مماثلة، كانت ظاهرة أيضًا. وأدرجت سجلات تحقق أخرى حقولًا مثل تاريخ الميلاد وعنوان IP والروابط الاجتماعية وأسماء المستخدمين والنشاط على الموقع، ولذلك أُبقيت هذه الحقول في السجل. وهذا التمييز مهم، لأن الادعاء بنطاق أوسع من الواقع في سجل تسرّب يضلل المستخدم، بينما يؤدي إسقاط حقل من حقول البيانات إلى إخفاء الخطر الفعلي. والتوصيف الصحيح لحادثة MrExcel هو تسرّب يتمحور حول حسابات المنتدى، مع خطر كسر حماية كلمات المرور بسبب ضعف خوارزمية التجزئة، واحتمال الاستيلاء المتتابع على حسابات الأشخاص الذين يستخدمون كلمة المرور نفسها في خدمات مختلفة.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>الفئة الأكثر عرضة للخطر هي الأشخاص الذين كانت لديهم حسابات في منتدى MrExcel قبل ديسمبر 2016، واستخدموا كلمة المرور نفسها في خدمات أخرى أيضًا. وتشمل هذه الفئة المستخدمين الذين أنشؤوا عضوية قديمة في المنتدى للحصول على دعم بشأن Excel، لكنهم لم يسجّلوا الدخول منذ سنوات؛ فكلمات مرور الحسابات المنسية تبقى غالبًا دون تغيير في مديري كلمات المرور. أما الفئة الثانية فهي المستخدمون الذين يستخدمون بريد العمل الإلكتروني في حساباتهم على المنتدى. وقد يتلقى أصحاب العضويات المرتبطة بعناوين بريد إلكتروني خاصة بشركات رسائل تصيد أكثر إقناعًا، تدور حول ملفات Excel أو وحدات الماكرو أو عمليات إعداد التقارير أو مستندات العمل. وتضم الفئة الثالثة الأشخاص الذين يستخدمون معلومات تاريخ ميلادهم أو اسم المستخدم بالصيغ نفسها على مواقع أخرى. ويمكن استخدام هذه المعلومات في محاولات تخمين إجابات أسئلة استرداد الحساب، أو كسب الثقة عبر رسائل دعم مزيفة. وقد تكون معلومات الأشخاص النشطين في المنتدى، أو الذين يطرحون الأسئلة باستمرار، أو ينزّلون الإضافات، أو يشاركون روابطهم الاجتماعية في ملفاتهم الشخصية، أكثر انكشافًا. ففي مجتمعات الدعم التقني مثل MrExcel، يقدّم المستخدمون غالبًا إشارات إلى سير عملهم أو قطاعهم أو الأدوات التي يستخدمونها. لذلك، يمكن للمهاجمين تنفيذ محاولات أكثر استهدافًا بالاستفادة ليس من كلمة المرور وحدها، بل أيضًا من السياق المتعلق بسلوك المستخدم.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة الواجب اتخاذها\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدمين الذين تتطابق بياناتهم مع هذا السجل أن يراجعوا أولًا كلمة المرور القديمة التي استخدموها في منتدى MrExcel، وأن يغيّروها في جميع الحسابات التي استُخدمت فيها كلمة المرور نفسها أو كلمة مشابهة. ولا ينبغي حصر تغيير كلمات المرور في حساب MrExcel؛ بل ينبغي أيضًا مراجعة حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والتخزين السحابي والدفع والتسوق وأدوات العمل والمنتديات الأخرى التي أُنشئت باستخدام عنوان البريد الإلكتروني نفسه. ويجب أن تكون كلمات المرور الجديدة طويلة وفريدة وعشوائية؛ فلا يكفي مجرد إضافة رقم أو رمز إلى نهاية كلمة المرور القديمة. ويحظى حساب البريد الإلكتروني بالأولوية، لأن اختراقه يعرّض روابط إعادة تعيين كلمات المرور للخدمات الأخرى للخطر أيضًا. وينبغي تفعيل المصادقة الثنائية في جميع الحسابات المهمة التي تدعمها. كما ينبغي الحذر من الرسائل المشبوهة التي تتناول MrExcel أو ملفات Excel أو وحدات الماكرو أو الفواتير أو طلبات الدعم أو تنبيهات الأمان أو إعادة تعيين كلمات المرور. وبدلًا من الانتقال إلى صفحة تسجيل الدخول عبر الروابط الواردة في الرسالة، ينبغي كتابة العنوان يدويًا في المتصفح أو استخدام إشارات مرجعية موثوقة. ويجب عدم فتح المرفقات غير المعروفة، وعدم السماح، على وجه الخصوص، بتشغيل وحدات الماكرو في ملفات Office. وإذا لم يعد حساب المنتدى القديم ضروريًا، فينبغي أيضًا النظر في خيار إغلاقه أو تقليل المعلومات الموجودة في ملفه الشخصي.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان طويلة الأمد\u003C\u002Fh2>\n\u003Cp>تُظهر حادثة MrExcel أن حسابات المنتديات القديمة قد تظل لها آثار أمنية حتى بعد مرور سنوات طويلة. وعلى المدى البعيد، ينبغي لكل مستخدم نقل بيانات جميع عضوياته، بما فيها عضويات المنتديات، إلى مدير كلمات مرور، والتوقف تمامًا عن إعادة استخدام كلمات المرور. ويمكن الاستعانة بأدوات التحقق في مدير كلمات المرور لإجراء مراجعات دورية تكشف ما إذا كانت كلمة المرور نفسها مستخدمة في خدمات مختلفة. وينبغي أيضًا فصل حسابات المنتديات الشخصية المنشأة باستخدام بريد العمل؛ فحماية حسابات العمل والحسابات الشخصية بكلمة المرور نفسها أو بطريقة الاسترداد نفسها قد تنقل الخطر إلى نطاق الشركة. ويُفضَّل استخدام عوامل ثانية أقوى للحسابات بالغة الأهمية، مثل المصادقة عبر التطبيقات أو مفاتيح الأمان المادية. والدرس واضح أيضًا لمسؤولي المنتديات والمجتمعات: ينبغي تحديث برامج المنتديات القديمة وإضافاتها بانتظام، واستبدال خوارزميات تجزئة كلمات المرور بخوارزميات حديثة وبطيئة، وعزل حسابات المسؤولين وتزويدها بحماية إضافية، وعدم تأخير إخطار المستخدمين عند الاشتباه في حدوث تسرّب. ومن جانب المستخدم، ينبغي عدم ترك تواريخ ميلاد أو روابط اجتماعية أو معلومات وظيفية غير ضرورية في الملفات الشخصية القديمة على المنتديات. فتقليل بيانات الملف الشخصي يحد من السياق الذي قد يستفيد منه المهاجم في تسرّب مستقبلي.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل والإجراءات المطلوبة من المستخدم\u003C\u002Fh2>\n\u003Cp>يشير التطابق مع سجل MrExcel إلى العثور على عنوان البريد الإلكتروني المعني ضمن بيانات حسابات المنتدى العائدة إلى ديسمبر 2016. وينبغي للمستخدم أن يحدد أولًا كلمة المرور التي كان يستخدمها في هذا المنتدى، ثم يحدّث جميع الحسابات التي ربما استُخدمت فيها كلمة المرور نفسها سابقًا، واحدًا تلو الآخر. وحتى إذا تعذّر تذكّر كلمة المرور القديمة، فينبغي اعتبار الحسابات المنشأة خلال الفترة نفسها معرّضة للخطر، ومراجعة السجلات في مدير كلمات المرور. وفي حساب البريد الإلكتروني، ينبغي التحقق من عمليات تسجيل الدخول الأخيرة، وعناوين الاسترداد، وقواعد إعادة توجيه الرسائل، والأجهزة غير المعروفة. وإذا عُثر على جلسة مشبوهة، فينبغي تسجيل الخروج من جميع الأجهزة، وإعادة تعيين كلمة المرور، وتفعيل المصادقة الثنائية. كما ينبغي مراجعة أسئلة إعادة تعيين كلمة المرور نظرًا إلى انكشاف معلومات تاريخ الميلاد واسم المستخدم، واستخدام إجابات فريدة بدلًا من إجابات يسهل تخمينها. ويجب فحص المرفقات والروابط في رسائل البريد الإلكتروني التي تبدو متعلقة بـExcel أو وحدات الماكرو أو تنزيل الملفات أو دعم المنتدى بعناية خاصة. ولا ينبغي اعتبار هذا التسرّب تسرّبًا لبيانات حسابات المتجر أو معلومات الدفع؛ لكن إذا أُعيد استخدام كلمة مرور المنتدى في خدمات أخرى، فقد تمتد العواقب إلى ما وراء المنتدى. لذلك، فإن الإجراء الأنسب هو إبطال صلاحية كلمة مرور المنتدى القديمة في كل مكان، واستخدام طبقة تحقق إضافية في الحسابات المهمة.\u003C\u002Fp>","MrExcel خرق بيانات (٣٦٦٫١ ألف السجلات المبلّغ عنها)","MrExcel خرق بيانات. أُبلغ عن ٣٦٦٫١ ألف سجلات. البيانات المبلّغ عنها: تواريخ الميلاد, عناوين البريد الإلكتروني, عناوين IP. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fmrexcel_com.webp",false,{"name":7,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":19},"Spreadsheet education \u002F technical forum","Unknown","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]