[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1zp3tm8fzdwwu":3,"$fwlm0mpck7a1v":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488252c1","mSpy2024","mSpy (2024) خرق بيانات","mspy-2024","mspy.com","2024-06-09T00:00:00.000Z","2024-07-11T19:29:21.000Z","2026-10-09T22:52:47.740Z","Sensitive spyware support data breach","https:\u002F\u002Ftechcrunch.com\u002F2024\u002F07\u002F11\u002Fmspy-spyware-millions-customers-data-breach\u002F",[15,17,18,19],"https:\u002F\u002Fwww.securityweek.com\u002Fdata-of-millions-of-mspy-customers-leaked-online\u002F","https:\u002F\u002Fwww.malwarebytes.com\u002Fblog\u002Fnews\u002F2024\u002F07\u002Fdangerous-monitoring-tool-mspy-suffers-data-breach-exposes-customer-details","https:\u002F\u002Fwww.mspy.com\u002F",2394179,"known",null,"unknown","ar",[26,27,28,29,30,24,31,32,33,34],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51],"Email addresses","IP addresses","Names","Photos","\u003Cp>تسرّب بيانات mSpy لعام 2024 هو حادثة أمنية تمس بيانات حساسة، ظهرت مع نشر سجلات الدعم والملفات المرفقة المرتبطة بخدمة مراقبة الهواتف على الإنترنت في يونيو 2024. ويشمل النطاق المتحقق منه 2,394,179 عنوان بريد إلكتروني فريدًا. أما فئات البيانات المعتمدة فهي عناوين البريد الإلكتروني وعناوين IP والأسماء والصور. وتتضمن الحادثة طلبات دعم ومراسلات من مستخدمين يطلبون المساعدة في التثبيت، إلى جانب ملفات مرفقة عديدة. لكن سجلات الدعم لا تُدرج كفئة مستقلة ضمن قائمة فئات البيانات المتحقق منها، ولذلك يقتصر ذكرها في هذا السجل على الوسوم والأوصاف. وهذه الحادثة مستقلة عن تسرّب mSpy الآخر الذي يعود إلى 2015. يتمثل الخطر الرئيسي في سجل 2024 في اجتماع محتوى دعم العملاء والصور وتفاصيل التواصل الشخصي المرتبطة باستخدام برامج المراقبة ضمن مجموعة البيانات نفسها. وقد تنطوي هذه السجلات على مخاطر تمس الخصوصية، أو تؤدي إلى الابتزاز والتتبع والضغط الاجتماعي، سواء لمن يشترون الخدمة أو لأصحاب الأجهزة المستهدفة. لذلك ينبغي تصنيف النتيجة على أنها حساسة، وتوجيه المستخدم ليس فقط من حيث أمان الحساب، بل أيضًا من حيث السلامة الشخصية والتحكم في الجهاز.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>فئات البيانات المتحقق منها في هذا السجل هي عناوين البريد الإلكتروني وعناوين IP والأسماء والصور. وعند الجمع بين عنوان البريد الإلكتروني والاسم، قد يصبح من الممكن ربط الشخص بخدمة المراقبة. ويوفر عنوان IP مؤشرات على الموقع التقريبي للاتصال ومزود الشبكة وسياق الجلسة. وتزيد الصور من حساسية الحادثة، إذ يُرجَّح أن تتضمن المواد المتاحة لفرق الدعم صورًا تتعلق بالهوية أو الدفع أو لقطات شاشة أو صورًا خاصة أو صور شاشة الجهاز، وهو ما ينطوي على مخاطر أكبر. وقد تكشف طلبات الدعم عن نية المستخدم تثبيت برنامج مراقبة على الجهاز المستهدف، أو حل مشكلات الوصول، أو استخدام وظائف التتبع. وحتى إن لم يتضمن هذا المحتوى كلمات مرور الحسابات مباشرة، فقد يربط الشخص بسياق بالغ الحساسية. ويمكن للمهاجمين استخدام هذه البيانات في الابتزاز أو انتحال صفة الدعم الفني أو التهديدات القانونية أو طلبات الدفع الوهمية أو رسائل الهندسة الاجتماعية الموجّهة. وبينما قد تتعرض سمعة الشخص الذي اشترى الخدمة للخطر، قد يواجه صاحب الجهاز المستهدف احتمال التتبع دون موافقته. لذلك يجب ألا يقتصر تقييم المخاطر على أمان البريد الإلكتروني وحده، بل ينبغي أن يشمل أيضًا سياق الصور ومراسلات الدعم.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>تاريخ الحادثة المتحقق منه هو 9 يونيو 2024، وتاريخ تسجيلها هو 11 يوليو 2024، وعدد الحسابات المتحقق منها هو 2,394,179. وينبغي تسجيل تاريخ آخر تحقق على أنه 12 يوليو 2024. وفئات البيانات هي عناوين البريد الإلكتروني وعناوين IP والأسماء والصور. ورغم أن طلبات الدعم تؤدي دورًا مهمًا في وصف الحادثة، فإنها لا تظهر كحقل مستقل ضمن فئات البيانات المعتمدة؛ لذلك يجب أن تقتصر قائمة dataClasses على هذه الحقول الأربعة المتحقق منها. وتفيد مصادر إخبارية بأن حجم البيانات يبلغ مئات الغيغابايت، وأنها تتألف من بيانات المستخدمين وطلبات الدعم وملفات مرفقة عديدة. ولا يعني هذا السجل أن أرقام بطاقات الدفع أو كلمات المرور أو وثائق الهوية الرسمية قد تسرّبت بوصفها فئة بيانات متحققًا منها لدى جميع المستخدمين. وقد تتضمن بعض الملفات الإضافية صورًا أكثر حساسية، لكن تعميم حقول البيانات في السجل العام ينبغي ألا يتجاوز الفئات المثبتة. ونظرًا إلى اختلاف المؤشرات المتعلقة بالبلد على مستويات العلامة التجارية والجهة المشغلة والشركة الأم، ينبغي إبقاء قيمة حقل البلد «غير معروف» بدلًا من الجزم بمقر محدد. ويجب إبقاء هذا السجل منفصلًا عن تسرّب بيانات تتبع استخدام الأجهزة لعام 2015؛ وإذا ظهرت هذه الصفحة في بحث يجريه المستخدم، فينبغي أن يستند التقييم إلى حادثة سجلات الدعم والملفات الإضافية لعام 2024.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرضة للخطر\u003C\u002Fh2>\n\u003Cp>تتكون الفئة الأكثر عرضة للخطر من الأشخاص الذين قدموا طلب دعم إلى خدمة mSpy أو استخدموا عنوان بريد إلكتروني مرتبطًا بالخدمة خلال 2024. فقد تتيح مراسلات الدعم والأسماء وعناوين IP والصور المرفقة ربط هؤلاء الأشخاص مباشرة بخدمة المراقبة. أما الفئة الثانية فتشمل الأشخاص الذين قد يكونون أصحاب الأجهزة المستهدفة. فإذا طلب مستخدم في طلب دعم المساعدة في الوصول إلى جهاز شخص آخر أو تثبيت البرنامج عليه أو استخدام وظائف المراقبة، فقد تمس مجموعة البيانات خصوصية ذلك الشخص المستهدف أيضًا. وتتكون الفئة الثالثة من الأشخاص الذين تتضمن الملفات الإضافية صورًا تخصهم، أو لقطات لشاشات الدفع، أو صورًا لوثائق الهوية، أو صورًا خاصة، أو صورًا لشاشات أجهزتهم. وقد يحوّل المهاجمون هذا المحتوى إلى مواد للابتزاز والمضايقة. أما الفئة الرابعة فتتكون من الأشخاص الذين يستخدمون أجهزة الشركات أو الحسابات العائلية أو الأجهزة المشتركة؛ فقد يكشف محتوى طلبات الدعم بصورة غير مباشرة عن مراسلات العمل أو الموقع أو قوائم جهات الاتصال أو تفاصيل العلاقات الخاصة. وفي هذا السجل، تشير مطابقة البريد الإلكتروني فقط إلى صاحب حساب الخدمة، لكن طبيعة الحادثة تعني أن صاحب الجهاز المستهدف قد يكون قد تضرر أيضًا. وينبغي توضيح هذا الفرق عند التواصل مع المستخدم.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة الواجب اتخاذها\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدمين الذين تظهر لهم مطابقة مع هذا السجل تأمين حساب بريدهم الإلكتروني أولًا. ويجب إنهاء الجلسات غير المعروفة، والتحقق من عناوين البريد الإلكتروني وأرقام الهواتف المخصصة لاسترداد الحساب، واختيار كلمة مرور قوية وفريدة، وتفعيل المصادقة الثنائية. وإذا كان عنوان البريد الإلكتروني نفسه يُستخدم في خدمات حساسة أخرى، فينبغي مراجعة سجل الجلسات في تلك الحسابات أيضًا. وبسبب ما قد يرتبط بطلب دعم لدى mSpy من ملفات إضافية أو صور أو محتوى مراسلات، ينبغي للمستخدمين الحذر من رسائل الدعم الوهمية والتهديدات القانونية ورسائل الابتزاز وطلبات الدفع. ويجب عدم فتح الروابط الواردة في هذه الرسائل أو إرسال الأموال، مع الاحتفاظ بالمحتوى الذي يتضمن تهديدًا بوصفه دليلًا. أما الأشخاص الذين يشتبهون في وجود برنامج مراقبة على أجهزتهم، فينبغي لهم التحقق من صلاحيات المسؤول وأذونات تسهيل الاستخدام وملفات التعريف والشهادات غير المعروفة وإعدادات مشاركة الموقع وحسابات النسخ الاحتياطي والاستخدام غير المعتاد للبيانات. وإذا كان هناك خطر على السلامة الشخصية، فيجب عدم التسرع في تنظيف الجهاز، بل التخطيط لذلك مع خبير موثوق أو جهة دعم محلية. فقد يؤدي حذف تطبيق التتبع فورًا إلى تنبيه الطرف الآخر في بعض الحالات، ولذلك قد يكون من الأنسب إنشاء وسيلة تواصل آمنة وشبكة دعم أولًا.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان طويلة الأمد\u003C\u002Fh2>\n\u003Cp>تُظهر هذه الحادثة أن سجلات دعم برامج المراقبة ينبغي أن تُعدّ أيضًا من أكثر فئات البيانات حساسية. وعلى المدى الطويل، ينبغي للمستخدمين استعمال عنوان بريد إلكتروني منفصل للخدمات التي تنطوي على مخاطر مرتفعة على الخصوصية، وتجنب مشاركة مرفقات غير ضرورية مع الدعم، والتحقق بعناية من المحتوى قبل إرسال الصور أو لقطات الشاشة. ويجب حماية حساب البريد الإلكتروني بكلمة مرور قوية ومصادقة ثنائية، ومراجعة أذونات الجهاز بانتظام، والحد من مشاركة الموقع. وإذا طُرح استخدام أدوات التتبع على أجهزة العمل أو الأجهزة العائلية أو المشتركة، فينبغي أن تكون الحدود القانونية والموافقة الصريحة ومدة الاحتفاظ بالبيانات واضحة. ولا ينبغي اعتبار التتبع السري إجراءً أمنيًا عاديًا. ومن منظور مقدمي الخدمة، يجب التعامل مع طلبات الدعم والملفات المرفقة بوصفها بيانات بالغة الحساسية؛ وينبغي مراجعة سجلات الوصول بانتظام، وتقليل الاحتفاظ غير الضروري بالملفات، وتطبيق مبدأ الحد الأدنى من الصلاحيات في لوحات الدعم، وعدم تأخير الإبلاغ عن الحوادث. أما بالنسبة إلى المستخدم، فتشمل الحماية المستدامة إغلاق حسابات الدعم القديمة، وتقليل الملفات المرفقة المحفوظة في السجل، والتحقق بانتظام من أمان الأجهزة، واختيار قنوات موثوقة للتواصل الحساس. ويقلل هذا النهج من مخاطر الاستيلاء على الحسابات، وكذلك من مخاطر الابتزاز والمضايقة.\u003C\u002Fp>\n\u003Ch2>مراجعة السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>يشير ظهور مطابقة مع سجل mSpy لعام 2024 إلى وجود عنوان البريد الإلكتروني المعني ضمن السجلات المرتبطة بحادثة الدعم والملفات الإضافية لعام 2024. وعندما يرى المستخدم هذه النتيجة، ينبغي له أولًا تحديد ما إذا كان قد أنشأ حسابًا لدى mSpy أو قدم طلب دعم. وإذا كان هناك طلب من هذا النوع، فينبغي مراجعة الملفات المضافة ومحتوى المراسلات والأجهزة المرتبطة به. ويجب التحقق من أمان البريد الإلكتروني، وتغيير كلمات المرور القديمة إذا كانت لا تزال مستخدمة في حسابات أخرى. كما ينبغي الحذر من رسائل الابتزاز والإشعارات القانونية الوهمية التي قد تنتج عن تسرّب الصور أو مراسلات الدعم. وعلى الأشخاص الذين يُشتبه في تتبع أجهزتهم البحث عن صلاحيات مسؤول غير معروفة، وأذونات لتسهيل الاستخدام، ومشاركة الموقع، وحسابات النسخ الاحتياطي، والاستخدام غير المعتاد للبيانات على الهواتف أو الأجهزة اللوحية أو الحواسيب. وإذا كان هناك خطر على السلامة الشخصية، فينبغي عدم إجراء هذا الفحص بمفردهم، بل بمساعدة خبير تقني موثوق أو محامٍ أو خط دعم. ونظرًا إلى حساسية النتيجة، يجب مراعاة تبعاتها الاجتماعية والقانونية قبل مشاركتها مع الآخرين. فالهدف ليس مجرد تنظيف الحساب القديم، بل تقليل المخاطر المتعلقة بأمان البريد الإلكتروني وسلامة الجهاز والسلامة الشخصية والملفات الحساسة في آن واحد.\u003C\u002Fp>","mSpy (2024) خرق بيانات (٢٫٤ مليون السجلات المبلّغ عنها)","mSpy (2024) خرق بيانات. أُبلغ عن ٢٫٤ مليون سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, عناوين IP, الأسماء. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fmspy_com.webp",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":22},"mSpy","Monitoring software \u002F spyware","Unknown","",{"success":4,"breaches":63},[64,69,76,83],{"slug":65,"title":66,"companyName":58,"logoUrl":55,"breachDate":67,"affectedCount":68,"affectedCountStatus":21},"mspy","mSpy خرق بيانات","2015-05-14T00:00:00.000Z",699793,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":21},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":21},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]