[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f256qgcedjd94d":3,"$fs808dkm8sxi":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488252bf","mSpy","mSpy خرق بيانات","mspy","mspy.com","2015-05-14T00:00:00.000Z","2015-05-28T18:09:16.000Z","2026-10-10T08:41:41.143Z","Sensitive device usage tracking breach","https:\u002F\u002Fkrebsonsecurity.com\u002F2015\u002F05\u002Fmobile-spy-software-maker-mspy-hacked-customer-data-leaked\u002F",[15,17],"https:\u002F\u002Fwww.mspy.com\u002F",699793,"known",null,"unknown","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46],"Device usage tracking data","\u003Cp>خرق بيانات mSpy هو تسريب حساس يعود إلى 2015، ويرتبط بشركة mSpy التي تقدم خدمات مراقبة الأجهزة المحمولة. يشمل النطاق الذي جرى التحقق منه 699,793 حسابًا، وفئة البيانات المعتمدة في السجل هي بيانات تتبّع استخدام الأجهزة. ينبغي النظر إلى هذه الواقعة على نحو مختلف عن تسريب بيانات العضوية المعتاد، لأن الخدمة المعنية تُستخدم لمراقبة الهواتف والأجهزة اللوحية وأنشطة الحسابات عبر الإنترنت. لذلك، لا تقتصر المخاطر على الشخص الذي اشترى الخدمة؛ فقد تكون رسائل صاحب الجهاز الخاضع للمراقبة وموقعه وشبكة اتصالاته وعاداته اليومية قد تأثرت أيضًا. ينبغي للمستخدم الذي تظهر له مطابقة مع هذا السجل أن يحدد أولًا ما إذا كان الحساب يخصه أم يرتبط بمراقبة جهاز شخص آخر. هذا السجل مستقل عن واقعة أخرى تخص mSpy في 2024. التاريخ الوارد هنا هو 14 مايو 2015، وتاريخ تسجيل الواقعة هو 28 مايو 2015، ويتمثل مجال الخطر الرئيسي في السجلات الحساسة لنشاط الأجهزة. وبما أن النتيجة مصنفة ضمن الفئة الحساسة، فينبغي مراعاة آثارها الشخصية والاجتماعية والقانونية.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>فئة البيانات التي جرى التحقق منها هي بيانات تتبّع استخدام الأجهزة. رغم أن هذه العبارة قد تظهر في حقل من سطر واحد، فإنها تشمل نطاقًا واسعًا نسبيًا من الخصوصية في سياق خدمات مراقبة الأجهزة المحمولة. وتندرج ضمن إطار المخاطر هذا تفاصيل مثل تحركات الجهاز، وسجل المواقع، وعادات المراسلة، وسجل المكالمات، واستخدام تطبيقات التواصل الاجتماعي، وأنشطة التصفح، والنشاط على الشاشة، ومدخلات لوحة المفاتيح. ولأن كل عنصر فرعي لم يُتحقق منه بوصفه فئة بيانات مستقلة، يُحتفظ في السجل بحقل معتمد واحد؛ لكن المخاطر الموضحة للمستخدم تشمل التأثير الفعلي لهذا الحقل في الحياة اليومية. قد يوفر مثل هذا التسريب للمهاجمين معلومات عن الحساب، إلى جانب مؤشرات قوية على علاقات الشخص الخاصة وعادات تنقله وأنماط تواصله. وقد يؤدي ربط الحساب بالشخص الذي يستخدم الخدمة إلى مخاطر تمس سمعته أو تعرّضه للابتزاز. أما الشخص الخاضع للمراقبة، فالمخاطر عليه أكبر، إذ ربما جرى تتبّعه دون موافقته. لذلك، ينبغي للمستخدمين الذين يرون هذا السجل ألا يركزوا على أمان كلمة المرور وحده، بل أن يتبعوا أيضًا إجراءات تحقق أوسع تشمل سلامة الجهاز والسلامة الشخصية والخصوصية.\u003C\u002Fp>\n\u003Ch2>النطاق الذي جرى التحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>تاريخ الواقعة الذي جرى التحقق منه هو 14 مايو 2015، وتاريخ إضافة السجل هو 28 مايو 2015، وعدد الحسابات المتأثرة هو 699,793. يُصنّف السجل على أنه حساس، لأن إدراج شخص فيه قد يلحق به ضررًا اجتماعيًا أو شخصيًا. حقل البيانات المعتمد هو بيانات تتبّع استخدام الأجهزة؛ لذلك، ينبغي عدم إضافة حقول مستقلة إلى هذا السجل، مثل عنوان البريد الإلكتروني أو كلمة المرور أو بطاقة الدفع أو وثيقة الهوية. ورغم أن المصادر الإخبارية تشير إلى أن الواقعة تشمل نطاقًا واسعًا جدًا من بيانات الأجهزة ذات الطابع الخاص، فإن النهج الأكثر تحفظًا فيما يتعلق بحقول البيانات هو الإبقاء على الحقل الوحيد الذي جرى التحقق منه. وبسبب تضارب المؤشرات بشأن المعلومات التاريخية عن مقر الشركة، لا يتضمن حقل البلد تأكيدًا قاطعًا لموقع مقرها القانوني. يؤكد المحتوى الحالي لموقع خدمة mSpy أنها أداة لمراقبة الهواتف وتتبّعها؛ وتُستخدم هذه المعلومات لتوضيح سياق القطاع والمخاطر، لا لتوسيع نطاق الخرق. وهذا السجل منفصل أيضًا عن واقعة mSpy المرتبطة بسجلات مستقلة لدعم العملاء في 2024. ينبغي للمستخدمين عند مراجعة هذه الصفحة تقييم التاريخ وفئة البيانات والتصنيف الحساس على أساس واقعة 2015.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>تضم الفئة الأكثر عرضة للخطر الأشخاص الذين كان لديهم حساب لدى mSpy أو استخدموا عنوان بريد إلكتروني مرتبطًا بهذه الخدمة خلال 2015. وقد يتلقون رسائل تتضمن تهديدات موجّهة أو إساءة إلى السمعة أو إشعارات قانونية مزيفة أو مطالبات بالدفع بسبب الغرض من استخدام الخدمة. أما الفئة الثانية فتشمل الأشخاص الذين ربما كانت على أجهزتهم برمجيات تتبّع. قد لا يظهر السجل لهؤلاء عند البحث بعنوان بريدهم الإلكتروني؛ ومع ذلك، ربما تأثروا لأن أجهزتهم كانت هدفًا للمراقبة من حساب آخر. وتتكون الفئة الثالثة من الأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه لحسابات شخصية حساسة. فقد يساعد عنوان بريد إلكتروني مرتبط بخدمة التتبّع المهاجمين على صياغة رسائل ابتزاز أو هندسة اجتماعية أكثر إقناعًا. في حالات العنف الأسري، أو إجراءات الانفصال، أو الملاحقة في مكان العمل، أو النقاشات المتعلقة بسلامة الأطفال، أو العلاقات التي تنطوي على خطر المراقبة، ينبغي التعامل مع هذا السجل بمزيد من الحذر. وقد يتعرض مستخدمو أجهزة الشركات للخطر أيضًا، لأن تتبّع الأجهزة يمكن أن يؤثر في مجالات مثل مراسلات العمل وقوائم جهات الاتصال ومعلومات الموقع. وإذا ظهرت مؤشرات مثل استنزاف غير متوقع للبطارية، أو صلاحيات مسؤول غير معروفة، أو إشعارات غريبة، أو حساب نسخ احتياطي لا يتعرف عليه المستخدم، فينبغي فحص الجهاز أيضًا.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\n\u003Cp>الخطوة الأولى للمستخدمين الذين تظهر لهم مطابقة مع هذا السجل هي تأمين حساب البريد الإلكتروني. ينبغي إنهاء الجلسات غير المعروفة، والتحقق من عناوين البريد الإلكتروني وأرقام الهاتف المخصصة لاسترداد الحساب، واختيار كلمة مرور قوية وفريدة، وتفعيل المصادقة الثنائية. وإذا كانت كلمات المرور القديمة المستخدمة في الفترة نفسها لا تزال صالحة لحسابات أخرى، فينبغي تحديث كلمات مرور تلك الحسابات أيضًا. ولا ينبغي لمن يشتبهون في تعرّض أجهزتهم للتتبّع الاكتفاء بمراجعة قائمة التطبيقات. على الأجهزة المحمولة، ينبغي فحص صلاحيات المسؤول، وأذونات تسهيل الاستخدام، وملفات التعريف أو الشهادات غير المعروفة، وإعدادات مشاركة الموقع، وحسابات النسخ الاحتياطي، والاستخدام غير المعتاد للبيانات. وإذا كانت المخاطر مرتفعة، فينبغي نسخ بيانات الجهاز احتياطيًا في بيئة موثوقة، وفحصه بمساعدة خبير، وتفضيل إعادة تثبيت النظام من الصفر عند الضرورة. إذا وردت رسائل تهديد أو مضايقة أو ابتزاز، فينبغي عدم فتح الروابط أو إرسال أي مبالغ، مع الاحتفاظ بالرسائل بوصفها أدلة. وعندما تكون السلامة الشخصية معرضة للخطر، ينبغي التخطيط للخطوات التقنية دون تسرّع، وبالتعاون مع شخص موثوق أو محامٍ أو جهة دعم محلية. ويجب التروي قبل حذف تطبيق التتبّع فورًا، لأن ذلك قد ينبه الطرف الآخر في بعض الحالات؛ لذا ينبغي إعطاء الأولوية لخطة الأمان.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>تُظهر واقعة mSpy أن خدمات مراقبة الأجهزة تنطوي على مخاطر جسيمة تتعلق بحماية البيانات، لا على الشخص الذي يشتري الخدمة فحسب، بل أيضًا على الأشخاص الخاضعين للمراقبة. على المدى الطويل، ينبغي للمستخدمين التحقق بانتظام من التطبيقات التي تتمتع بصلاحيات واسعة على أجهزتهم، وتقييد إعدادات مشاركة الموقع والمزامنة السحابية، والحفاظ على موثوقية خيارات استرداد الحساب. وينبغي حماية حسابات البريد الإلكتروني بكلمة مرور قوية وبالمصادقة الثنائية، وعدم إعادة استخدام كلمة المرور نفسها للحسابات الحساسة. كما ينبغي تحديث أنظمة تشغيل الأجهزة المحمولة، والإبقاء على إذن تثبيت التطبيقات غير المعروفة معطلًا، واستخدام قنوات موثوقة للاتصالات الحساسة. وإذا طُرح استخدام أدوات المراقبة في الأسرة أو بيئة العمل، فينبغي مراعاة الموافقة الصريحة والحدود القانونية ومدة الاحتفاظ بالبيانات. ولا ينبغي النظر إلى التتبّع السري بوصفه أداة أمان عادية. أما مقدمو الخدمات، فعليهم حماية هذه البيانات وفق أعلى مستويات الحساسية، وتقليل الاحتفاظ بالسجلات غير الضرورية، ومراجعة سجلات الوصول بانتظام، وعدم تأخير إشعار المستخدمين. وبالنسبة إلى المستخدم، تتمثل الاستراتيجية الأكثر استدامة في إغلاق الحسابات القديمة، والتدقيق الدوري في أذونات الأجهزة، وإدارة الخدمات ذات المخاطر المرتفعة على الخصوصية باستخدام عناوين بريد إلكتروني منفصلة.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل والإجراءات التي ينبغي للمستخدم اتخاذها\u003C\u002Fh2>\n\u003Cp>تشير المطابقة مع سجل mSpy إلى أن عنوان البريد الإلكتروني المعني موجود ضمن السجلات المرتبطة بواقعة بيانات تتبّع الأجهزة الحساسة في 2015. عندما يرى المستخدم هذه النتيجة، ينبغي أن يحاول أولًا تحديد ما إذا كان الحساب مرتبطًا باستخدامه الشخصي للخدمة أم بوضع قد يرتبط بتتبّع جهاز شخص آخر. وينبغي التحقق من أمان البريد الإلكتروني، وتغيير كلمات المرور القديمة إذا كانت لا تزال صالحة في حسابات أخرى. وإذا وُجد اشتباه في تتبّع الجهاز، فينبغي فحص صلاحيات المسؤول غير المعروفة، وأذونات تسهيل الاستخدام، ومشاركة الموقع، وحسابات النسخ الاحتياطي، والاستخدام غير المعتاد للبيانات على الهاتف أو الجهاز اللوحي أو الكمبيوتر. وفي الحالات التي تنطوي على خطر على السلامة الشخصية، ينبغي إجراء هذا الفحص بحذر؛ فإزالة أداة التتبّع فورًا ليست دائمًا الخطوة الأولى الأكثر أمانًا. وقد يكون الأنسب اتخاذ الإجراءات بمساعدة خبير تقني موثوق أو محامٍ أو خط دعم. وبما أن هذا السجل حساس، ينبغي مراعاة تبعاته الاجتماعية والقانونية قبل مشاركة النتائج مع الآخرين. فالهدف ليس مجرد معالجة وضع الحساب القديم، بل حماية أمن الشخص الرقمي وسلامته الجسدية معًا. لذلك، عند العثور على مطابقة، ينبغي التعامل مع أمان البريد الإلكتروني ومسألة مراقبة الجهاز وقائمة الحسابات وخطة السلامة الشخصية ضمن مسار واحد.\u003C\u002Fp>","mSpy خرق بيانات (٦٩٩٫٨ ألف السجلات المبلّغ عنها)","mSpy خرق بيانات. أُبلغ عن ٦٩٩٫٨ ألف سجلات. البيانات المبلّغ عنها: بيانات تتبع استخدام الأجهزة. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fmspy_com.webp",false,{"name":7,"sector":53,"country":54,"website":10,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":20},"Monitoring software \u002F spyware","Unknown","",{"success":4,"breaches":57},[58,63,70,77],{"slug":59,"title":60,"companyName":7,"logoUrl":50,"breachDate":61,"affectedCount":62,"affectedCountStatus":19},"mspy-2024","mSpy (2024) خرق بيانات","2024-06-09T00:00:00.000Z",2394179,{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]