[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fi8lwufmuiko1":3,"$f4nrfhu4dzcny":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e756","My Lovely AI","My Lovely AI خرق بيانات","my-lovely-ai","mylovely.ai","2026-04-07T00:00:00.000Z","2026-04-08T03:40:14.000Z","2026-10-09T20:57:02.394Z","Verified sensitive adult AI platform breach","https:\u002F\u002Fwww.helpnetsecurity.com\u002F2026\u002F04\u002F09\u002Fmylovely-ai-data-breach-user-conversations\u002F",[15,17],"https:\u002F\u002Fsecurityboulevard.com\u002F2026\u002F04\u002Fnsfw-app-leak-exposes-70000-prompts-linked-to-individual-users-2\u002F",106271,"known",null,"unknown","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48],"Email addresses","Social media profiles","AI prompts","\u003Cp>خرق بيانات My Lovely AI هو حادثة مؤكدة تتعلق ببيانات حساسة على منصة My Lovely AI، التي تقدم رفيقًا قائمًا على الذكاء الاصطناعي للمحتوى المخصص للبالغين، وقد تأكدت الحادثة في 7 أبريل 2026. يشمل النطاق الذي جرى التحقق منه 106,271 حسابًا. وتتمثل أبرز أنواع البيانات المكشوفة في عناوين البريد الإلكتروني والملفات الشخصية على وسائل التواصل الاجتماعي؛ كما أشارت تقارير الحادثة إلى أن مجموعة البيانات تضمنت أيضًا المطالبات التي أنشأها المستخدمون وروابط الصور المولّدة منها. ولأن حقولًا مثل كلمات المرور وبطاقات الدفع والعناوين الفعلية ووثائق الهوية لم يُتحقق منها، فلا ينبغي اعتبار هذا السجل مباشرةً تسريبًا لمعلومات مالية أو كلمات مرور. ويتمثل الخطر الأساسي في إمكانية تحليل عنوان البريد الإلكتروني وربطه باستخدام المنصة ذي الطابع الحساس، ومطالبات الذكاء الاصطناعي، وآثار الملفات الشخصية على وسائل التواصل الاجتماعي.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المتسربة والمخاطر\u003C\u002Fh2>\n\u003Cp>أنواع البيانات الأساسية التي جرى التحقق منها في هذا السجل هي عناوين البريد الإلكتروني، والملفات الشخصية على وسائل التواصل الاجتماعي، وآثار المحتوى المرتبطة بمطالبات الذكاء الاصطناعي. ولا يشكل عنوان البريد الإلكتروني وحده دليلًا على الاستيلاء على الحساب؛ لكنه قد يؤثر مباشرةً في سمعة المستخدم وخصوصيته وأمانه على الإنترنت عند ربطه بمنصة حساسة للمحتوى المخصص للبالغين. وتزيد أسماء الملفات الشخصية على وسائل التواصل الاجتماعي، ولا سيما على منصات مثل Discord أو X، من خطر الربط بين حسابات الأشخاص الذين يستخدمون الهوية نفسها. وقد تتيح الروابط التي تشير إلى مطالبات المستخدمين والصور المولّدة استنتاج معلومات حساسة عن تفضيلات الشخص الخاصة أو خيالاته أو أسلوب تعبيره أو اهتمامه بالمحتوى المرئي. لذلك، حتى إن لم يتضمن السجل كلمات مرور، فإنه يظل سجلًا شديد الحساسية من ناحية الخصوصية، وينطوي على مخاطر الابتزاز والمضايقات الموجّهة ورسائل الدعم الزائفة والضغط عبر الملفات الشخصية على وسائل التواصل الاجتماعي.\u003C\u002Fp>\n\u003Ch2>النطاق الذي جرى التحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>يجب الإبقاء على تاريخ الحادثة الذي جرى التحقق منه بوصفه 7 أبريل 2026، وتاريخ إضافة السجل بوصفه 8 أبريل 2026، وعدد الحسابات المتأثرة بوصفه 106,271. وقد جرى التحقق من أن اسم نطاق المنصة هو mylovely.ai. وتتمثل فئات البيانات الأساسية في عناوين البريد الإلكتروني والملفات الشخصية على وسائل التواصل الاجتماعي؛ وتشمل الحادثة أيضًا مطالبات الذكاء الاصطناعي التي أدخلها المستخدم وروابط المحتوى المرئي المولّد. ولم يُتحقق في هذا السجل من حقول كلمات المرور أو قيم تجزئة كلمات المرور أو أرقام الهواتف أو عناوين المنازل أو بطاقات الدفع أو أرقام الهوية أو البيانات الطبية. وهذا القيد مهم: فلا تُضاف ادعاءات بشأن بيانات مالية أو بيانات هوية قد تثير ذعرًا غير ضروري لدى المستخدم، لكن تصنيف البيانات بوصفها حساسة يظل قائمًا بسبب المحتوى المخصص للبالغين وسياق المطالبات الشخصية. ويقتصر الجزء من النطاق الذي جرى التحقق منه بدرجة عالية من الثقة على 106,271 حسابًا.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>تشمل الفئة الأكثر عرضة للخطر الأشخاص الذين يفتحون حسابًا على My Lovely AI باستخدام عنوان بريدهم الإلكتروني الأساسي، أو يستخدمون اسم المستخدم نفسه في حساباتهم على وسائل التواصل الاجتماعي، أو يتركون آثارًا قد تربط تفضيلاتهم في المحتوى المخصص للبالغين بهويتهم الحقيقية. وبالنسبة إلى المستخدمين الذين يسجلون باستخدام بريد إلكتروني تابع لمؤسسة، لا يقتصر الخطر على الخصوصية؛ إذ يمكن للمهاجمين استدراج المستخدم إلى فخاخ الدفع أو النقر على الروابط أو التحقق من الحساب، من خلال رسائل تهديد أو إحراج أو تنبيهات أمنية زائفة تُرسل إلى بريد العمل. وقد يُستهدف المستخدمون الذين تظهر ملفاتهم الشخصية على وسائل التواصل الاجتماعي بتهديدات بكشف حياتهم الخاصة للعائلة أو زملاء العمل أو الأصدقاء. وإذا استُخدم عنوان البريد الإلكتروني نفسه في منتديات أخرى أو مواقع للمحتوى المخصص للبالغين أو خدمات مواعدة أو ذكاء اصطناعي، فإن خطر الربط بين الملفات الشخصية يزداد.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة الواجب اتخاذها\u003C\u002Fh2>\n\u003Cp>على المستخدم الذي يجد تطابقًا مع بياناته أن يتحقق أولًا من أمان حساب البريد الإلكتروني المعني، وأن يتأكد من استخدام كلمة مرور قوية وفريدة لهذا الحساب، وأن يفعّل المصادقة الثنائية. وبما أن تسريب كلمة مرور لم يتأكد في هذه الحالة، فلا ينبغي الاستنتاج بأن جميع الحسابات قد اختُرقت استنادًا إلى هذا السجل وحده؛ ومع ذلك، ينبغي مراجعة الحسابات الحساسة التي تستخدم البريد الإلكتروني نفسه، كلٌّ على حدة. وإذا كان اسم المستخدم نفسه يُستخدم في الملفات الشخصية على Discord وX ومنصات مماثلة، فينبغي تقليل معلومات الملف الشخصي الظاهرة، وتشديد إعدادات الرسائل، وعدم فتح الروابط الواردة من أشخاص مجهولين. وينبغي عدم الرد على الرسائل التي تطلب رسومًا لحذف البيانات أو إغلاق الحساب، أو تتضمن تهديدات بنشر الصور أو رسائل محرجة؛ كما ينبغي عدم دفع أي مبالغ أو مشاركة رموز التحقق أو معلومات شخصية إضافية.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان طويلة الأمد\u003C\u002Fh2>\n\u003Cp>تُظهر هذه الحادثة أن الحسابات المستخدمة في خدمات الذكاء الاصطناعي والدردشة الموجّهة للبالغين تنطوي على مخاطر على الخصوصية تتجاوز المفهوم التقليدي لأمان كلمات المرور. وينبغي للمستخدمين استخدام عناوين بريد إلكتروني منفصلة أو عناوين تُخفي بريدهم الأصلي بدلًا من بريدهم الأساسي على المنصات الحساسة، وتجنب إعادة استخدام أسماء المستخدمين الخاصة بوسائل التواصل الاجتماعي، والإبقاء على حقول صورة الملف الشخصي والنبذة التعريفية والموقع والروابط بسيطة بما يصعّب ربطها بهويتهم الحقيقية. وينبغي افتراض أن روابط المحتوى المولّد قد تكون دائمة، وأخذ احتمال اطلاع أطراف ثالثة عليه في الحسبان عند إدخال مطالبات خاصة. وعلى المؤسسات التعامل مع ظهور عناوين بريد الموظفين في مثل هذه السجلات الحساسة بوصفه مسألة أمن ودعم، لا مسألة تأديبية، وتوفير قناة واضحة للإبلاغ عن مخاطر مثل الابتزاز والتصيد الاحتيالي الموجّه والضغط الاجتماعي.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>يشير ظهور تطابق مع My Lovely AI في هذا السجل إلى احتمال ورود عنوان البريد الإلكتروني المعني ضمن بيانات منصة ذكاء اصطناعي حساسة للمحتوى المخصص للبالغين تعود إلى 2026. ولا يثبت هذا التطابق انكشاف كلمة المرور أو بطاقة الدفع أو وثيقة الهوية؛ بل يتمثل الخطر الذي جرى التحقق منه في أن اجتماع عنوان البريد الإلكتروني وآثار الملفات الشخصية على وسائل التواصل الاجتماعي ومطالبات الذكاء الاصطناعي وروابط المحتوى المولّد قد يضر بخصوصية الشخص. وينبغي للمستخدم حصر الملفات الشخصية على وسائل التواصل الاجتماعي وحسابات المنصات الحساسة المرتبطة بهذا البريد الإلكتروني، وتقليل ظهور أسماء المستخدمين، وحفظ رسائل التهديد الواردة من دون الرد عليها، والإبقاء على المصادقة الثنائية مفعّلة في الحسابات المهمة. وبالنسبة إلى المؤسسات، ينبغي تصنيف السجل على أنه بيانات حسابات حساسة تنطوي على مخاطر مرتفعة على الخصوصية واحتمال الابتزاز، لا على أنه حادثة تتعلق بكلمات المرور.\u003C\u002Fp>","My Lovely AI خرق بيانات (١٠٦٫٣ ألف السجلات المبلّغ عنها)","My Lovely AI خرق بيانات. أُبلغ عن ١٠٦٫٣ ألف سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, الملفات الشخصية على وسائل التواصل الاجتماعي, AI prompts…","\u002Fuploads\u002Flogo\u002Fmylovely_ai.webp",false,{"name":7,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":20},"Adult AI Companion \u002F Generative AI","Global","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":19},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":19},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]