[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1q8841nbiumks":3,"$f2rifgebk9o8fp":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":59,"isSpamList":59,"isMalware":59,"company":60},"6a452308a20f867c8ba8e76f","mytheresa","خرق بيانات Mytheresa في 2026","mytheresa.com","2026-04-12T00:00:00.000Z","2026-05-27T05:17:45.000Z","2026-10-09T21:24:39.935Z","Verified third-party breach record and contemporary reporting","https:\u002F\u002Fcybernews.com\u002Fnews\u002Fshinyhunters-myteresa-zara-carnival-7eleven-data-leak\u002F",[14,16,17,18,19],"https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fmytheresa-2026","https:\u002F\u002Flunarcyber.com\u002Fbreach-catalog\u002Fmytheresa-com\u002F","https:\u002F\u002Fwww.dexpose.io\u002Fshinyhunters-targets-german-retailer-mytheresa\u002F","https:\u002F\u002Fwww.mytheresa.com\u002F",84316,"known",null,"unknown","ar",[26,27,28,29,30,24,31,32,33,34],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[48,49,50,51,52,53,54],"Email addresses","Names","Partial credit card data","Phone numbers","Physical addresses","Purchases","Salutations","\u003Cp>خرق بيانات Mytheresa هو حادثة أمنية جرى التحقق منها، وقعت في 12 أبريل 2026، وتتعلق ببيانات عملاء العلامة التجارية للأزياء الفاخرة التي تتخذ من ألمانيا مقرًا لها وتبيع عبر الإنترنت. يشمل السجل 84,108 عنوان بريد إلكتروني فريدًا، ويتضمن أسماء العملاء وأرقام هواتفهم وعناوينهم الفعلية ومعلومات مشترياتهم وصيغ المخاطبة وبيانات جزئية لبطاقات الدفع. تقتصر بيانات البطاقات الجزئية على حقول مثل نوع البطاقة وآخر أربعة أرقام منها وتاريخ انتهاء صلاحيتها. ولا تشمل فئات البيانات التي جرى التحقق منها حقول أرقام البطاقات الكاملة أو كلمات المرور. ومع ذلك، فإن الجمع بين البريد الإلكتروني والعنوان ورقم الهاتف وسجل المشتريات يزيد من خطر الاحتيال بذريعة التوصيل أو إرجاع المشتريات أو التحقق من الدفع أو دعم العملاء.\u003C\u002Fp>\u003Cp>يعتمد هذا السجل عدد عناوين البريد الإلكتروني الفريدة بوصفه المقياس الرئيسي لحجم التأثير على المستخدمين. تعرض بعض فهارس خروقات البيانات أعدادًا تختلف عن 84,370 صفًا وإن كانت قريبة منه؛ وقد ينشأ هذا الفرق عن التمييز بين عناوين البريد الإلكتروني الفريدة والصفوف الخام أو سجلات العملاء المكررة. يحتفظ سجل LeakData بالعدد الرئيسي الذي جرى التحقق منه، وهو 84,108 قيمة فريدة لعناوين البريد الإلكتروني. ينبغي الإبقاء على 12 أبريل 2026 كتاريخ للحادثة، وعلى 27 مايو 2026 كتاريخ لإدراجها في قاعدة البيانات. ولا ينبغي عرض وقت آخر صيانة داخلية للنظام أو آخر تحديث جماعي بوصفه تاريخ هذه الحادثة.\u003C\u002Fp>\u003Ch2>أنواع البيانات المسرّبة والمخاطر\u003C\u002Fh2>\u003Cp>أنواع البيانات التي جرى التحقق منها في سجلات Mytheresa هي عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية ومعلومات المشتريات وصيغ المخاطبة وبيانات جزئية لبطاقات الدفع. وبما أن كلمات المرور غير مشمولة، فلا ينبغي عرض هذه الحادثة على أنها اختراق مباشر لكلمات المرور. يتمثل مصدر الخطر الرئيسي في انكشاف هوية العميل وسياق مشترياته معًا. فتوفر الاسم ورقم الهاتف والعنوان وسجل المشتريات يسهّل على المهاجم إنشاء رسائل مزيفة تشبه مراسلات خدمة العملاء الحقيقية.\u003C\u002Fp>\u003Cp>قد لا تكفي بيانات البطاقة الجزئية وحدها لإجراء عملية دفع؛ لكن تفاصيل مثل نوع البطاقة وآخر أربعة أرقام منها وتاريخ انتهاء صلاحيتها يمكن استخدامها لكسب الثقة في محاولات الهندسة الاجتماعية. قد يتواصل المهاجم مع العميل بذريعة طلب قديم أو إرجاع مشتريات أو تأخر في التوصيل أو رسوم جمركية أو تجديد البطاقة. وفي سياق شراء الأزياء الفاخرة، قد يمهّد ذلك أيضًا لمحاولات احتيال أكثر استهدافًا، تتناول مثلًا الطلبات مرتفعة القيمة أو كبار العملاء أو توصيل الهدايا أو مزايا العضوية.\u003C\u002Fp>\u003Ch2>النطاق الذي جرى التحقق منه وحدوده\u003C\u002Fh2>\u003Cp>يقتصر نطاق هذا السجل الذي جرى التحقق منه على 84,108 عنوان بريد إلكتروني فريدًا. وتظهر في مصادر ذات صلة أيضًا 84,370 صفًا من المعلومات؛ إلا أن هذا العدد لم يُضف إلى العدد الرئيسي للمستخدمين المتأثرين. قد يزيد عدد الصفوف بسبب وجود سجلات مشتريات متعددة لعميل واحد، أو تكرار معلومات العناوين، أو دمج أجزاء من جداول مختلفة. لذلك، يظل العدد الرئيسي المعروض للمستخدم هو عدد عناوين البريد الإلكتروني الفريدة.\u003C\u002Fp>\u003Cp>تقتصر فئات البيانات على قائمة جرى التحقق منها: عناوين البريد الإلكتروني والأسماء وبيانات البطاقات الجزئية وأرقام الهواتف والعناوين الفعلية ومعلومات المشتريات وصيغ المخاطبة. ولا ينبغي إضافة كلمات المرور أو أرقام البطاقات الكاملة أو الحسابات المصرفية أو وثائق الهوية أو جوازات السفر أو الرسائل الخاصة أو مفاتيح جلسات الحسابات إلى هذا السجل. الحادثة هي تسريب لبيانات العملاء؛ ولا ينبغي عرض ادعاءات غير متحقق منها للمستخدم بشأن طريقة الوصول إلى النظام، أو مدة بقاء المهاجم داخل الأنظمة الداخلية، أو ما إذا كانت جميع حقول البيانات الداخلية قد تأثرت.\u003C\u002Fp>\u003Ch2>فئات المستخدمين المعرضة للخطر\u003C\u002Fh2>\u003Cp>الفئة الأولى المعرضة للخطر هي العملاء الذين لديهم حساب لدى Mytheresa أو يستخدمون عنوان البريد الإلكتروني نفسه عند التسوق من العلامة التجارية. وعند ربط بيانات هؤلاء الأشخاص بأسمائهم وأرقام هواتفهم وعناوينهم وسجل مشترياتهم، يصبحون أكثر عرضة لرسائل مزيفة بشأن تتبع الطلبات أو الموافقة على إرجاع المشتريات أو التحقق من الدفع. وقد يساعد سياق شراء المنتجات الفاخرة المهاجم على جعل الرسالة أكثر تخصيصًا وإقناعًا.\u003C\u002Fp>\u003Cp>تتكون الفئة الثانية من الأشخاص الذين يستخدمون رقم الهاتف نفسه للخدمات المصرفية والمحافظ الإلكترونية والتوصيل والشحن وخدمات التسوق الأخرى. وقد يعزز ظهور رقم الهاتف والعنوان معًا مصداقية مكالمة شحن مزيفة أو طلب مزيف للتحقق من التوصيل. أما الفئة الثالثة فتتكون من الموظفين الذين يفتحون حسابات تسوق شخصية باستخدام عناوين بريدهم الإلكتروني الخاصة بالعمل. ولا يعني هذا الربط الوصول إلى نظام الشركة؛ لكن المهاجم يستطيع إرسال رسائل أكثر استهدافًا باستخدام اسم الموظف وسياق مشترياته.\u003C\u002Fp>\u003Ch2>الإجراءات العاجلة الواجب اتخاذها\u003C\u002Fh2>\u003Cp>ينبغي للمستخدمين الواردة بياناتهم في سجل Mytheresa التدقيق في الرسائل المتعلقة بإرجاع المشتريات أو التوصيل أو الدفع أو الجمارك أو الاشتراكات أو دعم العملاء، ولا سيما تلك التي تصل عبر البريد الإلكتروني والهاتف. وبدلًا من تسجيل الدخول عبر الرابط الموجود في الرسالة، يُفضّل استخدام عنوان الخدمة المعروف. وحتى إذا ذكرت الرسالة آخر أربعة أرقام من البطاقة أو تفاصيل مرتبطة بالطلب، فإن ذلك وحده لا يدل على أنها موثوقة. ولا ينبغي مشاركة أرقام البطاقات الكاملة أو رموز الأمان أو الرموز المستخدمة لمرة واحدة أو كلمات مرور الحسابات في المكالمات الهاتفية.\u003C\u002Fp>\u003Cp>ينبغي للمستخدم مراجعة الجلسات الأخيرة والعناوين المسجلة والبطاقات المحفوظة وسجل الطلبات في حسابات التسوق والدفع. وإذا لاحظ معاملة مشبوهة أو عنوان توصيل لا يعرفه، فعليه طلب الدعم من الجهة المصدرة للبطاقة والخدمة المعنية. ورغم أن حقل كلمة المرور ليس ضمن فئات البيانات التي جرى التحقق منها، ينبغي إبقاء المصادقة متعددة العوامل مفعّلة إذا كان عنوان البريد الإلكتروني نفسه مستخدمًا في خدمات أخرى. ويجب أيضًا توفير حماية قوية لحساب البريد الإلكتروني، لأنه المحور الأساسي لاسترداد جميع حسابات التسوق.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان طويلة الأمد\u003C\u002Fh2>\u003Cp>توضح هذه الحادثة أن الخطر المستمر في حسابات التجارة الإلكترونية لا يقتصر على كلمة المرور، بل يشمل أيضًا ملف العميل وسجل مشترياته. ينبغي للمستخدمين حذف البطاقات المحفوظة غير الضرورية، وإزالة عناوين التوصيل القديمة، واستخدام كلمات مرور قوية ومختلفة لحسابات التسوق. ويُفضّل تخصيص عناوين بريد إلكتروني مختلفة للخدمات المختلفة إن أمكن، مع إبقاء الإشعارات وتنبيهات معاملات البطاقات مفعّلة للمشتريات مرتفعة القيمة.\u003C\u002Fp>\u003Cp>ومن منظور المؤسسات، يذكّر هذا السجل بأهمية تقليل البيانات إلى الحد الأدنى، وضبط الوصول، وإجراءات التحقق في دعم العملاء ضمن أنظمة البيع بالتجزئة. قد تكون حقول الاسم ورقم الهاتف والعنوان وبيانات البطاقة الجزئية مفيدة للتسويق أو إدارة الطلبات؛ لكن الاحتفاظ بها مدة أطول من اللازم يزيد خطر الاحتيال. ينبغي لشركات التجارة الإلكترونية تقسيم بيانات العملاء إلى مجموعات، وتقليل السجلات القديمة، وتزويد فرق الدعم بتنبيهات بشأن الهندسة الاجتماعية، ومراقبة عمليات الوصول المشبوهة إلى البيانات بانتظام.\u003C\u002Fp>\u003Ch2>مراجعة السجل وإجراءات المستخدم\u003C\u002Fh2>\u003Cp>ينبغي للمستخدم الذي يرى نتيجة تخص Mytheresa على LeakData تقييم هذا السجل بوصفه مصدر خطر يتعلق بملف العميل والاحتيال في المدفوعات. تشمل النتيجة 84,108 عنوان بريد إلكتروني فريدًا، إلى جانب حقول الاسم ورقم الهاتف والعنوان الفعلي ومعلومات المشتريات وصيغة المخاطبة وبيانات البطاقة الجزئية. وبما أن بيانات كلمات المرور أو أرقام البطاقات الكاملة ليست ضمن فئات البيانات التي جرى التحقق منها، فينبغي فهم مستوى التنبيه في حدود هذا النطاق؛ مع الحفاظ على درجة عالية من الحذر تجاه الاحتيال المرتبط بدعم العملاء والتوصيل.\u003C\u002Fp>\u003Cp>ترتيب الخطوات العملية واضح: تأمين حساب البريد الإلكتروني أولًا، ثم مراجعة البطاقات وعناوين التوصيل والطلبات الأخيرة المسجلة لدى Mytheresa وفي حسابات التسوق الأخرى. وإذا وُجد أي نشاط مشبوه على البطاقة، فينبغي التواصل مع الجهة المصدرة لها. وعلى المستخدم أيضًا الحذر من رسائل إرجاع المشتريات والتوصيل المزيفة في خدمات التسوق الأخرى التي سجّل فيها باستخدام عنوان البريد الإلكتروني ورقم الهاتف نفسيهما. وإذا فُتح الحساب باستخدام بريد إلكتروني خاص بالعمل، فينبغي مشاركة النتيجة مع فريق الأمن.\u003C\u002Fp>","خرق بيانات Mytheresa في 2026 (٨٤٫٣ ألف السجلات المبلّغ عنها)","خرق بيانات Mytheresa في 2026. أُبلغ عن ٨٤٫٣ ألف سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, الأسماء, بيانات جزئية لبطاقات الائتمان. راجع النطاق…","\u002Fuploads\u002Flogo\u002Fmytheresa_com.webp",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":22},"Mytheresa","Luxury Fashion E-commerce","Germany","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":21},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":21},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]