[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3ghscwfb1a93v":3,"$f14qcc0af4k81o":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":4,"company":55},"6a66bbb2d371f2303dd161a2","OpenAITanStack2026","خرق بيانات OpenAI TanStack لعام 2026","openai-tanstack-2026","openai.com","2026-05-14T00:00:00.000Z","2026-07-27T02:00:18.461Z","2026-10-09T19:49:16.052Z","TanStack Mini Shai-Hulud compromise of two employee devices","https:\u002F\u002Fopenai.com\u002Findex\u002Four-response-to-the-tanstack-npm-supply-chain-attack\u002F",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fopenai-confirms-security-breach-in-tanstack-supply-chain-attack\u002F","https:\u002F\u002Fthehackernews.com\u002F2026\u002F05\u002Ftanstack-supply-chain-attack-hits-two.html",2,"known",null,"email_identifiers","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49],"Limited credential material","Internal source code repository access","Potentially exposed code-signing certificates","\u003Cp>وقع \u003Cstrong>خرق بيانات OpenAI TanStack لعام 2026\u003C\u002Fstrong> عندما أصابت حزم TanStack خبيثة، ضمن حملة Mini Shai-Hulud التي استهدفت سلسلة التوريد، جهازين لموظفين في OpenAI، وأدت إلى نشاط تسريب ركّز على بيانات الاعتماد في مجموعة محدودة من مستودعات الشيفرة المصدرية الداخلية المتاحة لهذين الموظفين. أعلنت OpenAI عن الحادث في 14 مايو 2026، وقالت إنها سارعت إلى عزل الأنظمة والهويات المتأثرة.\u003C\u002Fp>\n\u003Cp>قالت الشركة إن كمية محدودة فقط من بيانات الاعتماد نُقلت بنجاح إلى خارج المستودعات، وإن أي معلومات أو شيفرة أخرى لم تتأثر. ولم تجد أي تأثير ناجم عن نشاط غير مصرح به على بيانات العملاء أو أنظمة الإنتاج أو الملكية الفكرية أو البرمجيات المنشورة. ويمثل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلنة شملت كل شخص.\u003C\u002Fp>\n\u003Ch2>كيف تأكد وقوع الحادث؟\u003C\u002Fh2>\n\u003Cp>يؤكد البيان الرسمي الصادر عن OpenAI بعنوان “استجابتنا لهجوم سلسلة توريد TanStack عبر npm” بصورة مباشرة تأثر جهازين تابعين للشركة يستخدمهما موظفان، وحدوث وصول غير مصرح به إلى مستودعات داخلية محدودة، وتسريب ركّز على بيانات الاعتماد. وأجرت الشركة تحقيقًا جنائيًا رقميًا بالتعاون مع شركة خارجية متخصصة في الاستجابة للحوادث، وعزلت الحسابات والأجهزة المعنية، ونشرت توضيحًا دقيقًا لنطاق البيانات المتأثرة.\u003C\u002Fp>\n\u003Cp>نقل كل من BleepingComputer وThe Hacker News إعلان الشركة في تقرير مستقل، وأكدا ما ورد فيه بشأن الجهازين، والنقل المحدود لبيانات الاعتماد، وعدم تأثر بيانات العملاء وأنظمة الإنتاج، والاستبدال الاحترازي لشهادات توقيع الشيفرة. ويربط كلا التقريرين الحادث بحملة Mini Shai-Hulud الأوسع.\u003C\u002Fp>\n\u003Ch2>كيف وصل هجوم سلسلة توريد TanStack إلى OpenAI؟\u003C\u002Fh2>\n\u003Cp>حقنت حملة Mini Shai-Hulud شيفرة خبيثة في مسارات إصدار TanStack ومشروعات أخرى مفتوحة المصدر لجمع البيانات السرية من بيئات المطورين. وبحثت الحمولة البرمجية عن وسائل وصول يستخدمها المطورون، مثل رموز الوصول إلى GitHub وnpm، وبيانات اعتماد الخدمات السحابية، وأسرار Kubernetes، ومفاتيح SSH، وملفات البيئة. وأتاح استخدام حزم موثوقة وقنوات التوزيع المعتادة انتشارها بسرعة إلى المؤسسات التي تعتمد على تلك الحزم.\u003C\u002Fp>\n\u003Cp>رصدت OpenAI نشاطًا على جهازين لموظفين يتوافق مع سلوك البرمجية الخبيثة الموثق علنًا. وحدث وصول غير مصرح به وتسريب ركّز على بيانات الاعتماد في مجموعة محدودة من مستودعات الشيفرة المصدرية الداخلية المتاحة لهذين الموظفين. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه بالاعتماد على المصادر العامة.\u003C\u002Fp>\n\u003Ch2>ما البيانات التي تأثرت؟\u003C\u002Fh2>\n\u003Cp>تقتصر فئة البيانات المؤكد تأثرها على كمية محدودة من بيانات الاعتماد نُقلت بنجاح إلى خارج مستودعات الشيفرة المصدرية الداخلية. وميّزت OpenAI بين الوصول إلى المستودعات والتسريب الفعلي، إذ ذكرت أن أي معلومات أو شيفرة أخرى لم تتأثر.\u003C\u002Fp>\n\u003Cp>احتوت المستودعات المتأثرة أيضًا على شهادات توقيع الشيفرة المستخدمة لمنتجات OpenAI على iOS وmacOS وWindows. ولم تجد الشركة دليلًا على استخدام هذه الشهادات لتوقيع برمجيات خبيثة، لكنها ألغتها واستبدلتها لإزالة المخاطر المحتملة. وتُوصف الشهادات بأنها ربما انكشفت، لا بأنها بيانات اعتماد تأكد استخدامها على نحو خبيث.\u003C\u002Fp>\n\u003Ch2>هل تأثرت بيانات العملاء وأنظمة الإنتاج؟\u003C\u002Fh2>\n\u003Cp>أكدت OpenAI أن بيانات العملاء أو المستخدمين لم تتأثر، وأن أنظمة الإنتاج لم يُوصل إليها، وأن البرمجيات المنشورة لم تُعدّل دون تصريح. كما استُبعدت الملكية الفكرية من نطاق البيانات المخترقة. ويمثل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلنة شملت كل شخص.\u003C\u002Fp>\n\u003Cp>لم تجد الشركة دليلًا على استخدام الكمية المحدودة من بيانات الاعتماد المسروقة في هجمات لاحقة. وعزلت الأنظمة والهويات المتأثرة، وأبطلت جلسات المستخدمين، واستبدلت جميع بيانات الاعتماد في المستودعات المتأثرة، وقيّدت مسارات نشر البرمجيات مؤقتًا، ودققت في نشاط المستخدمين واستخدام بيانات الاعتماد. وتمثل هذه الإجراءات تدابير الاحتواء المتحقق منها التي منعت امتداد الحادث إلى بيئة الإنتاج.\u003C\u002Fp>\n\u003Ch2>ماذا يعني استبدال شهادات التطبيقات؟\u003C\u002Fh2>\n\u003Cp>بعد استبدال الشهادات، طلبت OpenAI من مستخدمي ChatGPT Desktop وCodex App وCodex CLI وAtlas على macOS تحديث تطبيقاتهم قبل 12 يونيو 2026. وبعد إلغاء الشهادات القديمة، كان من الممكن أن تمنع ضوابط التصديق لدى Apple عمليات التنزيل الجديدة أو تشغيل البرامج الموقعة بالشهادة السابقة. ولا يشير هذا الإجراء المطلوب من المستخدمين إلى سرقة بيانات العملاء.\u003C\u002Fp>\n\u003Cp>لم يكن على مستخدمي Windows وiOS اتخاذ أي إجراء يتعلق بالحادث. وكان الاستبدال الواسع لمواد التوقيع الخاصة بـmacOS وWindows وiOS وAndroid الذي أجرته OpenAI إجراءً احترازيًا؛ إذ لم ترصد الشركة تطبيقًا مزيفًا باسم OpenAI موقّعًا بالشهادات المنكشفة.\u003C\u002Fp>\n\u003Ch2>كيف ينبغي فهم هذا السجل على LeakData؟\u003C\u002Fh2>\n\u003Cp>يمثل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلنة شملت كل شخص. فالحديث عن جهازين وعن موظفين اثنين يصف النطاق المؤكد نفسه؛ ولا تُضاف أعداد المستودعات أو الشهادات أو الحزم الخبيثة إلى عدد الأشخاص.\u003C\u002Fp>\n\u003Cp>ينبغي للقراء فهم الحادث المؤكد على أنه شمل جهازين لموظفين، ووصولًا محدودًا إلى المستودعات الداخلية، وتسريب كمية محدودة من بيانات الاعتماد. ولم تتأثر بيانات العملاء أو أنظمة الإنتاج أو الملكية الفكرية أو البرمجيات المنشورة، ولم تُرصد إساءة استخدام للشهادات. وإذا نُشرت نتائج جديدة للتحقيق الجنائي الرقمي، فيمكن إعادة تقييم فئات البيانات والنطاق بالرجوع إلى المصادر الأصلية.\u003C\u002Fp>","خرق بيانات OpenAI TanStack لعام 2026 (٢ معرّفات البريد الإلكتروني)","خرق بيانات OpenAI TanStack لعام 2026. أُبلغ عن ٢ معرّفات بريد إلكتروني. البيانات المبلّغ عنها: قدر محدود من بيانات الاعتماد, الوصول إلى مستودع الشفرة المصدرية…","\u002Fuploads\u002Flogo\u002Fopenai_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"OpenAI, L.L.C.","Technology","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"splitvpn-2026","خرق بيانات SplitVPN لعام 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":21,"affectedCountStatus":82},"brinks-home-2026","خرق بيانات Brinks Home لعام 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":21,"affectedCountStatus":82},"hugging-face-2026","الخرق الأمني في Hugging Face عام 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]