[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fie8z4tuuzoz":3,"$f1jk89v4a3wbsm":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e71f","passsport","خرق بيانات Pass'Sport في 2025","pass.sports.gouv.fr","2025-12-17T00:00:00.000Z","2026-01-18T16:26:12.000Z","2026-10-09T22:24:07.751Z","Third party breach","",[],6366133,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48],"Email addresses","Genders","Names","Phone numbers","Physical addresses","\u003Cp>سُجّل خرق بيانات Pass'Sport في ديسمبر 2025، وشمل انكشاف بيانات الاتصال الخاصة بالأسر والمستخدمين في برنامج الدعم الرياضي الفرنسي. وارتبطت مجموعة البيانات، التي احتوت على نحو 6.36 مليون عنوان بريد إلكتروني فريد، بسجلات شملت 3.5 مليون أسرة. ونظرًا إلى احتوائها على الأسماء وأرقام الهواتف ومعلومات الجنس والعناوين الفعلية، فإن الحادثة تشكّل خطرًا من حيث الهندسة الاجتماعية في سياق برنامج دعم عام.\u003C\u002Fp> \u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2> \u003Cp>تشمل أنواع البيانات الواردة في هذا السجل حقول عناوين البريد الإلكتروني والجنس والأسماء وأرقام الهواتف والعناوين الفعلية. ولا ترد ضمنه حقول لكلمات المرور أو بطاقات الدفع أو الحسابات المصرفية. ويتمثل الخطر الرئيسي في إعداد رسائل مزيفة تتعلق بالدعم الرياضي أو مساعدة الأسر أو البرامج العامة أو تسجيل الأطفال في الأنشطة الرياضية أو معلومات الأسر.\u003C\u002Fp> \u003Ch2>برنامج رياضي عام وتأثيره على الأسر\u003C\u002Fh2> \u003Cp>نظرًا إلى أن برنامج Pass'Sport قد يرتبط بالأسر والشباب والأندية الرياضية والمؤسسات المحلية، فلا ينبغي النظر إلى البيانات على أنها تخص حساب مستخدم فردي فحسب. فعندما تتوافر معلومات العنوان والهاتف على مستوى الأسرة، يمكن للمهاجمين إعداد رسائل تبدو مرتبطة بدعم الأسرة أو القسائم الرياضية أو تجديد التسجيل أو استكمال المستندات أو صرف المساعدات.\u003C\u002Fp> \u003Ch2>الاحتيال باستخدام العنوان والهاتف\u003C\u002Fh2> \u003Cp>تزيد حقول العنوان الفعلي والهاتف من خطر الاحتيال عبر الرسائل النصية القصيرة (SMS) والمكالمات والبريد. وقد يتلقى المستخدم رسالة تتعلق باستحقاق الدعم أو دفع رسوم نادٍ رياضي أو تصحيح التسجيل أو تحديث معلومات طفل أو رفع مستند. وحتى إذا تضمنت الرسالة العنوان الصحيح أو تفاصيل تخص الأسرة، فينبغي التحقق عبر القناة الرسمية قبل اتخاذ أي إجراء إذا طُلبت معلومات الدفع أو الهوية.\u003C\u002Fp> \u003Cp>قد لا يبدو حقل الجنس وحده شديد الخطورة؛ لكنه قد يساعد في تخصيص الرسائل عند جمعه مع الاسم والعنوان ورقم الهاتف والمعلومات المتعلقة بالأسرة. كما أن طبيعة البرنامج الداعمة للأسر والرياضة قد تتضمن إجراءات تتعلق بالأطفال والشباب. لذلك، ينبغي للأسر توخي الحذر من الرسائل غير المتوقعة المتعلقة بالأندية الرياضية أو التسجيل أو الدعم.\u003C\u002Fp> \u003Ch2>النطاق المتحقق منه والالتباس بشأن المصدر\u003C\u002Fh2> \u003Cp>إن نسبة هذا السجل في البداية إلى مؤسسة أخرى تُظهر أن الالتباس بشأن مصدر البيانات في البرامج العامة قد يضلل المستخدمين. وينبغي للمستخدمين التحقق بوضوح من المؤسسة التي أرسلت الرسالة، والبرنامج الذي تتعلق به، وسبب طلب المعلومات. فاستخدام اسم المؤسسة الرسمية وحده لا يثبت الموثوقية.\u003C\u002Fp> \u003Cp>من منظور المؤسسات، توضح حادثة Pass'Sport أهمية حماية معلومات الاتصال بالأسر في برامج الدعم العامة. وعندما تتدفق البيانات بين برامج المساعدات والأندية الرياضية والسلطات المحلية والأسر، ينبغي أن تكون صلاحيات الوصول واضحة. كما ينبغي تنظيف السجلات القديمة والحقول غير الضرورية والملفات المشتركة بانتظام.\u003C\u002Fp> \u003Ch2>الاحتياطات اللازمة\u003C\u002Fh2> \u003Cp>ينبغي للمستخدمين المتأثرين الانتباه إلى الرسائل الواردة باسم Pass'Sport والمتعلقة بالدعم الرياضي أو مساعدة الأسر أو التسجيل في الأندية أو رفع المستندات أو الدفع أو التحقق من العنوان أو تأكيد رقم الهاتف. ويجب عدم الرد على المراسلات التي تطلب رموز تحقق أو معلومات مصرفية أو وثائق هوية أو دفع مبالغ قبل التحقق منها عبر القنوات الرسمية. ورغم أن حقول البيانات لا تحتوي على كلمات مرور، فإن خطر الهندسة الاجتماعية مرتفع بسبب ارتباطها بالأسر وبرنامج عام.\u003C\u002Fp> \u003Ch2>المخاطر طويلة الأمد على الأسر والأندية\u003C\u002Fh2> \u003Cp>نظرًا إلى أثر التسجيل في Pass'Sport على الأسرة وأفرادها، ينبغي للمستخدمين ألا يقتصر اهتمامهم على حساباتهم الشخصية، بل أن يشمل أيضًا السجلات الرياضية المرتبطة بأطفالهم أو أفراد أسرهم. فقد يطلب المحتالون معلومات إضافية من الأسرة بحجة استحقاق الدعم أو سداد مساهمة للنادي أو استكمال المستندات. وينبغي التحقق من هذه الطلبات بشكل مستقل لدى مؤسسة رسمية أو النادي.\u003C\u002Fp> \u003Cp>تكون ثقة المستخدمين أعلى بطبيعتها في برامج الدعم العامة. وقد تبدو الرسائل التي تستخدم شعارات رسمية أو أسماء مؤسسات أو صياغات مرتبطة بالبرنامج حقيقية. لكن هذا الخرق يوضح أن حقولًا مثل الاسم والهاتف والعنوان يمكن استخدامها في رسائل مزيفة تبدو رسمية. وينبغي للأفراد المتأثرين، على وجه الخصوص، عدم الرد على الرسائل التي تتضمن معلومات مصرفية أو وثائق هوية أو طلبات دفع.\u003C\u002Fp> \u003Cp>بالنسبة إلى المؤسسات، توضح هذه الحادثة أن بيانات البرامج العامة تتطلب تحديدًا واضحًا لملكية البيانات ومسؤولية الإخطار عند تداولها بين مؤسسات مختلفة. وينبغي أن يتمكن المستخدمون بسهولة من التحقق من المؤسسة التي يتواصلون معها.\u003C\u002Fp> \u003Cp>لذلك، ينبغي للأسر والأندية الرياضية والمؤسسات المحلية التحقق عبر القناة الرسمية من كل طلب مستندات يصلها.\u003C\u002Fp> \u003Cp>ونظرًا إلى أن السجلات التي تحتوي على بيانات الأسر قد ترتبط بإجراءات تخص الأطفال والشباب، فإن هذه الرسائل تستدعي مزيدًا من الحذر.\u003C\u002Fp>","خرق بيانات Pass'Sport في 2025 (٦٫٤ مليون السجلات المبلّغ عنها)","خرق بيانات Pass'Sport في 2025. أُبلغ عن ٦٫٤ مليون سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, الجنس, الأسماء. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fpass_sports_gouv_fr.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Pass'Sport","Government Program","France",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]