[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1yecqbtt2wiyi":3,"$fdm55mkvufxrd":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e75d","pitney-bowes","خرق بيانات Pitney Bowes في 2026","pitneybowes.com","2026-04-20T00:00:00.000Z","2026-04-27T22:52:07.000Z","2026-10-09T20:52:44.977Z","Third party breach","",[],8243989,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48],"Email addresses","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>يُعد خرق بيانات Pitney Bowes تسريبًا لبيانات التواصل المؤسسي ينطوي على مخاطر عالية، وقد طال نحو 8,243,989 عنوان بريد إلكتروني فريد نتيجة انكشاف بيانات تتعلق بالشركة العاملة في مجالات تقنيات البريد والخدمات اللوجستية والتجارة خلال أبريل 2026. وبما أن السجل يتضمن المسميات الوظيفية والأسماء الكاملة وأرقام الهواتف والعناوين الفعلية، فإن مخاطر الحادثة تتجاوز مجرد تسريب قائمة بريد إلكتروني. إذ يمكن استغلال سياق الخدمات اللوجستية والبريد والشحن وخدمات الشركات لصياغة رسائل احتيالية بشأن الفواتير والتسليم والتوريد.\u003C\u002Fp> \u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2> \u003Cp>حقول البيانات التي جرى التحقق منها في السجل هي عناوين البريد الإلكتروني والمسميات الوظيفية والأسماء الكاملة وأرقام الهواتف والعناوين الفعلية. ولا تشمل فئات البيانات التي جرى التحقق منها كلمات المرور أو بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية أو محتويات الشحنات، ولذلك لا يتناولها هذا الوصف. وقد تزيد المسميات الوظيفية وبيانات التواصل المؤسسي من فاعلية الرسائل الموجّهة، ولا سيما عند استهداف العاملين في المشتريات والعمليات والخدمات اللوجستية والشؤون المالية.\u003C\u002Fp> \u003Ch2>في سياق تقنيات البريد والخدمات اللوجستية والتجارة\u003C\u002Fh2> \u003Cp>يتمثل الخطر الرئيسي على عملاء Pitney Bowes وجهات الاتصال التجارية في الرسائل الاحتيالية المتعلقة بالشحن والبريد والفواتير وتحديث الحسابات. وقد يدفع المهاجمون المستخدم إلى النقر على رابط بحجة تصحيح بيانات التسليم أو دفع رسوم البريد أو التخليص الجمركي أو معالجة فاتورة أو صيانة جهاز أو تجديد خدمة. ولا يُعد ورود اسم حقيقي أو مسمى وظيفي أو رقم هاتف أو عنوان في الرسالة دليلًا على موثوقيتها. وينبغي للمستخدمين الرجوع إلى البوابة الرسمية أو قناة خدمة العملاء المعروفة قبل اتخاذ أي إجراء.\u003C\u002Fp> \u003Ch2>مخاطر كشف المسميات الوظيفية وبيانات التواصل المؤسسي\u003C\u002Fh2> \u003Cp>يزيد انكشاف الأدوار الوظيفية داخل الشركات من خطر الاحتيال عبر البريد الإلكتروني للأعمال. فقد يُستهدف العاملون في الشؤون المالية أو المشتريات بتعليمات دفع مزيفة أو طلبات لتغيير حسابات الموردين أو رسائل عاجلة للموافقة على فواتير. وينبغي للمؤسسات استخدام قناة تحقق ثانية عند تغيير بيانات الدفع، وعدم تأكيد تغييرات الحسابات المصرفية استنادًا إلى رسالة بريد إلكتروني واحدة. وعند التحقق عبر الهاتف، يجب استخدام رقم معروف مسبقًا وعدم الوثوق بالرقم الوارد في الرسالة.\u003C\u002Fp> \u003Ch2>النطاق الذي جرى التحقق منه وحدوده\u003C\u002Fh2> \u003Cp>بما أن هذا السجل لا يتضمن كلمة مرور، فلا يمكن الادعاء بأنه يتيح الاستيلاء المباشر على الحسابات؛ ومع ذلك، ربما ارتبطت عناوين البريد الإلكتروني نفسها بكلمات مرور في خروقات أخرى. وينبغي للمستخدمين استخدام كلمات مرور فريدة لحسابات العمل والحسابات الشخصية، وتفعيل المصادقة الثنائية، وتسجيل الخروج من الجلسات غير المألوفة. وإذا تأثرت عناوين بريد إلكتروني تابعة لنطاق مؤسسي، فينبغي مراقبة سجلات مزوّد الهوية ومحاولات تسجيل الدخول الفاشلة وأنشطة الجلسات غير المعتادة.\u003C\u002Fp> \u003Ch2>دروس أمنية للمؤسسات\u003C\u002Fh2> \u003Cp>يوفر سياق الخدمات اللوجستية وتقنيات التجارة أرضية خصبة للهجمات القائمة على إشعارات التسليم وتجديد الخدمات المزيفة. وينبغي تنبيه فرق دعم العملاء إلى المكالمات المزيفة وإشعارات البريد الإلكتروني المزيفة التي قد تزداد بعد الخرق. كما ينبغي توضيح القنوات الرسمية للمستخدمين، والمعلومات التي لن تُطلب منهم عبر البريد الإلكتروني أو الهاتف، وكيفية الإبلاغ عن الطلبات المشبوهة. ويجب مراقبة صلاحيات الوصول إلى البيانات وعمليات تصديرها بانتظام.\u003C\u002Fp> \u003Ch2>الاحتياطات اللازمة\u003C\u002Fh2> \u003Cp>ينطوي خرق بيانات Pitney Bowes على مخاطر عالية للهندسة الاجتماعية التي تستهدف الشركات، لأنه يجمع بين حقول المسمى الوظيفي والهاتف والعنوان والبريد الإلكتروني. ويحتاج المستخدمون المتأثرون إلى التحقق عبر القنوات الرسمية من طلبات الفواتير والشحن وتجديد الخدمات وتحديث بيانات الموردين التي قد تكون مزيفة. والأدق هو تقييم هذا السجل بوصفه مصدرًا لخطر الاحتيال الموجّه في سياق الخدمات اللوجستية والتواصل المؤسسي، لا بوصفه خرقًا لكلمات المرور.\u003C\u002Fp> \u003Cp>عندما يجتمع العنوان الفعلي والمسمى الوظيفي في سجل Pitney Bowes، قد تبدو رسائل الشحن أو الفواتير المزيفة وكأنها جزء من إجراء تشغيلي حقيقي. وقد يصعب على الموظف اكتشاف زيف رسالة تتعلق بالتسليم أو صيانة العدّادات أو رسوم البريد أو إشعار من أحد الموردين إذا كانت ملائمة لدوره الوظيفي. لذلك، ينبغي للشركات ألا تقبل طلبات تغيير ترتيبات الدفع والتسليم اعتمادًا على البريد الإلكتروني وحده، وأن تتحقق منها عبر قناة ثانية محددة مسبقًا. وإذا لزم التأكيد هاتفيًا، فيجب الاتصال بالرقم المسجّل، لا بالرقم الوارد في الرسالة.\u003C\u002Fp> \u003Cp>لم يثبت في هذا السجل أي ادعاء بشأن كلمات المرور أو بطاقات الدفع أو محتويات الشحنات، لعدم وجود ما يدعمه. ويتمثل الخطر في إمكانية استخدام حقول بيانات التواصل المؤسسي والعناوين الفعلية في احتيال موجّه. وينبغي للمستخدمين المتأثرين الحذر من الرسائل غير المتوقعة المتعلقة بالتسليم ورسوم البريد وتجديد الخدمات، ومن روابط الفواتير؛ أما المؤسسات، فعليها تطبيق سياسات موافقة واضحة للتصدي لعمليات تحديث بيانات الموردين المزيفة لدى فرق الشؤون المالية والمشتريات والخدمات اللوجستية.\u003C\u002Fp>","خرق بيانات Pitney Bowes في 2026 (٨٫٢ مليون السجلات المبلّغ عنها)","خرق بيانات Pitney Bowes في 2026. أُبلغ عن ٨٫٢ مليون سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, المسميات الوظيفية, الأسماء. راجع النطاق والمخاطر…","\u002Fuploads\u002Flogo\u002Fpitneybowes_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Pitney Bowes","Logistics","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"ctt","تسريب بيانات CTT لعام 2026","CTT","\u002Fuploads\u002Flogo\u002Fctt_pt.webp","2026-04-26T00:00:00.000Z",468124,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":18,"affectedCountStatus":73},"ontrac-2026","خرق بيانات OnTrac لعام 2026","OnTrac","\u002Fuploads\u002Flogo\u002Fontrac_com.svg","2026-03-20T00:00:00.000Z","not_disclosed",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"chronopost-2025","Chronopost خرق بيانات","Chronopost","\u002Fuploads\u002Flogo\u002Fchronopost.webp","2025-03-11T00:00:00.000Z",596001,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"sf-express-shunfeng-2021","خرق بيانات SF Express (ShunFeng): 66 مليون سجل لتوصيل الشحنات","SF Express (SF Holding)","\u002Fuploads\u002Flogo\u002Fshunfeng.webp","2021-04-12T00:00:00.000Z",65990340]