[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2kd90ylvivc9n":3,"$f2fvbytvcje54w":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825332","qraved","خرق بيانات Qraved لعام 2021","qraved.com","2021-07-09T00:00:00.000Z","2025-04-09T15:43:51.000Z","2026-10-10T08:56:59.416Z","Verified breach record","https:\u002F\u002Fwww.qraved.com\u002F",[14,16],"https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fbillions-passwords-credentials-leaked-mother-of-all-breaches\u002F",984519,"known",null,"unknown","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49],"Dates of birth","Email addresses","Names","Passwords","Phone numbers","\u003Cp>يتعلق خرق بيانات Qraved لعام 2021 بمعلومات مستخدمين كُشفت في 9 يوليو 2021، وكانت مرتبطة بخدمة إلكترونية إندونيسية تهتم بالطعام وتتيح اكتشاف المطاعم. يحتوي السجل الذي جرى التحقق منه على 984,519 عنوان بريد إلكتروني فريدًا، إلى جانب أسماء وأرقام هواتف وتواريخ ميلاد وقيم كلمات مرور مخزنة على هيئة تجزئات MD5. وأُعيد توزيع مجموعة البيانات لاحقًا ضمن مجموعة بيانات أوسع. يمثل هذا الرقم النطاق المتحقق منه لعناوين البريد الإلكتروني الفريدة؛ ولا يثبت وجود 984,519 حسابًا منفصلًا نشطًا، أو أن بيانات كل شخص تضمنت جميع الحقول المذكورة.\u003C\u002Fp>\n\u003Cp>توضح هذه الصفحة فئات البيانات المؤكدة والإجراءات العملية للحماية. لا يتوفر تأكيد موثوق بشأن طريقة الوصول الأولي أو المكوّن التقني المعني، ولا بشأن انكشاف بيانات بطاقات الدفع أو رموز الجلسات أو عناوين التوصيل أو بيانات الهوية الصادرة عن جهات حكومية. لذلك، لا تُعرض هذه التفاصيل بوصفها حقائق. والتقييم المفيد للمخاطر يأخذ الحقول المؤكدة على محمل الجد، من دون اعتبار التفاصيل المجهولة أمورًا مؤكدة.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المكشوفة والمخاطر\u003C\u002Fh2>\n\u003Cp>فئات البيانات المؤكدة هي عناوين البريد الإلكتروني والأسماء وأرقام الهواتف وتواريخ الميلاد وقيم كلمات المرور على هيئة تجزئات MD5. وقد تجعل هذه الحقول مجتمعة رسائل التصيد الموجّه ومحاولات الهندسة الاجتماعية وأنشطة مطابقة الحسابات أكثر إقناعًا. لا يثبت الاسم ومعلومات الاتصال وحدهما اختراق الحساب، لكنهما قد يساعدان المهاجم على إنشاء رسائل تبدو مصممة خصيصًا لمستخدم حقيقي.\u003C\u002Fp>\n\u003Cp>لم يتأكد أن حقل كلمة المرور كان يحتوي على كلمات مرور بنص صريح. ومع ذلك، فإن MD5 طريقة تجزئة سريعة لا توفر حماية كافية لتخزين كلمات المرور وفق المتطلبات الحديثة. وتزيد إعادة استخدام كلمة المرور نفسها، أو صيغة قريبة منها، في خدمة أخرى من احتمال تجربة القيم التي جرى تخمينها في خدمات أخرى. كما قد تضيف تواريخ الميلاد والأسماء وأرقام الهواتف سياقًا مفيدًا لأسئلة استرداد الحساب أو طلبات الدعم أو سيناريوهات الاحتيال الموجّه.\u003C\u002Fp>\n\u003Cp>لم يجرِ التحقق من أن بيانات بطاقات الدفع والمعلومات المصرفية وسجل المواقع الجغرافية وعناوين التوصيل وملفات تعريف ارتباط الجلسات ووثائق الهوية الصادرة عن جهات حكومية كانت ضمن فئات البيانات في هذا الحادث. لذا، سيكون من غير الدقيق القول إنها كُشفت. ينبغي للمستخدمين ألا يستخفوا بالمخاطر الحقيقية للحقول المؤكدة، وألا تدفعهم الادعاءات غير المتحقق منها إلى القلق غير الضروري.\u003C\u002Fp>\n\u003Ch2>النطاق المؤكد وحدوده\u003C\u002Fh2>\n\u003Cp>سُجّل الحادث على أنه وقع في 9 يوليو 2021، بنطاق متحقق منه يبلغ 984,519 عنوان بريد إلكتروني فريدًا. وهو مرتبط بخدمة إندونيسية تركز على المطاعم. ولا تعني إعادة توزيع مجموعة البيانات لاحقًا ضمن مجموعة أوسع أن الحادث الأولي وقع في تاريخ لاحق، أو أن كل سجل في تلك المجموعة الأوسع جاء من الخدمة نفسها. يستند الرقم إلى عناوين بريد إلكتروني فريدة، ولا ينبغي اعتباره عددًا إجماليًا للمستخدمين أو العملاء أو الحسابات النشطة على أساس أن كل عنوان يقابل واحدًا منهم.\u003C\u002Fp>\n\u003Cp>لا تثبت فئات البيانات المتحقق منها أن كل صف احتوى على ملف شخصي كامل. فقد تكون بعض الصفوف قد تضمنت جزءًا فقط من الحقول المذكورة. كما لا تتوفر تفاصيل موثوقة عن مسار التسلل أو الأطراف المسؤولة أو نطاق الأنظمة التقنية المتأثرة أو استجابة المؤسسة أو كيفية الحصول على البيانات. ولهذا، تلتزم هذه الصفحة بالتاريخ والحجم وسياق الخدمة وأنواع البيانات المؤكدة.\u003C\u002Fp>\n\u003Cp>من المهم تصنيف قيم كلمات المرور على أنها تجزئات MD5، لأن ذلك لا يعني نشر كلمات مرور بنص صريح. ومع ذلك، يظل هذا الأمر مصدر خطر ملموس على كلمات المرور الضعيفة أو المعاد استخدامها. وتتمثل الأولوية العملية في حماية كل حساب ربما استُخدمت فيه كلمة المرور نفسها، وتقييم الرسائل غير المتوقعة المرسلة إلى عنوان البريد الإلكتروني المرتبط بعناية.\u003C\u002Fp>\n\u003Ch2>المستخدمون الأكثر عرضة للخطر\u003C\u002Fh2>\n\u003Cp>تكون الأولوية القصوى لمن أعادوا استخدام كلمة المرور نفسها أو كلمة مشابهة في خدمات البريد الإلكتروني أو التواصل الاجتماعي أو التسوق أو الطعام أو العمل أو الخدمات المالية. وينبغي لهم مراجعة كلمة المرور المرتبطة بـ Qraved، وكذلك كل حساب استُخدمت فيه القيمة نفسها. ولأن حساب البريد الإلكتروني يُستخدم قناةً لاسترداد الحسابات في كثير من الخدمات، فإن حمايته بكلمة مرور قوية وفريدة تكتسب أهمية خاصة.\u003C\u002Fp>\n\u003Cp>قد يجعل وجود الأسماء وتواريخ الميلاد وأرقام الهواتف رسائل استرداد الحساب الاحتيالية أو حملات التوصيل أو محادثات الدعم أو إشعارات الخصومات تبدو أكثر مصداقية. فالمهاجم الذي يعرف أن شخصًا ما قد يكون عميلًا يمكنه محاولة إشعاره بضرورة التصرف على وجه السرعة. ولا ينبغي اعتبار طلب كلمة مرور أو رمز يُستخدم لمرة واحدة أو موافقة ضمن المصادقة متعددة العوامل أو وصول عن بُعد إلى الجهاز طلبًا مشروعًا لمجرد احتوائه على تفاصيل شخصية.\u003C\u002Fp>\n\u003Cp>ليست المخاطر متساوية لدى جميع الأشخاص المذكورين في البيانات. فوجود تطابق لا يثبت أن الحساب نشط اليوم، أو أن كلمة المرور قد استُعيدت، أو أن خدمة أخرى قد جرى الوصول إليها. لكنه يعني أن من استخدموا الخدمة أو شاركوا معلومات الاتصال ينبغي أن يأخذوا إعادة استخدام كلمات المرور والتصيد الموجّه على محمل الجد.\u003C\u002Fp>\n\u003Ch2>إجراءات الحماية الفورية\u003C\u002Fh2>\n\u003Cp>غيّر أولًا كلمة المرور المرتبطة بـ Qraved، ثم استبدل كلمة المرور نفسها أو المشابهة لها أينما استُخدمت بكلمات مرور فريدة. ابدأ بحساب البريد الإلكتروني والخدمات المالية وحسابات التسوق ومنصات التواصل الاجتماعي. فاستخدام كلمات مرور طويلة وعشوائية ومختلفة لكل حساب يقلل احتمال أن يؤدي انكشاف واحد إلى امتداد الضرر إلى خدمات غير مرتبطة.\u003C\u002Fp>\n\u003Cp>فعّل المصادقة متعددة العوامل حيثما كانت متاحة. وعندما تكون الخيارات مدعومة، يمكن لتطبيق مصادقة أو مفتاح أمان أن يوفر طبقة حماية أقوى من رمز يُرسل عبر رسالة نصية فقط. راجع رسائل البريد الإلكتروني الخاصة باسترداد الحساب وإشعارات تسجيل الدخول وتنبيهات الأجهزة الجديدة، وتواصل مباشرة عبر قناة الدعم الرسمية بشأن أي نشاط لا تتعرف عليه.\u003C\u002Fp>\n\u003Cp>تعامل بحذر مع عروض التوصيل وروابط إعادة تعيين كلمة المرور وطلبات التحقق من الحساب وغيرها من الرسائل الواردة عبر البريد الإلكتروني أو الهاتف أو المحادثات. افتح عنوان الخدمة بنفسك بدلًا من اتباع رابط في رسالة. ولا ينبغي لممثل دعم حقيقي أن يطلب كلمة مرورك أو رمزًا يُستخدم لمرة واحدة أو وصولًا عن بُعد إلى جهازك.\u003C\u002Fp>\n\u003Ch2>ممارسات أمنية طويلة الأمد\u003C\u002Fh2>\n\u003Cp>يجعل مدير كلمات المرور إنشاء كلمة مرور طويلة ومختلفة لكل خدمة أمرًا عمليًا. فكلمات المرور القديمة المستمدة من المعلومات الشخصية أو الأسماء أو تواريخ الميلاد أو الاستبدالات البسيطة للأحرف أسهل في التخمين. ويُعد تجنب إعادة الاستخدام من أكثر الطرق فعالية لمنع انكشاف قديم من التسبب في مخاطر جديدة بعد سنوات.\u003C\u002Fp>\n\u003Cp>راجع بانتظام بريد الاسترداد الإلكتروني ورقم الهاتف المرتبط وخيارات المصادقة متعددة العوامل في حساب بريدك الإلكتروني الأساسي. كما أن إغلاق الحسابات غير المستخدمة أو تقليل المعلومات الشخصية المحفوظة في الحسابات القديمة يحد من نقاط الهجوم المتاحة. وتساعد مشاركة تواريخ الميلاد وأرقام الهواتف عند الضرورة فقط على تقليل المعلومات التي يمكن استخدامها في الاحتيال الموجّه مستقبلًا.\u003C\u002Fp>\n\u003Cp>تابع الإشعارات الأمنية وعمليات تسجيل الدخول غير المألوفة وتنبيهات تغيير كلمات المرور في الخدمات التي تستخدمها. ليست كل التنبيهات حقيقية، لذا افتح الحساب مباشرة بدلًا من استخدام رابط في الرسالة. وتُسهّل المراجعات المنتظمة التعامل مع العواقب طويلة الأمد لانكشاف واحد.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل والإجراءات المطلوبة من المستخدم\u003C\u002Fh2>\n\u003Cp>يمكنك التحقق مما إذا كان عنوان بريد إلكتروني يظهر في هذا السجل عبر خدمة موثوقة للتحقق من خروقات البيانات. يشير التطابق إلى وجود عنوان البريد الإلكتروني في مجموعة البيانات المتحقق منها؛ ولا يثبت أن حسابًا حاليًا مخترق، أو أن كل حقل بيانات يخصك، أو أن أي كلمة مرور قد استُعيدت. تعامل مع النتيجة بوصفها دافعًا لمراجعة كلمات المرور والحماية بالمصادقة متعددة العوامل.\u003C\u002Fp>\n\u003Cp>استخدم عنوان البريد الإلكتروني فقط للتحقق من السجل. لا تشارك كلمة مرور أو رمز تحقق أو وثيقة هوية أو معلومات دفع. وإذا بدا تنبيه ما مريبًا، فاكتب عنوان الخدمة بنفسك، وسجّل الدخول مباشرة، وراجع نشاط الحساب الأخير. تساعد هذه الممارسة على الحماية من التصيد ومحاولات الدعم المزيف التي تستغل اسم حادث معروف.\u003C\u002Fp>","خرق بيانات Qraved لعام 2021 (٩٨٤٫٥ ألف السجلات المبلّغ عنها)","خرق بيانات Qraved لعام 2021. أُبلغ عن ٩٨٤٫٥ ألف سجلات. البيانات المبلّغ عنها: تواريخ الميلاد, عناوين البريد الإلكتروني, الأسماء. راجع النطاق والمخاطر وخطوات…","\u002Fuploads\u002Flogo\u002Fqraved_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":19},"Qraved","Food Technology","Indonesia","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":18},"provecho","تسريب بيانات Provecho في 2026","Provecho","\u002Fuploads\u002Flogo\u002Fprovecho_bio.webp","2026-01-30T00:00:00.000Z",712904,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":18},"kitchenpal","خرق بيانات KitchenPal لعام 2023","KitchenPal","\u002Fuploads\u002Flogo\u002Fkitchenpalapp_com.webp","2023-11-14T00:00:00.000Z",98726,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":18},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]