[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1cz59vm16nkiq":3,"$f3dc5eceo8846f":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":24,"affectedCount":24,"affectedCountStatus":25,"affectedCountLowerBound":26,"affectedCountUnit":27,"hasEnglishDescription":4,"contentLocale":28,"availableLocales":29,"translations":39,"severity":50,"dataClasses":51,"description":57,"seoTitle":58,"seoDescription":59,"logoUrl":60,"isVerified":61,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"6a45ce86d29bdbaf91ce5f4a","RatHack","RatHack انكشاف مزعوم للبيانات","rathack","rathack.net","2016-01-01T00:00:00.000Z","2022-07-25T00:00:00.000Z","2026-10-10T10:13:06.953Z","2026-10-10T10:14:09.830Z","Unverified breach record","https:\u002F\u002Fheroic.com\u002Fdarkhive-breaches\u002Frathack-data-breach-2016\u002F",[16,18,19,20,21,22,23],"https:\u002F\u002Fleakedsource.com\u002Fbreaches?dir=asc&page=12&sort=date","https:\u002F\u002Flogoutify.com\u002Fbreaches","https:\u002F\u002Fwww.ransomlook.io\u002Fleaks","https:\u002F\u002Fsynscan.net\u002Fbreaches\u002Frat-hack","https:\u002F\u002Fleeneubecker.com\u002Fhacker-may-be-selling-popular-website-databases\u002F","https:\u002F\u002Frathack.net\u002F",10259,"known",null,"email_identifiers","ar",[30,31,32,33,34,28,35,36,37,38],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":40,"tr":41,"zh":42,"hi":43,"es":44,"ar":45,"fr":46,"bn":47,"pt":48,"ru":49},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[52,53,54,55,56],"IP addresses","Email addresses","Usernames","Passwords","Password hash metadata","\u003Cp>تسرّب بيانات RatHack واقعة أمنية غير مؤكدة تعود إلى يناير 2016، وطالت حسابات مستخدمي مجتمع منتدى قرصنة مقره الولايات المتحدة ومرتبط بالنطاق rathack.net. ويحدد الجرد التفصيلي للتسرّب نطاقه الرئيسي بـ 10,259 سجلًا، ويحصر الحقول المسرّبة في عناوين IP وعناوين البريد الإلكتروني وأسماء المستخدمين وتجزئات كلمات المرور بصيغة MD5 ومعلومات نوع التجزئة. وتعرض فهارس أخرى أعدادًا أعلى، مثل 11,509 و11,997، للنطاق نفسه؛ وقد يرجع هذا الاختلاف إلى قواعد تنقية البيانات أو تفاصيل المنتدى أو الصفوف المكررة أو نسخ منفردة من مجموعات البيانات. ويستند العرض الرئيسي وحقول البيانات ومعلومات التاريخ إلى 10,259 سجلًا أكثر وضوحًا.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>تشمل حقول البيانات التي تدعمها الأدلة عناوين IP وعناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور ومعلومات نوع تجزئة كلمات المرور. وقد لا ينطوي وجود كلمات المرور بصيغة تجزئة MD5 على خطر فوري لتسجيل الدخول بقدر ما تنطوي عليه كلمات المرور المخزنة كنص صريح؛ لكن MD5 خوارزمية قديمة تتيح اختبار الاحتمالات بسرعة، ولذلك يمكن كسر تجزئات كلمات المرور الضعيفة بسهولة. وعند جمع هذه البيانات مع عناوين IP وأسماء المستخدمين، يمكن للمهاجمين ربط المعرّف التقني للحساب في المنتدى بموقعه على الشبكة وعنوان بريده الإلكتروني. وهذا يزيد مخاطر الاستهداف، ولا سيما لدى من يستخدمون الاسم المستعار نفسه في مجتمعات الأمن أو القرصنة أو المنتديات.\u003C\u002Fp>\n\u003Cp>لم تتوافر أدلة موثوقة في البيانات الأساسية لهذه الواقعة تدعم وجود حقول مثل الاسم الحقيقي أو بيانات الدفع أو رقم الهاتف أو العنوان الفعلي أو وثيقة الهوية. ومع أن بعض السجلات البديلة تضمنت تفاصيل المنتدى أو حقول الوصف الشخصي، فإنها لم تؤدِّ إلى توسيع الفئات الرئيسية للبيانات. وأهم ما ينبغي للمستخدم التحقق منه هو ما إذا كان يستخدم كلمة المرور نفسها في حسابات مختلفة. فبعد كسر تجزئات MD5، يمكن تجربة عنوان البريد الإلكتروني وكلمة المرور معًا على خدمات مختلفة، مثل حساب البريد الإلكتروني أو وسائل التواصل الاجتماعي أو أدوات المطورين أو حساب الألعاب أو حساب العمل.\u003C\u002Fp>\n\u003Ch2>النطاق الذي جرى التحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>يبلغ النطاق الرئيسي 10,259 سجلًا. وتعود الواقعة إلى يناير 2016، بينما استُخدم 25 يوليو 2022 بوصفه تاريخ الإضافة. ويشير ظهور 11,509 و11,997 سجلًا في الفهارس الأكبر إلى تداول بيانات RatHack في نسخ متعددة أو إصدارات خضعت لتنقية البيانات. لذلك لم يُعتمد العدد الأعلى مباشرةً في العرض الرئيسي. ولتعذّر تحديد السجلات التي تمثل صفوفًا مكررة أو مرفقات منتدى أو تعليقات شخصية أو عمليات تصدير مختلفة لمجموعة البيانات نفسها، يُعرض للمستخدم النطاق الأكثر تفصيلًا واتساقًا.\u003C\u002Fp>\n\u003Cp>لم تُصنّف الواقعة على أنها متحقق منها، لعدم وجود إشعار رسمي من الشركة أو تأكيد مباشر من جهة مختصة. ونظرًا إلى تعذّر حل اسم النطاق الحالي عبر DNS، أُبقي السجل ضمن حالة الخدمة المتوقفة. وهذا لا يدل على أن التسرّب لم يحدث في الماضي؛ بل يعني فقط أنه لا يمكن فحص النطاق اليوم بوصفه خدمة حية موثوقة. ويلتزم الإفصاح العام بالجوانب التي تدعمها الأدلة، ولا يعرض أنواعًا إضافية من البيانات على أنها معلومات مؤكدة. وبهذا لا يتأثر المستخدم الذي تظهر له مطابقة بادعاءات موسّعة غير صحيحة، ويتمكن من اتخاذ الإجراءات وفق ترتيب مناسب لأولويات المخاطر.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>يواجه أعلى مستوى من الخطر من يعيدون استخدام كلمة مرور حساب RatHack في حساب البريد الإلكتروني أو منتديات الأمن أو خدمات المطورين أو الوصول إلى الخوادم البعيدة أو منصات الألعاب أو جلسات العمل. وقد يؤدي سياق منتدى القرصنة إلى ربط الأشخاص المتأثرين بحسابات أخرى تخص أدوات تقنية أو معرّفات منتديات أو مجتمعات أمنية. وعند توافر اسم المستخدم وعنوان IP وعنوان البريد الإلكتروني معًا، قد يحاول المهاجمون الربط بين حسابات الشخص نفسه على منصات مختلفة.\u003C\u002Fp>\n\u003Cp>تشكل تجزئات MD5 خطرًا جسيمًا على الحسابات التي تستخدم كلمات مرور ضعيفة. ويمكن كسر تجزئات كلمات المرور القصيرة أو المبنية على كلمات القاموس أو المشتقة من أسماء مستعارة قديمة أو التي أُضيفت إلى نهايتها رموز قليلة بسرعة. وقد توفر بيانات عنوان IP أيضًا قرائن على موقع المستخدم السابق على الشبكة؛ ويمكن استخدام هذه المعلومات في محاولات التصيد الموجّه أو التهديد عبر المنتديات أو استبدال بيانات التعريف بمعرّفات مستعارة أو ممارسة ضغط اجتماعي. ومع أن كلمة مرور منتدى قديم قد تبدو غير مهمة، فإن الخطر يستمر حتى اليوم إذا ظلت كلمة المرور نفسها مستخدمة في مكان آخر.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\n\u003Cp>تتمثل الخطوة الأولى في تحديد الحسابات التي استخدمت فيها كلمة المرور نفسها التي استخدمتها في RatHack أو كلمة مرور مشابهة، ثم تغيير كلمات مرورها. وينبغي إعطاء الأولوية لحساب البريد الإلكتروني وخدمات المطورين والحسابات السحابية ولوحات إدارة الخوادم البعيدة والمنتديات وجلسات العمل. ويجب اختيار كلمة مرور فريدة وطويلة وعشوائية لكل خدمة؛ واستخدم مدير كلمات المرور للعثور على الحسابات القديمة التي أعدت فيها استخدام كلمة مرور واحدة. ويجب تفعيل المصادقة متعددة العوامل لحسابات البريد الإلكتروني والعمل، مع تفضيل الخيارات القوية مثل رمز يُولَّد عبر تطبيق أو مفتاح أمان مادي أو مفتاح مرور.\u003C\u002Fp>\n\u003Cp>ينبغي مراجعة سجل تسجيل الدخول والأجهزة المتصلة ومحاولات تسجيل الدخول الفاشلة ورسائل إعادة تعيين كلمة المرور غير المتوقعة. كما ينبغي توخي الحذر من الرسائل المتعلقة بـ RatHack أو منتديات القرصنة أو الأدوات الأمنية أو عضوية المنتديات أو التحقق من الحساب. وبدلًا من تنفيذ الإجراءات عبر الروابط، يجب إدخال عنوان الخدمة المعنية يدويًا والتحقق منها. وإذا كانت كلمة المرور نفسها مستخدمة في أنظمة العمل، فينبغي إبلاغ فريق أمن المؤسسة. وينبغي أيضًا مراجعة المنتديات الأخرى التي تُستخدم فيها أسماء مستعارة، نظرًا إلى إمكانية الربط بين عنوان IP واسم المستخدم.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>للحماية المستمرة، يجب استخدام كلمة مرور فريدة لكل حساب. وينبغي مراجعة حسابات المنتديات والمجتمعات الأمنية والألعاب والبرمجيات ومشاركة الملفات القديمة بانتظام؛ وإغلاق الحسابات غير المستخدمة أو عزلها بكلمة مرور قوية وفريدة. وينبغي أن يكون مدير كلمات المرور الأداة الأساسية للعثور على كلمات المرور القديمة المكررة وإنشاء كلمات مرور عشوائية وقوية. ولأن التجزئات القديمة مثل MD5 يمكن كسرها حتى بعد مرور سنوات، فإن قِدم تاريخ التسرّب لا يلغي الخطر.\u003C\u002Fp>\n\u003Cp>يزيد استخدام اللقب نفسه في المجتمعات التقنية لفترة طويلة من خطر ربط الحسابات بصاحبها. ويُفضّل استخدام عناوين بريد إلكتروني منفصلة وكلمات مرور منفصلة ومصادقة متعددة العوامل للحسابات الحساسة. وعلى مستوى المؤسسات، من المهم تطبيق ضوابط تمنع الموظفين من استخدام كلمات مرور منتدياتهم الشخصية في حسابات العمل، إلى جانب استخدام مدير كلمات المرور والتدريب. وقد يُعاد تداول بيانات المنتديات القديمة ضمن مجموعات جديدة؛ لذلك ينبغي ألا يكون تغيير كلمة المرور إجراءً لمرة واحدة، بل جزءًا منتظمًا من العناية بالهوية الرقمية.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدمين الذين تظهر لهم نتيجة RatHack على LeakData التعامل معها بوصفها إشارة خطر غير متحقق منها وردت في فهارس تسرّبات متاحة للعامة، لا بوصفها إشعارًا رسميًا من جهة مختصة. ويبلغ النطاق الرئيسي المعروض 10,259 سجلًا؛ وتشمل حقول البيانات عناوين IP وعناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور ومعلومات نوع تجزئة كلمات المرور. ولم تغيّر النسخ ذات الأعداد الأعلى طريقة عرض السجل الرئيسية، لأنها اختلفت في التاريخ والنطاق. وينبغي الاستفادة من المطابقة تحديدًا للتحقق من تكرار كلمات المرور والارتباطات القديمة بمعرّفات المنتديات.\u003C\u002Fp>\n\u003Cp>ينبغي للمستخدم الذي تظهر له مطابقة أن يؤمّن حساب البريد الإلكتروني أولًا، ثم يحدّث أي حسابات تقنية وشخصية ربما استُخدمت فيها كلمة المرور نفسها. ويجب البحث عن كلمات المرور المكررة في مدير كلمات المرور، وفحص حسابات المنتديات القديمة واحدًا تلو الآخر. كما ينبغي إنهاء الجلسات غير المعروفة وتفعيل المصادقة متعددة العوامل وعدم الوثوق بالرسائل غير المتوقعة ذات الصلة بمنتديات الأمن. وينبغي أيضًا اعتبار المنصات الأخرى المستخدمة بالاسم المستعار نفسه معرّضة للخطر، وتعزيز الفصل بين الحسابات وفقًا لذلك.\u003C\u002Fp>","RatHack انكشاف مزعوم للبيانات (١٠٫٣ ألف معرّفات البريد الإلكتروني)","RatHack انكشاف مزعوم للبيانات. أُبلغ عن ١٠٫٣ ألف معرّفات بريد إلكتروني. البيانات المبلّغ عنها: عناوين IP, عناوين البريد الإلكتروني, أسماء المستخدمين. راجع…","\u002Fuploads\u002Flogo\u002Frathack.png",false,{"name":7,"sector":63,"country":64,"website":10,"websiteArchiveUrl":65,"websiteStatus":65,"websiteCheckedAt":26},"Hacking forum","United States","",{"success":4,"breaches":67},[68,75,82,89],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":25},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":25},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":25},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":87,"affectedCount":94,"affectedCountStatus":95},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]