[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1kmpvl7mij02u":3,"$f2p7xwyrruh0mx":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda4882534a","RetinaX","Retina-X خرق بيانات","retina-x","retinax.com","2017-02-23T00:00:00.000Z","2017-04-30T01:51:55.000Z","2026-10-10T09:10:23.403Z","Verified breach record","https:\u002F\u002Fmotherboard.vice.com\u002Fen_us\u002Farticle\u002Finside-stalkerware-surveillance-market-flexispy-retina-x",[15],71153,"known",null,"unknown","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46],"Email addresses","Passwords","\u003Cp>تُعدّ حادثة اختراق بيانات Retina-X حادثة أمنية حساسة، إذ تعرّضت خدمة تطوّر برمجيات لتتبّع الأجهزة المحمولة لهجوم في فبراير 2017. ووفقًا للمعلومات المتحقق منها، وقعت الحادثة في 23 فبراير 2017 وأثّرت في 71,153 حسابًا. خلال الهجوم، نُزّلت بيانات العملاء من الخوادم، ثم حُذفت البيانات الموجودة عليها. وتشمل أنواع البيانات المتحقق منها عناوين البريد الإلكتروني ومعلومات كلمات المرور. وتكمن أهمية هذه الحادثة، من حيث إعادة استخدام كلمات المرور القديمة ومحاولات الاستيلاء على الحسابات، في أن حقل كلمة المرور كان يحتوي على تجزئة MD5 من دون إضافة قيمة تمليح.\u003C\u002Fp>\n\u003Cp>سُوّقت منتجات Retina-X لأغراض مثل تتبّع الأجهزة المحمولة والرقابة الأبوية؛ إلا أن هذه البرمجيات ترتبط بمجال حساس نظرًا إلى صلتها بالحياة الشخصية والموقع واستخدام الأجهزة والاتصالات الخاصة. لذلك، ينبغي تصنيف الحادثة ضمن الفئة الحساسة. ورغم أن نطاقها يبدو مقتصرًا على عناوين البريد الإلكتروني وكلمات المرور، فإن ربط مستخدم بخدمة من هذا النوع قد يعرّض بعض الأفراد لمخاطر تمسّ الخصوصية والأمن والسمعة. ولا تُعدّ أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهاجمة غير المتحقق منها جزءًا من نطاق الحادثة المعلن للجمهور.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>تشمل أنواع البيانات المتحقق منها عناوين البريد الإلكتروني وكلمات المرور. ويمكن أن يكون عنوان البريد الإلكتروني نقطة انطلاق لرسائل التصيّد، ومحاولات استرداد الحسابات، وربط حسابات الشخص عبر خدمات مختلفة. وقد يدفع ظهور عنوان بريد إلكتروني مرتبط ببرمجيات لتتبّع الأجهزة مثل Retina-X المهاجم إلى صياغة رسالة أكثر تخصيصًا للمستخدم. أما بيانات كلمات المرور، فقد تؤدي إلى خطر أوسع بكثير للاستيلاء على الحسابات، خصوصًا إذا أعاد المستخدم استخدام كلمة المرور نفسها في حسابات أخرى.\u003C\u002Fp>\n\u003Cp>يمثّل تخزين كلمات المرور بصيغة تجزئة MD5 من دون إضافة قيمة تمليح نقطة ضعف أمنية خطيرة. فعند عدم استخدام قيمة تمليح، تنتج كلمة المرور نفسها قيمة التجزئة نفسها، مما يسهّل على المهاجمين إجراء محاولات باستخدام قوائم جاهزة. كما أن MD5 أسلوب قديم يمكن حسابه بسرعة؛ لذا يسهل تخمين كلمات المرور القصيرة أو المبنية على كلمات القاموس أو التي تتضمن تكرارًا. ولذلك، إذا كانت كلمة المرور القديمة لحساب Retina-X قد استُخدمت أيضًا في حساب بريد إلكتروني آخر، أو حساب على وسائل التواصل الاجتماعي، أو حساب سحابي، أو حساب هاتف، أو حساب عمل، فإن الخطر لا يقتصر على هذه الخدمة وحدها.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>تؤكد مقارنة المصادر أن تاريخ حادثة Retina-X هو 23 فبراير 2017، وأن تاريخ الإضافة هو 30 أبريل 2017، وأن عدد الحسابات المتأثرة هو 71,153. وحقول البيانات المتحقق منها هي عناوين البريد الإلكتروني وكلمات المرور. وقد حُدّدت بيانات كلمات المرور بأنها تجزئات MD5 من دون إضافة قيمة تمليح. ولا تشمل أنواع البيانات المتحقق من تسرّبها في هذه الحادثة أرقام الهواتف، أو العناوين الفعلية، أو بطاقات الدفع، أو الهويات الحكومية، أو عناوين IP، أو أسماء المستخدمين، أو الرسائل الخاصة، أو سجل المواقع، أو محتوى الأجهزة، أو الصور.\u003C\u002Fp>\n\u003Cp>يرتبط تصنيف الحادثة على أنها حساسة بسياق استخدام الخدمة أكثر من ارتباطه بحقول البيانات. فقد تترتب على ظهور ارتباط شخص ببرمجيات تتبّع الأجهزة عواقب سلبية تمسّ أمن الأسرة أو علاقات العمل أو الخصوصية الشخصية. لذلك، ينبغي أن يكون توضيح المخاطر للمستخدم متزنًا وواضحًا في الوقت نفسه. ولا تُعدّ أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهاجمة غير المتحقق منها جزءًا من نطاق الحادثة المعلن للجمهور.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>يواجه أعلى مستوى من الخطر الأشخاص الذين يعيدون استخدام كلمة المرور الخاصة بحساب Retina-X في خدمات أخرى. وحتى لو اختيرت كلمة المرور القديمة قبل سنوات، فقد تظل التجزئات المسرّبة متداولة مدة طويلة، وقد تُستخدم مجددًا في محاولات جديدة للدخول إلى الحسابات. وإذا كان عنوان البريد الإلكتروني نفسه مرتبطًا بالاتصالات الشخصية أو التخزين السحابي أو وسائل التواصل الاجتماعي أو حسابات الهاتف، فقد يجرّب المهاجمون هذا العنوان على خدمات مختلفة. وفي سياق برمجيات تتبّع الأجهزة، قد تبدو الرسائل الموجّهة أكثر إقناعًا.\u003C\u002Fp>\n\u003Cp>ينبغي أيضًا تقييم مخاطر الخصوصية على نحو مستقل. فقد يكون الأفراد الذين يستخدمون برمجيات تتبّع الأجهزة أو يرتبطون بهذه الخدمة في وضع حساس من حيث أمن الأسرة أو العمل أو الأمن الشخصي. وقد يرسل المهاجمون رسائل تتضمن تهديدات أو ابتزازًا أو تنبيهات بشأن الحسابات، مستغلّين اسم حادثة قديمة أو عنوان بريد إلكتروني أو إعادة استخدام كلمة مرور. لذلك، ينبغي للمستخدم ألا يكتفي بفحص كلمة المرور، بل أن يراجع أيضًا سجل تسجيل الدخول إلى حساب البريد الإلكتروني ووسائل الاسترداد المرتبطة به.\u003C\u002Fp>\n\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\n\u003Cp>تتمثل الخطوة الأولى في التأكد من أن كلمة المرور القديمة المستخدمة في حساب Retina-X لم تعد مستخدمة في أي حساب آخر. ويجب اختيار كلمة مرور جديدة وفريدة وقوية لكل حساب يستخدم كلمة المرور نفسها أو كلمة مشابهة لها. ويحظى حساب البريد الإلكتروني بالأولوية، لأن معظم روابط إعادة تعيين كلمات المرور والتنبيهات الأمنية تصل إلى صندوق البريد الوارد. وينبغي تفعيل المصادقة متعددة العوامل في حساب البريد الإلكتروني، ومراجعة عناوين الاسترداد وقواعد إعادة توجيه البريد والجلسات الأخيرة.\u003C\u002Fp>\n\u003Cp>ينبغي للمستخدم الحذر من التهديدات أو تنبيهات الحسابات أو طلبات الدفع أو رسائل إعادة تعيين كلمات المرور التي تتخذ من Retina-X أو برمجيات تتبّع الأجهزة موضوعًا لها. فوجود اسم خدمة قديمة أو عنوان بريد إلكتروني في الرسالة لا يكفي وحده للدلالة على موثوقيتها. ويجب عدم محاولة تسجيل الدخول عبر الرابط، أو فتح المرفقات، أو مشاركة المعلومات المطلوبة. وعند الحاجة، ينبغي إنهاء جميع الجلسات في الحسابات المعنية والإبقاء على الإشعارات الأمنية مفعّلة.\u003C\u002Fp>\n\u003Ch2>استراتيجيات أمنية طويلة الأمد\u003C\u002Fh2>\n\u003Cp>على المدى الطويل، يُعدّ استخدام كلمة مرور مختلفة لكل خدمة قاعدة أمنية أساسية. ويُعدّ مدير كلمات المرور حلًا فعّالًا لاكتشاف تكرار كلمات المرور القديمة وتخزين كلمات المرور القوية بأمان. وينبغي إعطاء الأولوية للمصادقة متعددة العوامل، خصوصًا في الحسابات الأساسية مثل البريد الإلكتروني والتخزين السحابي وحساب الهاتف ووسائل التواصل الاجتماعي. وإذا سبق أن انكشفت بيانات كلمات مرور قديمة مخزّنة بتجزئات ضعيفة مثل MD5، فينبغي أيضًا التخلّي عن أنماط كلمات المرور المشابهة.\u003C\u002Fp>\n\u003Cp>ينبغي أيضًا مراجعة إعدادات الخصوصية في الحسابات المرتبطة ببرمجيات تتبّع الأجهزة ومراقبتها. ويجب إغلاق الحسابات غير المستخدمة وتقليل إشعارات البريد الإلكتروني القديمة وآثار السجلات إلى الحد الأدنى. وينبغي للمستخدمين الذين يواجهون مخاطر تمسّ أمنهم الشخصي الإبقاء على تنبيهات الجلسات مفعّلة في حسابات الهاتف والبريد الإلكتروني، وإزالة الأجهزة غير المعروفة، وتحديث وسائل الاسترداد باستمرار. وتُظهر هذه الحادثة أن الحسابات القديمة في برمجيات التتبّع قد تشكّل أيضًا حلقة ضعيفة في منظومة الأمن الحالية.\u003C\u002Fp>\n\u003Ch2>مراجعة السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدم الذي تظهر له نتيجة Retina-X على LeakData أن يضع في اعتباره الحادثة التي وقعت في 23 فبراير 2017 والحسابات المتأثرة البالغ عددها 71,153. والحقول المتحقق منها هي عناوين البريد الإلكتروني وكلمات المرور؛ وترتبط بيانات كلمات المرور بتجزئات MD5 من دون إضافة قيمة تمليح. وينبغي أن تكون أولوية المستخدم التوقف عن إعادة استخدام كلمات المرور القديمة، وتعزيز أمان حساب البريد الإلكتروني، والتحقق من وجود جلسات غير متوقعة على الأجهزة أو الحسابات السحابية.\u003C\u002Fp>\n\u003Cp>نظرًا إلى أن حقول أرقام الهواتف والعناوين الفعلية وبطاقات الدفع والهويات الرسمية وعناوين IP وأسماء المستخدمين والرسائل الخاصة وسجل المواقع ومحتوى الأجهزة والصور لم يُتحقق منها في هذه الحادثة، فلا ينبغي أن تستند خطة الإجراءات إلى هذه البيانات. في المقابل، تنطوي حقول البريد الإلكتروني وكلمات المرور على خطر مؤكد. وينبغي للمستخدم منع امتداد أثر هذه الحادثة إلى حسابات أخرى، وذلك باستخدام كلمات مرور فريدة، وتفعيل المصادقة متعددة العوامل، ومراجعة سجل تسجيل الدخول، وتجنّب تسجيل الدخول عبر الروابط.\u003C\u002Fp>","Retina-X خرق بيانات (٧١٫٢ ألف السجلات المبلّغ عنها)","Retina-X خرق بيانات. أُبلغ عن ٧١٫٢ ألف سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, كلمات المرور. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fretinax_com.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"Retina-X","Mobile monitoring software","United States","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"spyfone","SpyFone خرق بيانات","SpyFone","\u002Fuploads\u002Flogo\u002Fspyfone_com.webp","2018-08-16T00:00:00.000Z",44109,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]