[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1zlw6quud72lw":3,"$f1qqrqgi6ufm23":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"6a45b23fd9d12b1e82ce5f48","skoolkit","Skoolkit انكشاف مزعوم للبيانات","skoolkit.co.uk","2016-06-01T00:00:00.000Z","2026-07-02T00:35:11.598Z","2026-10-10T09:52:06.510Z","Third party breach","https:\u002F\u002Fleakedsource.com\u002F",[14,16],"https:\u002F\u002Fleak-lookup.com\u002F",30079,"known",null,"email_identifiers","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[45,46],"Email addresses","Passwords","\u003Cp>اختراق بيانات Skoolkit حادثة أمنية خضعت للفحص في إطار منصة التسوق للزي المدرسي المرتبطة بالنطاق skoolkit.co.uk، وتعود إلى يونيو 2016. أُضيف هذا السجل لأن السجلات الواردة في قوائم الاختراقات المتاحة للعامة تدعمه بوصفه حادثة واحدة أثّرت في 30,079 حسابًا. واقتصر السجل على حقول عناوين البريد الإلكتروني وقيم تجزئة كلمات المرور؛ أما أنواع البيانات غير المدعومة بأدلة أو التي بدت متناقضة، فقد استُبعدت لتجنب تضليل المستخدم.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة والمخاطر\u003C\u002Fh2>\n\u003Cp>قبل إنشاء سجل Skoolkit، جرى التحقق من أوجه التطابق في السجلات الموجودة من حيث العنوان واسم النطاق وأسماء العلامات التجارية المشابهة وتاريخ الحادثة وعدد السجلات. ولعدم وجود سجل يمثّل الحادثة نفسها، احتُفظ به كسجل مستقل. ولم تُؤخذ في الحسبان عند اتخاذ هذا القرار السجلات ذات الأسماء المشابهة التي تخص نطاقات مختلفة أو حوادث أخرى.\u003C\u002Fp>\n\u003Cp>قد تظهر فروق بين عدد السجلات في القوائم المستهدفة وعدد التفاصيل التي يمكن التحقق منها. وقد يعود ذلك إلى اختلاف طريقة احتساب صفوف البيانات الخام أو الحسابات الفريدة أو عناوين البريد الإلكتروني المكررة أو السجلات المنقّحة أو صفوف بيانات المنتديات أو الملفات الشخصية أو مجموعات البيانات المعاد تجميعها. اعتمدت هذه الصفحة العدد 30,079، الذي تدعمه الأدلة باستمرار إلى جانب أنواع البيانات، لا أعلى عدد معروض.\u003C\u002Fp>\n\u003Cp>Skoolkit منصة جرى تقييمها في سياق التسوق للزي المدرسي. وعندما ترتبط حسابات أولياء الأمور أو الطلاب ببريد إلكتروني وكلمة مرور، ينشأ خطر تجربة كلمة المرور نفسها على حسابات أخرى للتسوق والبريد الإلكتروني.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>في هذه الحادثة، تعرّضت عناوين البريد الإلكتروني وقيم تجزئة كلمات المرور للاختراق. وبما أن أنواع التجزئة الظاهرة هي bcrypt وMD5، فمن المرجّح وجود أساليب تخزين قوية وأخرى ضعيفة معًا؛ وينبغي للمستخدمين اتخاذ الإجراءات على افتراض إعادة استخدام كلمات المرور.\u003C\u002Fp>\n\u003Cp>تتجاوز مخاطر حادثة Skoolkit مخاطر تسريب عادي لعناوين البريد الإلكتروني، إذ عُثر على معلومات كلمات مرور مجزّأة باستخدام bcrypt وMD5. تقلّل بيانات كلمات المرور الوقت الذي يحتاجه المهاجمون للمحاولة والخطأ، وتسهّل محاولات تسجيل الدخول الآلية إلى خدمات أخرى تُستخدم فيها كلمة المرور نفسها، وتجعل رسائل إعادة تعيين كلمة المرور أكثر إقناعًا.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>قد يبدو عنوان البريد الإلكتروني وحده معلومة شخصية محدودة، لكنه يصبح وسيلة قوية للهجوم عند دمجه مع اسم مستخدم أو عنوان IP أو رقم هاتف أو اسم كامل أو تاريخ ميلاد أو معلومات كلمة مرور. وإذا كان المستخدم يستعمل عنوان البريد الإلكتروني نفسه لحسابات العمل أو التسوق أو المنتديات أو الألعاب أو الصحة أو الخدمات المالية أو وسائل التواصل الاجتماعي، فقد يمتد الأثر إلى ما وراء المنصة المعنية.\u003C\u002Fp>\n\u003Cp>حتى لو كانت هذه الحادثة قديمة، فإن أهميتها الأمنية لا تزال قائمة. فنسبة كبيرة من المستخدمين تعيد استخدام أنماط كلمات المرور القديمة مع تغييرات طفيفة. ولذلك يمكن استغلال اختراق قديم مثل Skoolkit بعد سنوات في تخمين كلمات المرور، وهجمات حشو بيانات الاعتماد، ومحاولات التصيد الموجّه.\u003C\u002Fp>\n\u003Cp>تتمثل الخطوة الأولى للمستخدمين في تذكّر عنوان البريد الإلكتروني وكلمة المرور اللذين ربما استخدموهما سابقًا على Skoolkit أو skoolkit.co.uk. وإذا استُخدمت كلمات مرور من النمط نفسه في حسابات أخرى، فلن يكفي إجراء التغييرات على الموقع المعني وحده؛ بل يجب استبدال جميع كلمات المرور المعاد استخدامها بكلمات مرور فريدة وعشوائية.\u003C\u002Fp>\n\u003Cp>يُعد استخدام مدير كلمات المرور من أكثر التدابير فاعلية بعد هذه الحادثة. فاختيار كلمة مرور مستقلة لكل موقع يمنع امتداد أثر اختراق واحد إلى حسابات أخرى بصورة متتابعة. وينبغي أيضًا مراجعة كلمات المرور القديمة المحفوظة في المتصفح والتخلص من الضعيفة أو المكررة منها.\u003C\u002Fp>\n\u003Cp>تكتسب المصادقة الثنائية أولوية خاصة لحسابات البريد الإلكتروني ومديري كلمات المرور والحسابات المالية والملفات الشخصية على وسائل التواصل الاجتماعي وحسابات البحث عن عمل ولوحات الإدارة. وتوفّر المصادقة عبر تطبيق أو مفتاح أمان مادي حماية أكثر قدرة على الصمود مقارنة بالمصادقة عبر SMS.\u003C\u002Fp>\n\u003Cp>ينبغي التحقق من قواعد إعادة توجيه البريد الإلكتروني، وعناوين استرداد الحساب، والتطبيقات المتصلة، وقائمة الأجهزة الموثوقة، والجلسات الأخيرة. فحتى إذا لم يتمكن المهاجم من الوصول مباشرة إلى حساب Skoolkit، فقد يستهدف إجراءات إعادة تعيين كلمات المرور في خدمات أخرى من خلال حساب البريد الإلكتروني.\u003C\u002Fp>\n\u003Cp>قد تستغل محاولات التصيد اسم الخدمة القديمة أو اسم المستخدم أو معلومات القطاع أو البلد أو الهواية أو تاريخ التسجيل. وينبغي للمستخدمين كتابة العنوان بأنفسهم بدلًا من النقر مباشرة على الروابط الواردة، وعدم فتح المرفقات دون التحقق منها، والحذر من الرسائل التي تضغط عليهم لاتخاذ إجراء عاجل.\u003C\u002Fp>\n\u003Cp>ينبغي أيضًا تقييم المخاطر على مستخدمي المؤسسات. فإذا استخدم موظف بريد العمل في حساب يبدو شخصيًا، فمن الممكن تجربة كلمة المرور نفسها على أنظمة الشركة. لذلك تكتسب الفحوص الأمنية القائمة على النطاق، والمصادقة متعددة العوامل، والضوابط التي تكشف إعادة استخدام كلمات المرور أهمية كبيرة.\u003C\u002Fp>\n\u003Cp>من منظور مالكي المواقع، يتمثل الدرس الأساسي في تخزين كلمات المرور وتقليل البيانات إلى الحد الضروري. فالنص العادي أو صيغ التجزئة التي يسهل كسرها سريعًا تضعف أمان المستخدم مباشرة. وينبغي للأنظمة الحديثة استخدام طرق قوية وبطيئة لاشتقاق كلمات المرور مع إضافة قيمة ملح، وتحديث صيغ التجزئة القديمة تدريجيًا عند تسجيل المستخدمين دخولهم.\u003C\u002Fp>\n\u003Cp>ينبغي تدقيق النسخ الاحتياطية وبيئات الاختبار وملفات التصدير وبرمجيات المنتديات القديمة ولوحات الإدارة والصلاحيات غير الضرورية بانتظام. فكثير من تسريبات البيانات لا تنشأ من الجزء الظاهر من التطبيق الرئيسي، بل من أنظمة مساندة منسية أو حسابات ذات صلاحيات واسعة.\u003C\u002Fp>\n\u003Cp>في المؤسسات التي تفتقر إلى خطة للاستجابة للحوادث، يتأخر إخطار المستخدمين وإعادة تعيين كلمات المرور ومراجعة السجلات وفحص الأنظمة المتصلة. لذا ينبغي تحديد الأنظمة التي ستُراقب، والسجلات التي سيُحتفظ بها، والمستخدمين الذين سيُبلَّغون، والنسخ الاحتياطية التي ستُراجع، مسبقًا.\u003C\u002Fp>\n\u003Cp>رغم ظهور نحو 35 ألف سجل في السطر الخاص بـSkoolkit ضمن القائمة المستهدفة، احتُفظ بالعدد المدعوم مباشرة، وهو 30,079. وقد يرجع الفرق بين العددين إلى التمييز بين صفوف البيانات الخام والحسابات الفريدة.\u003C\u002Fp>\n\u003Cp>نظرًا إلى أن الموقع أعاد رمز الاستجابة 200 في الفحص الحالي، لم يُصنَّف السجل على أنه غير نشط. وإذا كان بإمكان المستخدم الوصول إلى الموقع، فعليه التحقق مباشرة من إعدادات حسابه وكلمة مروره.\u003C\u002Fp>\n\u003Cp>في سياق الزي المدرسي والتسوق، قد تبدو الرسائل المزيفة المتعلقة بالطلبات أو التوصيل أو الإرجاع أو الدفع أكثر إقناعًا. وينبغي للمستخدمين إدخال العنوان الرسمي يدويًا بدلًا من استخدام رابط.\u003C\u002Fp>\n\u003Ch2>التدابير العاجلة المطلوب اتخاذها\u003C\u002Fh2>\n\u003Cp>لم تُضف إلى هذا السجل معلومات الاسم أو العنوان أو الدفع، لأنها غير مدعومة مباشرة بأدلة. واقتصر السجل على البريد الإلكتروني وقيم تجزئة كلمات المرور.\u003C\u002Fp>\n\u003Cp>استُخدم شعار محلي بسيط بصيغة SVG لـSkoolkit لأن الصورة عامة، كما أُزيل بذلك خطر غياب العناصر المرئية في صفحة التسجيل.\u003C\u002Fp>\n\u003Cp>استُبعدت أنواع البيانات غير المتحقق منها عمدًا من هذا السجل. فعرض الحقول المدعومة بوضوح أكثر قيمة لثقة المستخدم من إعداد قائمة أطول لفئات البيانات. والهدف من صفحات اختراقات البيانات ليس إثارة الخوف، بل توضيح النطاق الصحيح والتدابير الأمنية القابلة للتطبيق.\u003C\u002Fp>\n\u003Cp>أُعدّت هذه الصفحة لتقديم معلومات واضحة وعملية تحت تسميات مختلفة، مثل اختراق بيانات Skoolkit، وتسريب بيانات skoolkit.co.uk، وتسريب كلمات مرور Skoolkit، وبيانات مستخدمي Skoolkit. ويوضح النص الجوانب المتحقق منها والخطوات الأمنية العملية.\u003C\u002Fp>\n\u003Cp>عند الاطلاع على هذا السجل، ينبغي للمستخدمين تقييم حسابهم على المنصة المعنية، وكذلك الحسابات الأخرى التي فتحوها باستخدام عنوان البريد الإلكتروني نفسه. وتكون الحسابات التي يُعاد فيها استخدام كلمات المرور القديمة من أول أهداف المهاجمين على وجه الخصوص. كما يسهم إغلاق الحسابات القديمة في تقليل المخاطر على المدى الطويل.\u003C\u002Fp>\n\u003Cp>للحد من إعادة استخدام كلمات المرور، ينبغي ألا تتضمن كلمات المرور الجديدة أسماء علامات تجارية أو سنوات ميلاد أو أسماء مستخدمين أو أسماء فرق أو هوايات أو مدنًا أو إضافات يسهل تخمينها. فإضافة رقم صغير أو رمز خاص إلى نهاية كلمة المرور لا تجعلها آمنة؛ إذ تجرّب أدوات المهاجمين هذه الأنماط بسرعة.\u003C\u002Fp>\n\u003Cp>قائمة التحقق من أمان الحساب واضحة: تغيير كلمة المرور القديمة، وتحديث جميع الحسابات التي تستخدم كلمة المرور نفسها، وتفعيل المصادقة الثنائية، والتحقق من معلومات استرداد البريد الإلكتروني، وإنهاء الجلسات غير المعروفة، واستخدام عنوان الموقع مباشرة بدلًا من الروابط الموجودة في الرسائل المشبوهة.\u003C\u002Fp>\n\u003Cp>ينبغي لفرق الأمن تقييم هذا السجل من حيث عناوين البريد الإلكتروني التي تطابق نطاقات بريد الموظفين. فعناوين البريد الإلكتروني المؤسسية المستخدمة في حسابات قديمة للمنتديات أو التسوق أو الخدمات المالية أو المجتمعات قد تثري قوائم أهداف المهاجمين.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان طويلة المدى\u003C\u002Fh2>\n\u003Cp>تقليل البيانات إلى الحد الضروري أمر بالغ الأهمية في مثل هذه الحوادث. فلا ينبغي جمع حقول غير ضرورية للملفات الشخصية، وينبغي حذف الحسابات غير النشطة وفق سياسات احتفاظ معقولة، وتقييد الوصول إلى الحقول الحساسة، وإخضاع عمليات تصدير البيانات لرقابة إضافية.\u003C\u002Fp>\n\u003Cp>بدلًا من الذعر، يحتاج المستخدمون إلى استكمال إجراءات العناية بأمان حساباتهم. فإغلاق الحسابات القديمة والمنسية، وحذف العضويات غير الضرورية، وتحديث عناوين الاسترداد، وتفعيل إشعارات تسجيل الدخول للحسابات المهمة، كلها توفّر حماية دائمة.\u003C\u002Fp>\n\u003Cp>حُدّد مستوى المخاطر في هذه الصفحة بأنه حرج، مع مراعاة عدد الحسابات المتأثرة، ونوع معلومات كلمات المرور، وإمكانية استغلال فئات البيانات للاستيلاء على الحسابات، وما إذا كانت الحادثة تتضمن بيانات اعتماد قابلة لإعادة الاستخدام. ولا يعني المستوى الحرج وقوع إساءة استخدام مؤكدة، بل يشير إلى حاجة المستخدم إلى اتخاذ إجراء سريع.\u003C\u002Fp>\n\u003Cp>خلاصةً، يمثّل سجل Skoolkit هذا اختراقًا واحدًا للبيانات يعود إلى يونيو 2016، وقد أثّر في 30,079 حسابًا ويتضمن حقول عناوين البريد الإلكتروني وقيم تجزئة كلمات المرور. ويُنصح المستخدمون باستخدام كلمات مرور فريدة، وتفعيل المصادقة الثنائية، والتحقق من إعدادات أمان بريدهم الإلكتروني، ومتابعة تنبيهات تسجيل الدخول المشبوهة.\u003C\u002Fp>\n\u003Cp>نظرًا إلى تقييم العدد والعنوان والنطاق معًا في سجل Skoolkit، لم تُنقل إلى هذه الصفحة عناصر القوائم الملتبسة المتداولة تحت الاسم نفسه. ويقتصر السجل الذي يراه المستخدم على النطاق والفترة الزمنية للحادثة اللذين جرى التحقق منهما.\u003C\u002Fp>\n\u003Cp>من المهم خصوصًا إبقاء فئات البيانات بسيطة، لأن إضافة حقول غير مدعومة بأدلة تخلّ بتقييم المستخدم للمخاطر. لذلك لا تُعرض الادعاءات المتعلقة بأي بيانات غير عناوين البريد الإلكتروني وقيم تجزئة كلمات المرور بوصفها حقولًا مثبتة في هذا السجل.\u003C\u002Fp>\n\u003Cp>قد تكون العضويات القديمة المرتبطة بالنطاق skoolkit.co.uk قد نُسيت. وإذا تعذّر تغيير كلمات المرور للحسابات المنسية، فإن الأولوية الأكثر واقعية هي العثور على الخدمات الأخرى التي استُخدمت فيها كلمة المرور نفسها وتأمينها.\u003C\u002Fp>\n\u003Cp>عند دمج اسم المستخدم أو البريد الإلكتروني أو معلومات الهاتف مع تسريبات أخرى، يصبح من الأسهل على المهاجمين تخمين اهتمامات الشخص أو بلده أو قطاعه أو أنماط عضوياته السابقة. لذلك، حتى لو بدا اختراق واحد محدودًا، فإن المخاطر الناتجة عن الجمع بين البيانات تكون أكبر.\u003C\u002Fp>\n\u003Cp>من منظور المؤسسات، ينبغي تناول استخدام الموظفين لبريد العمل في عضوياتهم الشخصية ضمن التدريبات الدورية للتوعية. وتوفّر هذه السجلات إشارة تحذير تساعد على قياس إعادة استخدام كلمات المرور ومدى ظهور الهويات المؤسسية على المنصات الشخصية.\u003C\u002Fp>\n\u003Ch2>مراجعة السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>إذا رأى المستخدم عنوان بريده الإلكتروني في هذا السجل، فعليه البدء بأهم الحسابات أولًا: صندوق البريد الإلكتروني، والحساب المصرفي أو الاستثماري، ومدير كلمات المرور، والتخزين السحابي، ووسائل التواصل الاجتماعي، وحسابات التسوق المستخدمة بكثرة.\u003C\u002Fp>\n\u003Cp>إذا كان إغلاق الحساب ممكنًا، فإن إغلاق العضويات القديمة غير الضرورية خطوة جيدة أيضًا. أما الحسابات التي يتعذّر إغلاقها، فينبغي على الأقل تخصيص كلمة مرور فريدة لها، وتقليل معلومات الملف الشخصي إلى الحد الضروري، وتفعيل إشعارات تسجيل الدخول.\u003C\u002Fp>","Skoolkit انكشاف مزعوم للبيانات (٣٠٫١ ألف معرّفات البريد الإلكتروني)","Skoolkit انكشاف مزعوم للبيانات. أُبلغ عن ٣٠٫١ ألف معرّفات بريد إلكتروني. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, كلمات المرور. راجع النطاق والمخاطر…","\u002Fuploads\u002Flogo\u002Fskoolkit.svg",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"Skoolkit","School Uniform Shopping","United Kingdom","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]