خرق بيانات SoundCloud في 2025

تشمل فئات البيانات التي تم التحقق من تعرضها الصور الرمزية وعناوين البريد الإلكتروني والمواقع الجغرافية والأسماء وإحصاءات الملفات الشخصية وأسماء المستخدمين. وتتضمن إحصاءات الملفات الشخصية عدد المتابعين وعدد الحسابات التي يتابعها المستخدم، بينما لا تظهر معلومات البلد إلا في بعض السجلات. أما كلمات المرور ومعلومات الدفع والرسائل الخاصة وسجل الاستماع، فليست من فئات البيانات التي تم التحقق من تعرضها في هذه الحادثة.

قد يؤدي ربط أسماء المستخدمين والصور الرمزية وحجم المتابعة في الملفات الشخصية بعناوين البريد الإلكتروني على نطاق واسع إلى كشف الصلة بين فنان أو مستمع أو حساب باسم مستعار وبين عنوان بريد إلكتروني خاص للتواصل. وقد يجعل هذا الربط محاولات التصيد الموجّه وإشعارات حقوق النشر المزيفة وعروض التعاون ورسائل التحقق من الحساب وعمليات الاحتيال المتعلقة بإدارة أعمال الفنانين أكثر إقناعًا.

قالت SoundCloud إنها فعّلت إجراءات الاستجابة للحوادث بعد اكتشاف نشاط غير مصرح به في لوحة تحكم لخدمة مساندة، وقيّدت الوصول غير المصرح به، واستعانت بمتخصصين مستقلين في الأمن السيبراني. وعززت الشركة المراقبة ورصد التهديدات، وقوّت ضوابط الهوية والوصول، وأجرت تدقيقًا للأنظمة ذات الصلة. كما تسببت هجمات حجب الخدمة في تعطّل مؤقت لخدمة الويب بعد احتواء الحادثة.

في تحديث نُشر في يناير 2026، قالت SoundCloud إن مجموعة التهديد قدمت مطالب واستخدمت أساليب إغراق البريد الإلكتروني بالرسائل ضد المستخدمين والموظفين. وعلى الرغم من ادعاء المجموعة أنها حصلت على معلومات أشد حساسية، لم يجد التحقيق أي أدلة تدعم تلك الادعاءات. وأكد التحقيق النهائي، الذي اكتمل في فبراير 2026، أن البيانات المستولى عليها اقتصرت على عناوين البريد الإلكتروني والمعلومات التي كانت ظاهرة أصلًا في الملفات الشخصية العامة.

قد يبرز الفنانون والمنتجون وناشرو البودكاست وحسابات شركات التسجيل والملفات الشخصية ذات الأعداد الكبيرة من المتابعين كأهداف لرسائل مصممة خصيصًا لهم. وبالنسبة إلى من يستخدمون اسمًا فنيًا أو اسمًا مستعارًا، قد يؤدي ربط عنوان البريد الإلكتروني بالملف الشخصي إلى إضعاف الفصل بين الهوية العامة وقناة التواصل الخاصة.

قد يتلقى المستخدمون الذين تتضمن بياناتهم معلومات عن الموقع عروضًا مزيفة لفعاليات محلية أو رعاية أو حفلات أو توزيع، بينما قد تُستهدف الحسابات البارزة برسائل تتعلق بشارات التوثيق أو حقوق النشر أو تقاسم الإيرادات أو إدراج الأعمال في قوائم التشغيل. ولا تثبت صحة تفاصيل الملف الشخصي الواردة في الرسالة أن المرسل جهة مشروعة.

لم يتأكد انكشاف كلمات المرور، لذا لا ينبغي تقديم هذه الحادثة وحدها بوصفها دليلًا على اختراق كلمة مرور. ادخل إلى حسابك في SoundCloud وحسابات البريد الإلكتروني المرتبطة به عبر الموقع الرسمي أو التطبيق الرسمي، ولا تفتح الروابط الواردة في رسائل غير متوقعة تتعلق بإعادة تعيين كلمة المرور أو حقوق النشر أو التوزيع أو التعاون.

فعّل المصادقة متعددة العوامل على حساب بريدك الإلكتروني الرئيسي، وراجع الجلسات النشطة والتطبيقات المرتبطة، ولا تشارك رموز التحقق مع أي شخص. إذا تعرض بريدك الإلكتروني للإغراق بالرسائل، فتذكّر أن تنبيهات أمنية مهمة قد تضيع وسط تلك الرسائل؛ راجع عوامل التصفية وأبلغ عن الرسائل المشبوهة.

افصل عنوان التواصل العام المستخدم في ملفك الشخصي كفنان أو منشئ محتوى عن عنوان بريدك الإلكتروني الشخصي. وراجع بانتظام معلومات الموقع والاسم الحقيقي وغيرها من الحقول التي تكشف هويتك وتظهر في ملفك الشخصي. استخدم كلمة مرور فريدة لكل خدمة، ومدير كلمات مرور موثوقًا، والمصادقة متعددة العوامل حيثما كانت متاحة.

قد ينشأ عن الربط بين عنوان البريد الإلكتروني والهوية الظاهرة في الملف الشخصي العام خطر استهداف طويل الأمد. تحقّق من الطلبات المتعلقة بحقوق النشر والدفع والتوزيع والإعلان وإدارة أعمال الفنانين عبر لوحة تحكم إدارية معروفة لديك، بدلًا من الروابط الواردة في الرسائل، واحرص بانتظام على إلغاء صلاحيات وصول أعضاء الفريق السابقين إلى الحسابات المشتركة.

ابحث عن عنوان بريدك الإلكتروني باستخدام أداة التحقق من خروقات البيانات لمعرفة ما إذا كان يطابق سجل SoundCloud. ويُظهر التطابق أن عنوان البريد الإلكتروني كان مرتبطًا بمعلومات ملف شخصي عام على SoundCloud ضمن مجموعة البيانات التي تم التحقق منها؛ لكنه لا يعني انكشاف كلمة مرور ذلك المستخدم أو معلوماته المالية أو جميع الحقول المذكورة.