[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1uuqchbyr4fev":3,"$f1zt3bccvvzkyq":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"68e3266eda11adda48825382","spoutible","Spoutible خرق بيانات","spoutible.com","2024-01-31T00:00:00.000Z","2024-02-05T07:33:00.000Z","2026-10-09T22:52:47.745Z","2026-10-10T01:56:56.666Z","Third party breach","",[],207114,"known",null,"unknown","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49,50,51,52,53,54],"Email addresses","Genders","IP addresses","Names","Passwords","Phone numbers","Usernames","2FA secrets","Backup codes","Password reset tokens","\u003Cp>يُعد تسرب بيانات Spoutible حادثًا عالي الخطورة، ويرتبط بإرجاع معلومات شخصية أكثر مما ينبغي عبر واجهة خدمة أُعدّت بشكل غير صحيح على منصة التواصل الاجتماعي Spoutible في يناير 2024. يشمل هذا السجل بيانات 207,114 مستخدمًا. وتتضمن أنواع البيانات عناوين البريد الإلكتروني، ومعلومات الجنس، وعناوين IP، والأسماء، وكلمات المرور المجزأة باستخدام bcrypt، وأرقام الهواتف، وأسماء المستخدمين، وحقول أسرار 2FA، والرموز الاحتياطية، ورموز إعادة تعيين كلمة المرور.\u003C\u002Fp>\u003Ch2>أنواع البيانات المتسربة والمخاطر\u003C\u002Fh2>\u003Cp>لا تقتصر أخطر جوانب هذا الحادث على بيانات الملف الشخصي، بل تشمل خطر الاستيلاء على الحساب. فعندما تجتمع تجزئات كلمات المرور باستخدام bcrypt مع حقول أسرار 2FA والرموز الاحتياطية ورموز إعادة تعيين كلمة المرور، قد تتاح للمهاجمين فرصة الاستيلاء المباشر على بعض الحسابات أو تجاوز عامل المصادقة الثاني.\u003C\u002Fp>\u003Cp>تتيح عناوين البريد الإلكتروني والأسماء وأسماء المستخدمين وأرقام الهواتف وعناوين IP تكوين صورة أكثر تفصيلًا عن هوية المستخدم على منصات التواصل الاجتماعي. وقد صُنّف هذا السجل على أنه حساس، لأن حقول 2FA ورموز إعادة تعيين كلمة المرور تتضمن معلومات أمنية أهم من معلومات الملف الشخصي المعتادة. وينبغي ألا يكتفي المستخدمون بتغيير كلمة المرور فقط.\u003C\u002Fp>\u003Ch2>النطاق المؤكد وحدوده\u003C\u002Fh2>\u003Cp>سُجّل تاريخ الحادث في 31 يناير 2024، وبلغ عدد السجلات المتأثرة 207,114. وتؤكد تحليلات تقنية موثوقة أن واجهة خدمة Spoutible تُرجع بيانات زائدة عن الحاجة عن المستخدمين، وأن حقولًا مثل سر 2FA والرمز الاحتياطي ورمز إعادة تعيين كلمة المرور تظهر إلى جانب تجزئات كلمات المرور.\u003C\u002Fp>\u003Cp>عند توضيح نطاق الحادث، ينبغي عدم اختزاله في مجرد قائمة عناوين بريد إلكتروني. وفي الوقت نفسه، لا ينبغي افتراض أن جميع المستخدمين قد قدّموا أرقام هواتفهم. ويتمثل الخطر الفعلي في انكشاف بيانات الملف الشخصي والمعلومات الأمنية الخاصة بالحساب معًا.\u003C\u002Fp>\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\u003Cp>المستخدمون المعرّضون للخطر هم من لديهم حساب على Spoutible ويستخدمون رقم الهاتف نفسه أو وسيلة 2FA نفسها أو كلمة المرور نفسها على المنصة. وقد يؤدي اختراق حساب على منصة تواصل اجتماعي إلى مخاطر إضافية تتعلق بالسمعة والرسائل الخاصة والحسابات المرتبطة.\u003C\u002Fp>\u003Cp>يكون الخطر مرتفعًا على نحو خاص لدى من يستخدمون كلمة المرور نفسها على منصات تواصل اجتماعي أخرى. وإذا تأثرت أسرار 2FA أو حقول الرموز الاحتياطية، فيجب إعداد عامل المصادقة الثاني من جديد؛ ولا ينبغي افتراض أن الرموز القديمة ما زالت موثوقة.\u003C\u002Fp>\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\u003Cp>ينبغي للمستخدمين المتأثرين تغيير كلمة مرور Spoutible، وتسجيل الخروج من جميع الجلسات، وإعادة تفعيل 2FA. كما ينبغي تغيير كلمات المرور في أي حسابات أخرى تستخدم كلمة المرور نفسها. ويجب التحقق من وجود جلسات مشبوهة في حسابات البريد الإلكتروني وحسابات التواصل الاجتماعي.\u003C\u002Fp>\u003Cp>بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الموقع المعروف أو التطبيق الرسمي للخدمة المعنية. فمعرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو طلبك أو معلومات ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق التي تُستخدم مرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة مع الدعم.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\u003Cp>على المدى الطويل، يساعد الاعتياد على استخدام مدير كلمات مرور، وكلمات مرور فريدة، والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات في تقليل المخاطر. ويسهّل استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من تسربات متعددة وربطها ببعضها؛ ويمكن النظر في استخدام عنوان بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.\u003C\u002Fp>\u003Cp>ينبغي حفظ أسرار 2FA والرموز الاحتياطية لحسابات التواصل الاجتماعي في خزينة آمنة، وإعادة إنشائها بعد الحوادث الأمنية المرتبطة بالمنصة. ويمكن للمستخدمين النظر في وسائل أقوى، مثل مديري كلمات المرور ومفاتيح الأمان المادية.\u003C\u002Fp>\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\u003Cp>يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني محل الاستعلام موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بشكل مؤكد؛ لكنها تُعد تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في تسربات أخرى.\u003C\u002Fp>\u003Cp>تستدعي النتيجة الإيجابية اتخاذ إجراء ذي أولوية عالية نظرًا إلى خطر الاستيلاء على الحساب. أما النتيجة السلبية فتعني عدم وجود تطابق ضمن هذا السجل؛ وينبغي فحص عنوان البريد الإلكتروني نفسه بصورة منفصلة للتحقق من ظهوره في خروقات أخرى لبيانات منصات التواصل الاجتماعي.\u003C\u002Fp>\u003Cp>يتطلب وجود حقول 2FA ورموز إعادة تعيين كلمة المرور في هذا الحادث تعاملًا أكثر حذرًا من حوادث تسرب كلمات المرور المعتادة. وينبغي ألا يقتصر إجراء المستخدم على تغيير كلمة المرور؛ بل يجب عليه إبطال الرموز الاحتياطية القديمة، وإعداد مصادقة ثنائية جديدة، وإنهاء الجلسات النشطة على الحساب. كما ينبغي التحقق من خيارات الاسترداد في حسابات التواصل الاجتماعي الأخرى المرتبطة بعنوان البريد الإلكتروني نفسه.\u003C\u002Fp>","Spoutible خرق بيانات (٢٠٧٫١ ألف السجلات المبلّغ عنها)","Spoutible خرق بيانات. أُبلغ عن ٢٠٧٫١ ألف سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, الجنس, عناوين IP. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Spoutible","Social Media","United States",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"meta-instagram-hts-2026","خرق بيانات Meta Instagram HTS 2026","Meta Platforms, Inc.","\u002Fuploads\u002Flogo\u002Fmeta_com.svg","2026-04-17T00:00:00.000Z",20225,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"instagram","ادعاء بخرق بيانات Instagram في 2026","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"discord-5ca-2025","اختراق بيانات Discord (تأثر 74,729 شخصًا)","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":88,"title":89,"companyName":76,"logoUrl":77,"breachDate":90,"affectedCount":91,"affectedCountStatus":18},"instagram-scrapes-2017-2024","البيانات المجمّعة آليًا من Instagram (2017-2024)","2024-01-01T00:00:00.000Z",193245]