[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f8ei2d1gtuqmk":3,"$f2yrnea35ozwqd":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"68e3266eda11adda48825385","SpyFone","SpyFone خرق بيانات","spyfone","spyfone.com","2018-08-16T00:00:00.000Z","2018-08-24T04:36:24.000Z","2026-10-10T00:25:49.930Z","Verified breach record","https:\u002F\u002Fmotherboard.vice.com\u002Fen_us\u002Farticle\u002F9kmj4v\u002Fspyware-company-spyfone-terabytes-data-exposed-online-leak",[15],44109,"known",null,"unknown","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46,47,48,49,50,51,52,53,54,55],"Audio recordings","Browsing histories","Device information","Email addresses","Geographic locations","IMEI numbers","IP addresses","Names","Passwords","Photos","SMS messages","\u003Cp>تسرّب بيانات SpyFone هو حادثة أمنية حساسة مرتبطة بخدمة لتتبع الهواتف المحمولة تتسم بخصائص برامج التجسس، وقد أدت إلى انكشاف كمية كبيرة جدًا من البيانات في أغسطس 2018. ووفقًا للمعلومات المتحقق منها، وقعت الحادثة في 16 أغسطس 2018 وشملت 44,109 عنوان بريد إلكتروني فريدًا. وتضم مجموعة البيانات معلومات شديدة الخصوصية، مثل التسجيلات الصوتية وسجلات التصفح ومعلومات الأجهزة وعناوين البريد الإلكتروني والمواقع الجغرافية وأرقام IMEI وعناوين IP والأسماء وكلمات المرور والصور ورسائل SMS.\u003C\u002Fp>\n\u003Cp>لا تقتصر هذه الحادثة على تسرّب معلومات الحسابات. فقد تأكد أن البيانات جُمعت سرًا أثناء استخدام الهواتف المستهدفة، ثم انكشفت بسبب إعدادات غير صحيحة. وقد تخص بعض عناوين البريد الإلكتروني عملاء SpyFone مباشرة، بينما قد تخص عناوين أخرى أشخاصًا تواصلوا مع الأجهزة المستهدفة. وهذا التمييز مهم، لأن أثر الحادثة قد لا يقتصر على المسجلين في الخدمة، بل قد يمتد إلى أشخاص آخرين ترد بياناتهم في جهات الاتصال أو الرسائل أو المحتوى المتداول على الجهاز المستهدف. لذلك، ينبغي التعامل مع التسجيل في SpyFone باعتباره أمرًا حساسًا.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>تشمل أنواع البيانات المتحقق منها التسجيلات الصوتية وسجلات التصفح ومعلومات الأجهزة وعناوين البريد الإلكتروني والمواقع الجغرافية وأرقام IMEI وعناوين IP والأسماء وكلمات المرور والصور ورسائل SMS. ويمكن استخدام عناوين البريد الإلكتروني والأسماء لمطابقة الهويات. ويتيح عنوان IP الاستدلال على الموقع التقريبي ومزوّد الاتصال. كما يمكن أن تتيح أرقام IMEI ومعلومات الأجهزة ربط جهاز محمول معين بشخص على نحو أكثر دوامًا.\u003C\u002Fp>\n\u003Cp>تُعد التسجيلات الصوتية والصور ورسائل SMS وسجلات التصفح والمواقع الجغرافية أكثر أنواع البيانات تأثيرًا في الخصوصية. فقد تقدم هذه البيانات مؤشرات مباشرة عن العلاقات الشخصية والصحة والعمل وتنظيم شؤون الأسرة والعادات اليومية والتحركات الفعلية. وكلمات المرور أيضًا من أنواع البيانات المتحقق منها؛ فإذا استُخدمت كلمة المرور نفسها في خدمات أخرى، فهناك خطر اختراق الحسابات. لذلك، ينبغي تقييم الحادثة من منظور أمان الحسابات الرقمية والسلامة الشخصية معًا.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>تؤكد مقارنة المصادر أن حادثة SpyFone وقعت في 16 أغسطس 2018، وأن تاريخ الإضافة هو 24 أغسطس 2018، وأنها شملت 44,109 عنوان بريد إلكتروني فريدًا. وحقول البيانات المتحقق منها هي التسجيلات الصوتية وسجلات التصفح ومعلومات الأجهزة وعناوين البريد الإلكتروني والمواقع الجغرافية وأرقام IMEI وعناوين IP والأسماء وكلمات المرور والصور ورسائل SMS. وعلى الرغم من اتساع هذه الحقول، فإن بطاقات الدفع ووثائق الهوية الرسمية وتواريخ الميلاد ومعلومات المشتريات ليست ضمن أنواع البيانات المتحقق منها في هذه الحادثة.\u003C\u002Fp>\n\u003Cp>هناك مبررات قوية لتصنيف هذه الحادثة على أنها حساسة، لأنها تتعلق بتتبع الأجهزة المحمولة وجمع البيانات سرًا وانكشاف المحتوى الشخصي. وعند وصف نطاق الحادثة، يجب عدم تجاوز أنواع البيانات المتحقق منها. فإدراج بيانات لا يمكن التحقق منها، مثل بطاقات الدفع أو وثائق الهوية الرسمية، يعطي صورة غير صحيحة عن المخاطر. في المقابل، تُعد المواقع ورسائل SMS والصور والتسجيلات الصوتية وسجل التصفح ومعرّفات الأجهزة من البيانات ذات الأولوية العالية لأمان المستخدم.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>عملاء SpyFone وأصحاب الأجهزة المستهدفة والأشخاص الذين يتواصلون مع تلك الأجهزة هم الأكثر عرضة للمخاطر. ووجود عنوان البريد الإلكتروني لشخص في مجموعة البيانات لا يعني دائمًا أنه سجّل في الخدمة عن علم. فقد تكون عناوين بريد إلكتروني وأسماء تخص أطرافًا أخرى قد انكشفت أيضًا بسبب رسائل SMS أو الصور أو المقاطع الصوتية أو بيانات جهات الاتصال الموجودة على الجهاز المستهدف. وهذا يجعل الحادثة أكثر تعقيدًا من تسرّب معتاد لبيانات العضوية.\u003C\u002Fp>\n\u003Cp>يمكن أن يزيد سجل المواقع ومعلومات الجهاز ورقم IMEI وعنوان IP من المخاطر على السلامة الجسدية. وقد يُستخدم محتوى مثل رسائل SMS والصور في الابتزاز أو التهديد أو ممارسة الضغوط داخل الأسرة أو الإضرار بالعلاقات المهنية. ويمكن أن تكشف سجلات التصفح عن تفضيلات شخصية وعمليات بحث حساسة. لذلك، ينبغي للمستخدم الاهتمام ليس فقط بأمان كلمات المرور، بل أيضًا بسلامته الشخصية وخصوصية اتصالاته وأمان أجهزته.\u003C\u002Fp>\n\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\n\u003Cp>الخطوة الأولى هي التحقق من أمان حساب البريد الإلكتروني المتأثر. وإذا أُعيد استخدام كلمة المرور في خدمات أخرى، فينبغي اختيار كلمات مرور جديدة وفريدة لجميع الحسابات. ويجب تفعيل المصادقة متعددة العوامل لحساب البريد الإلكتروني، ومراجعة عناوين الاسترداد وقواعد إعادة التوجيه والجلسات الأخيرة. كما ينبغي فحص الأجهزة المحمولة بحثًا عن تطبيقات تتبع غير معروفة وملفات تعريف لإدارة الأجهزة وأذونات مشبوهة وتطبيقات تعمل في الخلفية.\u003C\u002Fp>\n\u003Cp>ينبغي للمستخدم توخي الحذر من التهديدات أو تنبيهات الحسابات أو طلبات الدفع أو رسائل الابتزاز التي ترد باسم SpyFone أو برامج تتبع الهواتف المحمولة. فوجود تفاصيل مثل الصور أو رسائل SMS أو الموقع أو معلومات الجهاز في الرسالة لا يدل على موثوقيتها. ويجب عدم محاولة تسجيل الدخول عبر الرابط، وعدم فتح المرفقات أو مشاركة المعلومات المطلوبة. وينبغي للأشخاص المعرّضين لمخاطر على سلامتهم الجسدية أيضًا وضع خطط بالتعاون مع جهات دعم موثوقة.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>ينبغي مراجعة أمان الأجهزة المحمولة بانتظام على المدى الطويل. ويجب التحقق دوريًا من أذونات التطبيقات ومشاركة الموقع والنسخ الاحتياطية السحابية وملفات تعريف إدارة الأجهزة والجلسات غير المعروفة. ويُعد استخدام مدير كلمات المرور حلًا فعالًا لاكتشاف حالات إعادة استخدام كلمات المرور القديمة وحفظ كلمات مرور قوية. كما ينبغي استخدام المصادقة متعددة العوامل لحسابات البريد الإلكتروني والتخزين السحابي والمراسلة ووسائل التواصل الاجتماعي.\u003C\u002Fp>\n\u003Cp>في الحالات التي تنطوي على برامج تجسس أو مراقبة، لا تقل خطة السلامة الشخصية أهمية عن التدابير التقنية. وينبغي للمستخدمين مراجعة صلاحيات الوصول المتعلقة بمشاركة الموقع وأجهزة أفراد الأسرة والحسابات المشتركة والهواتف القديمة. وإذا كان من المحتمل أن يكون محتوى حساس قد انكشف، فمن الأفضل اتخاذ خطوات مثل حفظ الأدلة وطلب الدعم من الجهات الرسمية وتأمين الحسابات بدلًا من الرد على رسائل التهديد. وتُظهر هذه الحادثة أن بيانات الأجهزة المحمولة تنطوي على نطاق من المخاطر أوسع بكثير من المخاطر المرتبطة بكلمات مرور الحسابات.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدم الذي تظهر له نتيجة SpyFone على LeakData أن يضع في الحسبان أن الحادثة وقعت في 16 أغسطس 2018 وشملت 44,109 عنوان بريد إلكتروني متأثرًا. والحقول المتحقق منها هي التسجيلات الصوتية وسجلات التصفح ومعلومات الأجهزة وعناوين البريد الإلكتروني والمواقع الجغرافية وأرقام IMEI وعناوين IP والأسماء وكلمات المرور والصور ورسائل SMS. وتتمثل أولوية المستخدم في تعزيز أمان حساب بريده الإلكتروني، والتوقف عن إعادة استخدام كلمات المرور، وفحص جهازه المحمول بحثًا عن برامج تتبع، والحذر من رسائل التهديد التي تستند إلى محتوى حساس.\u003C\u002Fp>\n\u003Cp>نظرًا إلى أن بيانات بطاقات الدفع ووثائق الهوية الرسمية وتواريخ الميلاد والمشتريات لم يُتحقق منها في هذه الحادثة، فلا ينبغي بناء خطة الإجراءات على هذه البيانات. في المقابل، تشكل حقول المواقع ورسائل SMS والصور والتسجيلات الصوتية وسجل التصفح ومعلومات الأجهزة وكلمات المرور مخاطر فعلية. وينبغي للمستخدم الحد من أثر هذه الحادثة باستخدام كلمات مرور فريدة والمصادقة متعددة العوامل، ومراقبة أذونات الأجهزة، والتحقق من سجل الجلسات، وتجنب محاولات تسجيل الدخول عبر الروابط.\u003C\u002Fp>","SpyFone خرق بيانات (٤٤٫١ ألف السجلات المبلّغ عنها)","SpyFone خرق بيانات. أُبلغ عن ٤٤٫١ ألف سجلات. البيانات المبلّغ عنها: التسجيلات الصوتية, سجلات التصفح, معلومات الأجهزة. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fspyfone_com.webp",false,{"name":7,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":19},"Mobile monitoring software","United States","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"retina-x","Retina-X خرق بيانات","Retina-X","\u002Fuploads\u002Flogo\u002Fretinax_com.webp","2017-02-23T00:00:00.000Z",71153,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":94,"affectedCountStatus":18},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]