[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32r3k8cq26mvd":3,"$f2p5a3as17i04o":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6a452308a20f867c8ba8e782","sysco","خرق بيانات Sysco لعام 2026","sysco.com","2026-06-15T00:00:00.000Z","2026-06-28T15:57:29.000Z","2026-10-09T20:14:21.533Z","Third party breach","",[],2691852,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48,49,50,51],"Customer feedback","Email addresses","Employers","Job titles","Names","Phone numbers","Physical addresses","Usernames","\u003Cp>يُعد خرق بيانات Sysco تسريبًا عالي الخطورة لبيانات الشركة وعملائها، وقد وقع في يونيو 2026 وأدى إلى انكشاف نحو 2,691,852 عنوان بريد إلكتروني فريد مرتبط بموظفي شركة توزيع الأغذية وعملائها. ولأن السجل يجمع ملاحظات العملاء ومعلومات جهات العمل والمسميات الوظيفية وأسماء المستخدمين وحقول بيانات الاتصال، فلا ينبغي النظر إلى الحادثة على أنها مجرد تسريب لعناوين البريد الإلكتروني. فقد يتيح سياق سلسلة التوريد ومشتريات الشركات ودعم العملاء صياغة رسائل هندسة اجتماعية أكثر إقناعًا.\u003C\u002Fp> \u003Ch2>أنواع البيانات المتسربة ومخاطرها\u003C\u002Fh2> \u003Cp>حقول البيانات التي تم التحقق منها في السجل هي ملاحظات العملاء وعناوين البريد الإلكتروني ومعلومات جهات العمل والمسميات الوظيفية والأسماء الكاملة وأرقام الهواتف والعناوين الفعلية وأسماء المستخدمين. ولا تشمل فئات البيانات التي تم التحقق منها كلمات المرور أو بطاقات الدفع أو المعلومات المصرفية أو وثائق الهوية، ولذلك لم تُضف إلى الوصف. وقد يسهّل وجود اسم مستخدم محاولات استهداف الشخص إذا كان يستخدم معرّفات مشابهة في أنظمة مؤسسية أخرى. كما تزيد معلومات جهة العمل والمسمى الوظيفي من مخاطر الاحتيال القائم على الأدوار الوظيفية.\u003C\u002Fp> \u003Ch2>سياق توزيع الأغذية والتواصل بين الشركات (B2B)\u003C\u002Fh2> \u003Cp>يتمثل الخطر الأول على عملاء Sysco وموظفيها في رسائل مزيفة تتعلق بالتوريد أو التسليم أو الفواتير أو الدعم، وتوحي بوجود علاقة عمل حقيقية. وقد يستخدم المهاجمون موضوعات مثل تسليم المنتجات أو تعديل الطلبات أو تعليمات الدفع أو نماذج رضا العملاء أو طلبات تحديث الحساب. ولا يثبت ورود اسم الشركة الحقيقي أو المسمى الوظيفي أو رقم الهاتف أو معلومات العنوان في الرسالة أنها آمنة. وينبغي للمستخدمين التحقق من خلال ممثل خدمة العملاء الرسمي، أو رقم هاتف معروف، أو الدخول إلى البوابة مباشرة، قبل اتخاذ أي إجراء.\u003C\u002Fp> \u003Ch2>ملاحظات العملاء ومخاطر الأدوار الوظيفية في الشركات\u003C\u002Fh2> \u003Cp>لكل من معلومات المسمى الوظيفي وجهة العمل أهمية خاصة لمستخدمي الشركات. فقد يُستهدف العاملون في المشتريات أو المالية أو الخدمات اللوجستية أو خدمة العملاء بتعليمات دفع مزيفة أو طلبات تغيير حسابات الموردين أو إشعارات شحن عاجلة. وينبغي للمؤسسات استخدام قناة ثانية للتحقق من تغييرات معلومات الدفع، وألا تقبل طلبات تغيير الحساب المصرفي أو تحديث بيانات الموردين الواردة عبر البريد الإلكتروني وحده. ومع أن كلمات المرور وحدها لا تشكل خطرًا على أسماء المستخدمين، ينبغي مراقبة سجلات المصادقة.\u003C\u002Fp> \u003Ch2>النطاق الذي تم التحقق منه وحدوده\u003C\u002Fh2> \u003Cp>بما أن هذا السجل لا يحتوي على كلمة مرور، فلا ينبغي الادعاء مباشرة بحدوث تسريب لكلمات المرور؛ ومع ذلك، قد يكون عنوان البريد الإلكتروني نفسه قد اقترن بكلمة مرور في خروقات أخرى. وينبغي للمستخدمين استخدام كلمات مرور فريدة لحسابات العمل والحسابات الشخصية، وتفعيل المصادقة الثنائية، وإنهاء الجلسات غير المعروفة. وإذا تأثرت عناوين تابعة لنطاق المؤسسة، فينبغي مراجعة سجلات مزوّد الهوية للتحقق من محاولات تسجيل الدخول الفاشلة والمواقع غير المعتادة وتسجيل أجهزة جديدة.\u003C\u002Fp> \u003Ch2>الدروس الأمنية للمؤسسات\u003C\u002Fh2> \u003Cp>في سياق توزيع الأغذية وسلسلة التوريد، قد تؤثر بيانات العملاء أيضًا في أمن العمليات. إذ يمكن استخدام عناوين التسليم وملاحظات العملاء ومعلومات الاتصال لاختلاق سيناريوهات شحن أو إرجاع أو دعم مزيفة. وينبغي إطلاع فرق دعم العملاء على الاتصالات التي ينتحل أصحابها صفة ممثلي الشركة، والتي قد تزداد بعد وقوع خرق. كما ينبغي توضيح القنوات الرسمية للعملاء وكيفية التحقق من طلبات الدفع العاجلة أو طلبات تغيير مسار الشحن.\u003C\u002Fp> \u003Ch2>الاحتياطات اللازمة\u003C\u002Fh2> \u003Cp>يُعد تسريب بيانات Sysco حادثة واسعة النطاق تخص بيانات الشركات، وتشمل سياقَي العملاء والموظفين. وينبغي للمستخدمين المتأثرين توخي الحذر من رسائل التوريد والفواتير والتسليم والدعم المزيفة؛ أما المؤسسات، فعليها تطبيق إجراءات تحقق إضافية في عمليات تغيير معلومات الدفع ودعم العملاء والمصادقة. والأدق هو التعامل مع هذه الحادثة بوصفها خطرًا يتعلق بسلسلة التوريد والهندسة الاجتماعية في الشركات، لا خرقًا لكلمات المرور.\u003C\u002Fp> \u003Cp>يمكن لملاحظات العملاء الواردة في سجل Sysco أن تضفي سياقًا واقعيًا على الرسائل الاحتيالية. فقد يطلب المهاجمون معلومات إضافية من المستخدم بذريعة وجود شكوى سابقة، أو مشكلة تتعلق بالرضا عن التسليم، أو ملاحظة بشأن جودة المنتج، أو طلب دعم سابق. لذلك، ينبغي للعملاء والموظفين التحقق عبر القنوات الرسمية من الرسائل التي تطلب تعبئة نماذج ملاحظات أو تحديثات للشحنات أو تصحيحات للفواتير. كما ينبغي للمؤسسات تنبيه فرق مراكز الاتصال والدعم إلى أشخاص ينتحلون صفة ممثلي خدمة العملاء.\u003C\u002Fp> \u003Cp>لم يتناول الشرح هذه الحقول في هذا السجل، لأن كلمات المرور ومعلومات الدفع لم يتم التحقق منها. ويكمن الخطر في احتمال استخدام البيانات المركزية وبيانات الأدوار الوظيفية في الشركات وبيانات الاتصال بالعملاء في الهندسة الاجتماعية. وينبغي للمؤسسات التي تستخدم اسم النطاق المتأثر مراقبة محاولات تسجيل الدخول الفاشلة والجلسات غير المعتادة وطلبات تغيير معلومات الدفع؛ كما ينبغي للمستخدمين إجراء خطوة تحقق ثانية عند التعامل مع الطلبات التي تصلهم عبر البريد الإلكتروني أو الهاتف أو باستخدام معلومات العنوان.\u003C\u002Fp>","خرق بيانات Sysco لعام 2026 (٢٫٧ مليون السجلات المبلّغ عنها)","خرق بيانات Sysco لعام 2026. أُبلغ عن ٢٫٧ مليون سجلات. البيانات المبلّغ عنها: آراء العملاء, عناوين البريد الإلكتروني, أصحاب العمل. راجع النطاق والمخاطر وخطوات…","\u002Fuploads\u002Flogo\u002Fsysco_com.webp",false,{"name":58,"sector":59,"country":60,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Sysco","Food Distribution","United States",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":18,"affectedCountStatus":69},"hmc-farms-2026","خرق بيانات HMC Farms","HMC Farms","\u002Fuploads\u002Flogo\u002Fhmc-farms-official-logo.png","2026-06-05T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":17},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":17},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]