[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1op4xe6g4bwce":3,"$fjy93goqlwkhf":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488253b4","tesco","Tesco خرق بيانات","tesco.com","2014-02-12T00:00:00.000Z","2014-02-13T21:19:24.000Z","2026-10-10T09:14:22.496Z","Third party breach","",[],2239,"known",null,"unknown","ar",[22,23,24,25,26,20,27,28,29,30],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Low",[44,45,46],"Email addresses","Passwords","Reward program balances","\u003Cp>تسريب بيانات Tesco حادثة أمنية سُجلت في فبراير 2014 وأثرت في نحو 2,200 حساب. وقد انكشفت معلومات الحسابات وأرصدة برنامج الولاء في هذه الحادثة المرتبطة بسلسلة متاجر التجزئة التي تتخذ من المملكة المتحدة مقراً لها. أُعد هذا المحتوى ليتمكن المستخدمون من الاطلاع على نطاق الحادثة، والبيانات التي تسرّبت، ومستوى المخاطر، والخطوات التي ينبغي اتخاذها، في صفحة واحدة.\u003C\u002Fp>\u003Cp>قد يبدو عدد السجلات صغيراً، لكن وجود كلمة المرور ورصيد المكافآت معاً ينطوي على خطر الاستيلاء على الحساب وإساءة استخدام نقاط الولاء. يقتصر هذا الوصف على فئات البيانات القابلة للتحقق؛ ولا تُدرج ضمن حقول البيانات خدمات تحمل الاسم نفسه، أو ادعاءات إضافية لم تتضح تفاصيلها التقنية، أو معلومات غير مثبتة. يتيح هذا النهج إظهار المخاطر الفعلية دون تضليل المستخدم.\u003C\u002Fp>\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\u003Cp>أنواع البيانات المدرجة في هذه الحادثة هي: عناوين البريد الإلكتروني، وكلمات المرور، وأرصدة برنامج المكافآت. يمكن أن تساعد معلومات رصيد الولاء المهاجم على استخدام نقاط وهمية أو إعداد رسالة للتحقق من الحساب. وقد يؤدي استخدام هذه الحقول معاً إلى الاستيلاء على الحساب، أو الهندسة الاجتماعية، أو الاحتيال، أو الاستهداف الجسدي، أو انتهاك الخصوصية.\u003C\u002Fp>\u003Cp>نظراً إلى وجود حقل كلمة المرور، فإن الأشخاص الذين يستخدمون كلمة المرور نفسها في حسابات أخرى للتسوق أو البريد الإلكتروني معرضون للخطر مباشرة. تُعد إعادة استخدام كلمة المرور نفسها أو كلمة مشابهة في خدمات أخرى من أبرز المخاطر المرتبطة بالسجلات التي تحتوي على كلمات مرور. أما في السجلات التي لا تحتوي على كلمات مرور، فقد تجعل حقول مثل الجهاز، أو الموقع، أو الهاتف، أو العنوان، أو التعليم، أو طلب التوظيف، أو السياق المالي، الرسائل الموجّهة أكثر إقناعاً.\u003C\u002Fp>\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\u003Cp>يشمل السجل نحو 2,200 حساب مرتبط بالنطاق tesco.com. وتندرج الحادثة ضمن فئة السجلات المتحقق منها. شمل تقييم النطاق التحقق من عدد الحسابات، والنطاق، والقطاع، والبلد، وفئات البيانات، كلٍّ على حدة. واقتصرت حقول البيانات المعروضة للمستخدم على الحقول المدرجة فعلياً في السجل.\u003C\u002Fp>\u003Cp>لأن السبب الجذري لم يتضح بالكامل، اقتصر الشرح على الحسابات وبرامج الولاء دون إضافة أي ادعاء قاطع بشأن البنية التحتية. وتكتسب هذه الحدود أهمية خاصة عند وجود أسماء علامات تجارية متشابهة، أو سجلات تشمل خدمات متعددة، أو قطاعات حساسة. لم يُدمج هذا السجل مع حادثة أخرى، ولم يُوسّع على نحو يؤدي إلى إنشاء سجل مكرر، ووُضّح سياق الشركة قدر الإمكان.\u003C\u002Fp>\u003Ch2>فئات المستخدمين المعرضة للخطر\u003C\u002Fh2>\u003Cp>تشمل الفئات المعرضة للخطر العملاء الذين لديهم حساب لدى Tesco، والمستخدمين الذين لديهم رصيد في برنامج الولاء، والأشخاص الذين يستخدمون كلمة المرور نفسها في حسابات مختلفة لدى متاجر التجزئة. ويتمثل الخطر الرئيسي على هؤلاء الأشخاص في إمكانية مطابقة البيانات المسرّبة مع المعلومات المشتركة المستخدمة في حسابات أخرى. فعند تكرار عنوان البريد الإلكتروني، أو رقم الهاتف، أو اسم المستخدم، أو معرّف الجهاز، أو كلمة المرور، يمكن للمهاجمين تجربة هذه المعلومات على خدمات مختلفة.\u003C\u002Fp>\u003Cp>يمكن استغلال سياق البيع بالتجزئة من خلال رسائل زائفة بشأن النقاط، أو القسائم، أو الطلبات، أو التوصيل، أو قفل الحساب. بالنسبة إلى المستخدمين في الشركات، تبرز معلومات البريد الإلكتروني للعمل والمهام، بينما تبرز لدى المستخدمين الأفراد معلومات العنوان، أو تاريخ الميلاد، أو المشتريات، أو الموقع، أو سياق العضوية. وفي مجالات مثل التعليم، والاتصالات، والتمويل، والسفر، والسياسة، وطلبات التوظيف، وخدمات VPN، قد يزيد السياق نفسه أيضاً من مخاطر الاستهداف.\u003C\u002Fp>\u003Ch2>الإجراءات العاجلة الواجب اتخاذها\u003C\u002Fh2>\u003Cp>ينبغي للمستخدمين المتأثرين تغيير كلمات المرور في حساباتهم لدى Tesco وفي الحسابات الأخرى التي أعادوا فيها استخدام كلمة المرور نفسها، والتحقق من رصيد الولاء. إذا كانت كلمة المرور أو حقل شبيه بها مدرجاً، فينبغي للمستخدمين تغييرها في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وقد لا يكفي اتخاذ الإجراء على منصة واحدة فقط.\u003C\u002Fp>\u003Cp>إذا وُجدت حقول مثل الهاتف، أو العنوان، أو تاريخ الميلاد، أو معرّف الجهاز، أو الهوية الرسمية، أو طلب التوظيف، أو رصيد المكافآت، فينبغي للمستخدمين مراجعة معلومات استرداد الحساب، والجلسات المسجلة، وإعادة توجيه البريد الإلكتروني، والرسائل المشبوهة. أما المؤسسات، فينبغي لها تحديث الإجراءات للتعامل مع تنبيهات الموظفين، والفواتير المزيفة، ومحاولات التحقق من الحسابات.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\u003Cp>ينبغي أن تستخدم حسابات برامج الولاء كلمات مرور فريدة، وأن تظل إشعارات نشاط الحساب مفعّلة. وعلى المدى الطويل، يشكل استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وحذف حقول الملف الشخصي غير الضرورية، وتقليل البيانات، خط الدفاع الأساسي. وبما أن البيانات الشخصية الدائمة لا يمكن استرجاعها، فإن الحماية تعتمد على تعزيز الممارسات الوقائية في التعامل مع الحسابات.\u003C\u002Fp>\u003Cp>على مستوى الشركات والمؤسسات، ينبغي إعادة النظر في جرد البيانات والأنظمة بعد الحادثة، وصلاحيات الوصول، وتخزين البيانات القديمة، وإجراءات الإخطار، واستخدام منصات الجهات الخارجية. وعلى مستوى المستخدم، يوفر تجنب تكرار معلومات الهوية نفسها عبر خدمات مختلفة، والاعتياد على التحقق من المراسلات المشبوهة عبر قناة أخرى، حماية مستدامة.\u003C\u002Fp>\u003Ch2>مراجعة السجل وإجراءات المستخدم\u003C\u002Fh2>\u003Cp>إذا كانت بيانات المستخدم مطابقة لهذا السجل، فعليه ألا يكتفي بفحص كلمة المرور، بل أن يتحقق أيضاً من وجود أي تغييرات غير متوقعة في نقاطه أو رصيد مكافآته. وعند العثور على تطابق، ينبغي للمستخدم أن يطّلع أولاً على حقول البيانات المدرجة، ثم يرتب الخطوات حسب أولويتها وفقاً لهذه الحقول. إذا وُجدت كلمة مرور، تكون الأولوية لتغييرها؛ وإذا وُجدت هوية رسمية، تكون الأولوية لمراقبة استخدامها؛ وإذا وُجدت معلومات عن الموقع أو الجهاز، تكون الأولوية لأمان الجهاز؛ وإذا وُجدت معلومات عن التعليم أو طلب التوظيف، تكون الأولوية لمراجعة الحساب المؤسسي.\u003C\u002Fp>\u003Cp>التقييم النهائي: رغم صغر حجم هذا السجل، فإنه يمثل حالة حساسة تخص حسابات البيع بالتجزئة، لأنه يحتوي على كلمة مرور ورصيد ولاء. ينبغي للمستخدم مقارنة هذا السجل بسجل حسابه، والتحقق بشكل منفصل من الخدمات التي يستخدم فيها عنوان البريد الإلكتروني، أو رقم الهاتف، أو اسم المستخدم، أو كلمة المرور نفسها. وينبغي اعتبار المكالمات، أو الرسائل، أو رسائل البريد الإلكتروني، أو إشعارات استرداد الحساب غير المتوقعة أكثر خطورة بعد الحادثة.\u003C\u002Fp>","Tesco خرق بيانات (٢٫٢ ألف السجلات المبلّغ عنها)","Tesco خرق بيانات. أُبلغ عن ٢٫٢ ألف سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, كلمات المرور, أرصدة برامج المكافآت. راجع النطاق والمخاطر وخطوات…","\u002Fuploads\u002Flogo\u002Ftesco_com.webp",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Tesco","Grocery Retail \u002F Loyalty Program","United Kingdom",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]