[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f8fo3c2nivm0t":3,"$f1g8ozlcnd2ore":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825406","VK","VK خرق بيانات","vk","vk.com","2012-01-01T00:00:00.000Z","2016-06-09T09:16:36.000Z","2026-10-10T09:32:30.685Z","Verified breach record","https:\u002F\u002Fwww.securityweek.com\u002F100-million-passwords-sale-russian-social-network-vk\u002F",[15,17],"https:\u002F\u002Fwww.businessinsider.com\u002Fvkontakte-hacked-100-million-user-accounts-for-sale-1-bitcoin-vk-2016-6",93338602,"known",null,"unknown","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49],"Email addresses","Names","Passwords","Phone numbers","\u003Cp>خرق بيانات VK حادث أمني واسع النطاق يعود إلى عام 2012، ويرتبط بخدمة التواصل الاجتماعي التي تتخذ من روسيا مقرًا لها. ويشمل النطاق الذي تم التحقق منه 93,338,602 عنوان بريد إلكتروني فريدًا. وتضم مجموعة البيانات عناوين البريد الإلكتروني وبيانات الأسماء وكلمات المرور وأرقام الهواتف. ويزيد انكشاف حقل كلمة المرور بصيغة نصية غير مشفّرة بدرجة كبيرة من خطر الاستيلاء على الحسابات عند إعادة استخدام كلمة المرور نفسها في حسابات مختلفة.\u003C\u002Fp>\u003Cp>يمثل هذا الحادث خطرًا مرتفعًا لأنه يجمع بين حساب التواصل الاجتماعي وبيانات الهوية الحقيقية والهاتف في مجموعة بيانات واحدة. وقد تتيح بيانات البريد الإلكتروني والاسم والهاتف للمهاجمين إعداد رسائل تبدو وكأنها واردة من شخص تربطه بالمستخدم علاقة حقيقية على الشبكة الاجتماعية. وإذا كانت كلمة المرور بصيغة نصية غير مشفّرة، فإن الخطر لا يقتصر على حساب VK، بل يشمل أيضًا حسابات البريد الإلكتروني والتواصل الاجتماعي والتسوق والعمل إذا استُخدمت كلمة المرور نفسها في خدمات أخرى.\u003C\u002Fp>\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\u003Cp>أنواع البيانات التي تم التحقق من وجودها في مجموعة بيانات VK هي عناوين البريد الإلكتروني وبيانات الأسماء وكلمات المرور وأرقام الهواتف. ويمكن استخدام عناوين البريد الإلكتروني في التصيد الموجّه وعمليات الاحتيال المرتبطة بإعادة تعيين كلمات المرور ومطابقة الحسابات. وتُستخدم بيانات الأسماء لتخصيص الرسائل. أما أرقام الهواتف، فتشكّل مصدر خطر من خلال مكالمات الدعم الزائفة والاحتيال عبر رسائل SMS والطلبات الواردة بحجة استعادة حساب على الشبكة الاجتماعية.\u003C\u002Fp>\u003Cp>انكشاف كلمات المرور بصيغة نصية غير مشفّرة هو الجانب الأخطر في هذا الحادث. فكلمة المرور بهذه الصيغة تتيح للمهاجم تجربة القيمة نفسها في خدمات أخرى دون الحاجة إلى إجراء عملية لكسر كلمة المرور. وإذا ظلت كلمة المرور نفسها صالحة في حسابات مختلفة حتى بعد مرور سنوات، فقد يتحول خرق قديم لبيانات شبكة اجتماعية إلى مشكلة حالية تتعلق بأمان الحساب.\u003C\u002Fp>\u003Ch2>النطاق الذي تم التحقق منه وحدوده\u003C\u002Fh2>\u003Cp>ينبغي اعتماد 1 يناير 2012 تاريخًا لخرق بيانات VK، و9 يونيو 2016 تاريخًا لإضافة السجل، و93,338,602 عددًا للحسابات المتأثرة. وعلى الرغم من أن الحادث أصبح معروفًا للعامة في عام 2016، فإن مصدر البيانات يستند إلى بيانات دخول قديمة إلى الشبكة الاجتماعية. لذلك، يجب عدم الخلط بين توقيت الإعلان وتاريخ البيانات الأصلية عند تقييم تاريخ الحادث.\u003C\u002Fp>\u003Cp>يجب عدم تجاوز فئات البيانات التي تم التحقق منها. فالحقول التي يمكن تأكيد وجودها في بيانات VK هي عناوين البريد الإلكتروني وبيانات الأسماء وكلمات المرور وأرقام الهواتف. ولا ينبغي وصف بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية أو محتوى الرسائل الخاصة أو قوائم العلاقات على الشبكة الاجتماعية بأنها بيانات ثبت تسريبها. وينبغي أن يستند توضيح المخاطر إلى كيفية إساءة استخدام هذه الحقول الأربعة معًا.\u003C\u002Fp>\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\u003Cp>تتمثل الفئة الرئيسية المعرّضة للخطر في الأشخاص الذين كان لديهم حساب VK في عام 2012 أو قبله، أو الذين استخدموا بيانات البريد الإلكتروني والهاتف نفسها على الشبكات الاجتماعية. ويواجه المستخدمون الذين يعيدون استخدام كلمة المرور نفسها في حسابات البريد الإلكتروني أو شبكات التواصل الاجتماعي الأخرى أو الألعاب أو التسوق أو التخزين السحابي أو العمل خطرًا أكبر. فنسيان حساب قديم لا يزيل الخطر إذا كانت كلمة مروره لا تزال مستخدمة في مكان آخر.\u003C\u002Fp>\u003Cp>ينبغي للمستخدمين الذين لديهم أرقام هواتف توخي مزيد من الحذر من الرسائل التي تتناول استعادة الحساب بصورة زائفة أو التنبيهات الأمنية أو طلبات الصداقة أو طلبات الدفع أو مكالمات الدعم. فالرسائل التي تتضمن بيانات الاسم والبريد الإلكتروني قد تبدو حقيقية. ويمكن، على وجه الخصوص، للعلاقات القديمة على الشبكة الاجتماعية وللحسابات الأخرى التي أُنشئت باسم المستخدم نفسه أن تسهّل على المهاجمين التصرف كما لو كانوا يعرفون الشخص.\u003C\u002Fp>\u003Ch2>إجراءات عاجلة ينبغي اتخاذها\u003C\u002Fh2>\u003Cp>ينبغي للمستخدمين الذين عُثر على تطابق لبياناتهم في مجموعة بيانات VK تغيير كلمة مرور حساب VK وكلمات المرور في جميع الحسابات التي استُخدمت فيها كلمة المرور نفسها. ويجب إعطاء الأولوية لحسابات البريد الإلكتروني والتواصل الاجتماعي وخدمات الدفع ومواقع التسوق والتخزين السحابي وحسابات العمل. وينبغي أن تكون كلمات المرور الجديدة طويلة وفريدة، وأن تُختار من بين القيم المحفوظة في مدير كلمات المرور.\u003C\u002Fp>\u003Cp>ينبغي تفعيل المصادقة الثنائية في جميع الحسابات الرئيسية التي تدعمها، ومراجعة الجلسات النشطة والأجهزة المتصلة، وإنهاء الجلسات غير المعروفة. وقبل النقر على الروابط في التنبيهات الأمنية الخاصة بالشبكات الاجتماعية التي تصل عبر البريد الإلكتروني أو الهاتف، ينبغي تسجيل الدخول من خلال عنوان الويب المعروف للخدمة أو تطبيقها الرسمي للهاتف المحمول. ويجب عدم مشاركة الرموز المستخدمة لمرة واحدة أو كلمات مرور الحسابات أو روابط الاستعادة أثناء أي تواصل مع الدعم.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\u003Cp>على المدى الطويل، تتمثل أسس الحماية في استخدام كلمة مرور فريدة لكل خدمة، ومدير كلمات مرور، والمصادقة الثنائية. فالاستمرار لسنوات في استخدام نمط البريد الإلكتروني وكلمة المرور نفسه في حسابات الشبكات الاجتماعية يسهّل تجربة بيانات الخروقات القديمة على حسابات جديدة. ويمكن النظر في استخدام عنوان بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.\u003C\u002Fp>\u003Cp>ينبغي للمستخدمين مراجعة حساباتهم القديمة على الشبكات الاجتماعية بانتظام، وإغلاق الحسابات التي لم تعد ضرورية، وتحديث بيانات البريد الإلكتروني والهاتف المخصصة للاستعادة. فعند انكشاف بيانات الهاتف والبريد الإلكتروني، لا ينتهي الخطر بمجرد تغيير كلمة المرور؛ بل يجب الاستمرار في الحذر مدة طويلة من رسائل الاحتيال المخصصة وطلبات الصداقة الزائفة والطلبات الواردة بحجة استعادة الحساب.\u003C\u002Fp>\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\u003Cp>يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلم عنه موجودًا في مجموعة بيانات VK. وتعني النتيجة الإيجابية أن عنوان البريد الإلكتروني موجود في هذه المجموعة، وأن الحقول التي تم التحقق منها ينبغي أخذها في الاعتبار عند تقييم المخاطر. ولا تثبت هذه النتيجة أن جميع الحقول موجودة بالكامل لكل مستخدم؛ لكنها، نظرًا إلى المخاطر المرتبطة بكلمات المرور غير المشفّرة وبيانات الاتصال، تشكّل تحذيرًا كافيًا لاتخاذ تدابير وقائية.\u003C\u002Fp>\u003Cp>تعني النتيجة السلبية فقط أنه لم يُعثر على تطابق في مجموعة بيانات VK؛ ولا تستبعد احتمال وجود البيانات في خروقات أخرى. وينبغي للمستخدمين الذين يحصلون على نتيجة إيجابية التوقف عن إعادة استخدام كلمات المرور، وتفعيل المصادقة الثنائية، ومراجعة الجلسات القديمة، والتحقق عبر قناة منفصلة من صحة الرسائل الأمنية الخاصة بالشبكات الاجتماعية التي تصل عبر الهاتف أو البريد الإلكتروني.\u003C\u002Fp>","VK خرق بيانات (٩٣٫٣ مليون السجلات المبلّغ عنها)","VK خرق بيانات. أُبلغ عن ٩٣٫٣ مليون سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, الأسماء, كلمات المرور. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fvk_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"Social media","Russia","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":19},"twitter-200m","Twitter (200 مليون)","Twitter","\u002Fuploads\u002Flogo\u002Ftwitter_com.webp","2021-01-01T00:00:00.000Z",211524284,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"17","17 خرق بيانات","17 Media","\u002Fuploads\u002Flogo\u002F17app_co.webp","2016-04-19T00:00:00.000Z",4009640,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]