[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2iebhc6xzrlsh":3,"$f3uaw19pop3rdg":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a452308a20f867c8ba8e71b","WIRED","WIRED خرق بيانات","wired","wired.com","2025-09-08T00:00:00.000Z","2025-12-27T23:29:49.000Z","2026-10-10T02:10:37.206Z","Verified breach record","https:\u002F\u002Fwww.securityweek.com\u002Fhacker-claims-theft-of-40-million-conde-nast-records-after-wired-data-leak\u002F",[15,17,18],"https:\u002F\u002Fsocradar.io\u002Fblog\u002Fwired-data-leak-exposes-2-3m-users\u002F","https:\u002F\u002Fdatabreaches.net\u002F2025\u002F12\u002F25\u002Fconde-nast-gets-hacked-and-databreaches-gets-played-christmas-lump-of-coal-edition\u002F",2364431,"known",null,"unknown","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54],"Dates of birth","Display names","Email addresses","Genders","Geographic locations","Names","Phone numbers","Physical addresses","\u003Cp>يتمثل خرق بيانات WIRED في تسريب بيانات حسابات يعود أحدثها إلى سبتمبر 2025، وقد أصبح انتشارها واضحًا على نطاق واسع بحلول نهاية ديسمبر 2025. نُشرت على الإنترنت بيانات مستخدمي العلامة الإعلامية المعروفة بمحتواها في مجالات التكنولوجيا والثقافة والأعمال، نتيجة حادثة يُقال إنها مرتبطة ببيئة الحسابات المركزية للشركة الأم. يشمل التسريب نحو 2.36 مليون حساب فريد، ويتركز على بيانات الهوية والاتصال والملف الشخصي أكثر من كلمات المرور. لذلك، لا تقتصر المخاطر على محاولة واحدة لتسجيل الدخول إلى حساب؛ بل ينبغي أيضًا مراعاة مخاطر أقل وضوحًا لكنها مستمرة، مثل الاحتيال عبر البريد الإلكتروني، والهندسة الاجتماعية الموجّهة إلى أشخاص بعينهم، وتتبع حسابات الاشتراك، والاستهداف باستخدام بيانات قديمة للعناوين أو أرقام الهاتف.\u003C\u002Fp>\n\u003Cp>ما يميز هذه الحادثة هو أن البيانات لا تتضمن المستوى نفسه من التفاصيل لكل مستخدم. فعناوين البريد الإلكتروني وأسماء العرض موجودة لدى شريحة واسعة من المستخدمين، بينما ظهرت معلومات شخصية أكثر حساسية، مثل الاسم الكامل ورقم الهاتف وتاريخ الميلاد والجنس والموقع الجغرافي والعنوان الفعلي، لدى شريحة أضيق. لا توجد أدلة موثوقة على أن حقول كلمات المرور وبطاقات الدفع كانت ضمن التسريب الذي تم التحقق منه. ومع ذلك، فإن الجمع بين عنوان البريد الإلكتروني ومعلومات الاسم أو العنوان أو الهاتف أو تاريخ الميلاد قد يمكّن المهاجمين من صياغة رسائل مقنعة للغاية، وادعاء معرفة سجل اشتراكات المستخدم، وتوقع إجابات أسئلة التحقق من الهوية في خدمات مختلفة.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة ومخاطرها\u003C\u002Fh2>\n\u003Cp>تشمل حقول البيانات التي تم التحقق منها عناوين البريد الإلكتروني وأسماء العرض والأسماء الكاملة وأرقام الهاتف وتواريخ الميلاد ومعلومات الجنس والموقع الجغرافي والعناوين الفعلية. قد يبدو أثر تسريب عنوان البريد الإلكتروني وحده محدودًا، لكن اقترانه بالاسم الحقيقي أو اسم العرض يتيح للمهاجمين مخاطبة الأشخاص بصورة شخصية. وبالنسبة إلى المستخدمين الذين تتضمن بياناتهم رقم هاتف، تزداد مخاطر الاحتيال عبر رسائل SMS وإشعارات الاشتراك المزيفة وانتحال صفة موظفي خطوط الدعم. أما من تتضمن بياناتهم عنوانًا فعليًا أو معلومات عن الموقع، فيواجهون مخاطر أكبر لكشف معلوماتهم الشخصية ونشرها، والتواصل غير المرغوب فيه، وبناء ملفات شخصية للإعلانات الموجّهة، ومطابقة بياناتهم مع مجموعات بيانات أخرى. ورغم أن حقولًا مثل تاريخ الميلاد والجنس لا تتمتع بقوة كلمة المرور نفسها في إجراءات التحقق من الهوية، فإنها قد تزيد من مصداقية المهاجم أثناء استرداد الحساب أو التواصل مع خدمة العملاء أو إجراء عمليات التحقق عبر النماذج.\u003C\u002Fp>\n\u003Cp>في هذه الحالة، لم يُؤكَّد تسرّب حقل كلمة المرور، لذا لا ينبغي أن يتركز تقييم المخاطر على سرقة كلمات المرور. تتمثل المشكلة الأساسية في كشف ملف المستخدم بتفاصيل كافية. فمن خلال ربط عنوان البريد الإلكتروني بالاسم أو الهاتف أو العنوان، يستطيع المهاجم إرسال رسائل مقنعة تتناول تجديد الاشتراك أو تفضيلات النشرات البريدية أو مشكلات الدفع أو تحديثات التوصيل أو إشعارات إغلاق الحساب. وإذا كان المستخدم قد سجّل سابقًا في خدمات إعلامية أو خدمات تسوق أو خدمات مالية أخرى باستخدام البريد الإلكتروني نفسه، فقد تُدمج هذه البيانات مع تسريبات أخرى لتكوين شبكة أوسع من الروابط بين بيانات هويته. لذلك، تتجاوز المخاطر حسابًا على منصة واحدة لتشمل أمان الهوية الرقمية ككل.\u003C\u002Fp>\n\u003Ch2>النطاق الذي تم التحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>تشير المواقع الموثوقة لفهرسة خروقات البيانات والتغطيات الإخبارية الأمنية إلى أن الحادثة ترتبط بنحو 2.36 مليون حساب لمستخدمي WIRED، وأن أحدث آثار البيانات تعود إلى 8 سبتمبر 2025، وأن انتشارها أصبح واضحًا بحلول نهاية ديسمبر 2025. ويُسجَّل عدد الحسابات عند احتساب عناوين البريد الإلكتروني الفريدة بواقع 2,364,431 حسابًا. لا تتوافر جميع الحقول الشخصية في كل السجلات؛ فعنوان البريد الإلكتروني واسم العرض أكثر شيوعًا، بينما يقتصر وجود الاسم الكامل ورقم الهاتف وتاريخ الميلاد والجنس والموقع والعنوان الفعلي على مجموعات أصغر من المستخدمين. وهذا تمييز مهم، إذ سيكون من الخطأ افتراض أن جميع المتضررين يواجهون المستوى نفسه من المخاطر المتعلقة بالهوية.\u003C\u002Fp>\n\u003Cp>لا توجد أدلة على أن كلمات المرور أو بطاقات الدفع أو الحسابات المصرفية أو أرقام وثائق الهوية الرسمية أو البيانات الصحية تقع ضمن النطاق الذي تم التحقق منه. ورغم الادعاء بأن الحادثة مرتبطة بنقاط ضعف في بيئة الحسابات المشتركة للشركة الأم وضوابط الوصول فيها، فإن هذا السجل يقتصر على بيانات المستخدمين المرتبطة بعلامة WIRED التي تم التحقق منها. ولا ينبغي إدراج الادعاءات الأوسع المتعلقة بمنشورات أخرى تابعة للمجموعة نفسها تلقائيًا في هذا السجل. يجب أن يظل النطاق المعروض للمستخدم محصورًا فيما يمكن التحقق منه، وأن تُتناول احتمالات اتساعه غير المثبتة ضمن ملاحظة منفصلة عن المخاطر.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>تضم الفئة الأولى المعرّضة للخطر من يستخدمون عناوين بريدهم الإلكتروني لحساب لدى WIRED أو نشرة بريدية أو اشتراك أو تعليق أو عضوية أو تسجيل في فعالية. وقد يتلقى الصحفيون والعاملون في مجال التكنولوجيا والمستثمرون والأكاديميون وصنّاع القرار في الشركات الذين يستخدمون بريدهم المهني رسائل هندسة اجتماعية أكثر استهدافًا. ويواجه المستخدمون الذين تتضمن بياناتهم رقم هاتف شخصيًا أو عنوان منزل مخاطر أكبر؛ فقد يستخدم المهاجم إشعارات مقنعة تتضمن مكالمة هاتفية أو رسالة نصية أو عنوانًا فعليًا، بذريعة تجديد الاشتراك أو التوصيل. وبالنسبة إلى من تتضمن بياناتهم تاريخ الميلاد، تزداد احتمالات محاولات استرداد الحساب وتخمين إجابات أسئلة التحقق من الهوية.\u003C\u002Fp>\n\u003Cp>تكتسب عناوين البريد الإلكتروني القديمة التي لا تزال نشطة أهمية أيضًا. فقد يكون المستخدم قد سجّل لدى WIRED أو خدمات إعلامية مرتبطة بها قبل سنوات، ثم توقف عن استخدام الحساب بانتظام؛ ومع ذلك، إذا ظل عنوان البريد الإلكتروني مستخدمًا في حسابات أخرى، فقد يستهدف المهاجمون الشخص نفسه عبر خدمات مختلفة. وقد يصبح من يفتحون حساب اشتراك باستخدام بريد العمل أهدافًا أكثر جاذبية لحملات التصيد الموجّهة إلى داخل الشركة. وبالنسبة إلى من يستخدمون عنوان الأسرة أو هاتفًا أرضيًا أو بريدًا شخصيًا منذ مدة طويلة، قد تظل البيانات صالحة لمدة طويلة. لذلك، ينبغي ألا يقتصر تقدير التعرض للخطر على المشتركين النشطين، بل يشمل أيضًا المستخدمين الذين أنشؤوا حسابًا في الماضي.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\n\u003Cp>ينبغي أولًا مراجعة سجل تسجيل الدخول وتفضيلات البريد الإلكتروني والأجهزة المتصلة في حسابات WIRED والحسابات الإعلامية المرتبطة بها. كما ينبغي تفعيل المصادقة الثنائية في الحسابات المهمة الأخرى التي تستخدم عنوان البريد الإلكتروني نفسه، مع إعطاء الأولوية لحسابات البريد الإلكتروني ومديري كلمات المرور والحسابات المالية وحسابات التسوق ووسائل التواصل الاجتماعي. ورغم عدم تأكيد تسريب كلمات المرور في هذه الحادثة، فمن المناسب تغيير كلمة المرور إذا كان المستخدم يستعملها في أماكن مختلفة منذ مدة طويلة. ويجب عدم فتح الروابط مباشرة من رسائل البريد الإلكتروني المتعلقة بالاشتراكات أو الفواتير أو عمليات التوصيل أو إغلاق الحسابات أو التحذيرات الأمنية؛ بل ينبغي الوصول إلى الخدمة بكتابة عنوانها يدويًا في المتصفح.\u003C\u002Fp>\n\u003Cp>ينبغي للمستخدمين الذين يُحتمل أن تكون أرقام هواتفهم أو عناوينهم قد تأثرت ألا يشاركوا معلومات شخصية أثناء مكالمات غير متوقعة، وأن يتحققوا من هوية المتصل عبر قناة مستقلة. وفي الخدمات التي تستخدم أسئلة لاسترداد الحساب تتضمن تاريخ الميلاد أو معلومات العنوان، ينبغي اختيار وسائل تحقق أقوى. كما ينبغي مراجعة قواعد إعادة توجيه الرسائل في حساب البريد الإلكتروني وعنوان البريد الإلكتروني ورقم الهاتف المخصصين لاسترداد الحساب. ويجب الاحتفاظ بالرسائل المشبوهة، وتغيير كلمات المرور فورًا إذا جرى النقر على رابط، وإنهاء الجلسات. تقلل هذه الخطوات احتمال إساءة استخدام البيانات لاحقًا، حتى إن كانت قد انتشرت بالفعل.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>على المدى الطويل، يتمثل الدفاع الأكثر فاعلية في استخدام كلمة مرور فريدة ومصادقة قوية متعددة العوامل لكل حساب. ونظرًا إلى أن عناوين البريد الإلكتروني أصبحت معرّفًا مشتركًا للهوية في كثير من الخدمات، فقد يكون من الأفضل استخدام عناوين بريد إلكتروني بأسماء مستعارة أو صناديق بريد منفصلة للنشرات البريدية والاشتراكات. وينبغي ألا تُشارك أرقام الهاتف والعناوين الفعلية إلا مع الخدمات التي تشترطها، وأن تُترك حقول الملف الشخصي غير الضرورية فارغة. كما ينبغي إغلاق الحسابات القديمة دوريًا أو تقليل البيانات الشخصية فيها إلى الحد الأدنى. فالالتزام بتقليل البيانات يحد من كمية المعلومات التي قد تتسرب في حوادث مماثلة مستقبلًا.\u003C\u002Fp>\n\u003Cp>بالنسبة إلى مستخدمي الشركات، ينبغي الفصل بين الاشتراكات الإعلامية والبريد الإلكتروني الخاص بالعمل. وقد يتعذر في بعض الحالات تجنب استخدام الموظفين لبريد الشركة في حسابات الأخبار والبحث والفعاليات؛ ومع ذلك، ينبغي تناول هذه الحسابات بوصفها سيناريو مستقلًا في التدريب على مواجهة التصيد. وعلى فرق الأمن مراقبة عناوين رسائل البريد الإلكتروني التي تنتحل صفة العلامة، والرسائل المتعلقة بتجديد الاشتراكات، وأمثلة الهندسة الاجتماعية التي تتضمن معلومات شخصية. أما المستخدمون الأفراد، فينبغي لهم متابعة تنبيهات التسريب بانتظام، ومعالجة كلمات المرور الضعيفة أو المعاد استخدامها في مدير كلمات المرور، والنظر في استخدام وسائل أقوى، مثل مفاتيح الأمان، للحسابات المهمة.\u003C\u002Fp>\n\u003Ch2>مراجعة السجل والإجراءات المطلوبة من المستخدم\u003C\u002Fh2>\n\u003Cp>يُحتفَظ بسجل خرق WIRED هذا لتمكين المستخدم من فهم حقول بيانات حسابه التي قد تكون معرّضة للخطر. فإذا تطابق عنوان البريد الإلكتروني، ينبغي أن تكون الخطوة الأولى تأمين حساب البريد الإلكتروني والحسابات المهمة التي أُنشئت باستخدام البريد نفسه. وبعد ذلك، ينبغي مراجعة حساب WIRED أو الحسابات الإعلامية المرتبطة به، وحذف حقول الملف الشخصي غير الضرورية، ومراجعة تفضيلات الإشعارات. وإذا بدا أن معلومات الهاتف أو العنوان قد تأثرت أيضًا، فعلى المستخدم توخي مزيد من الحذر تجاه الرسائل التي تتضمن تفاصيل شخصية خلال الأسابيع التالية.\u003C\u002Fp>\n\u003Cp>للحد من التنبيهات غير المبررة، يُصنَّف السجل بناءً على التغطية المتعلقة بـ WIRED التي يمكن التحقق منها فقط. ولا تُعرض الادعاءات الأوسع المرتبطة بالشركة الأم نفسها بوصفها خروقات مستقلة في هذه الصفحة. وإذا ظهر هذا الحدث للمستخدم في شاشة النتائج، فينبغي التعامل معه باعتباره تسريبًا لبيانات الهوية والاتصال، لا تسريبًا لكلمات المرور. وتشمل الإجراءات العملية تعزيز أمان البريد الإلكتروني، وتجنب الروابط المشبوهة، ومراجعة حقول استرداد الحساب، وتقليل البيانات الشخصية غير الضرورية، ومراقبة تنبيهات تسجيل الدخول غير المعتاد في الخدمات الأخرى التي تستخدم عنوان البريد الإلكتروني نفسه.\u003C\u002Fp>","WIRED خرق بيانات (٢٫٤ مليون السجلات المبلّغ عنها)","WIRED خرق بيانات. أُبلغ عن ٢٫٤ مليون سجلات. البيانات المبلّغ عنها: تواريخ الميلاد, أسماء العرض, عناوين البريد الإلكتروني. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fwired_com.webp",false,{"name":7,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":21},"Digital media and magazine","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":20},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":20},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]