الأمن السيبراني
#Substack
#أمن_سيبراني
تحذير: تسريب بيانات 697 ألف مستخدم في Substack
أقرت منصة Substack بتعرضها لخرق أمني كبير أدى لتسريب بيانات الاتصال الخاصة بنحو 697 ألف مستخدم، في حادثة تعود تفاصيلها لشهر أكتوبر 2025 ولكن تم اكتشافها حديثاً.
تفاصيل اختراق Substack وتوقيت الاكتشاف
وفقاً لتقارير BleepingComputer وPCWorld، اكتشفت الشركة الثغرة الأمنية في 3 فبراير 2026، رغم أن الهجوم الفعلي وقع قبل عدة أشهر في أكتوبر 2025. وقد قامت الشركة بإبلاغ المستخدمين المتأثرين بأن طرفاً غير مصرح له تمكن من الوصول إلى مجموعة محدودة من بيانات المستخدمين.
طبيعة البيانات المسربة
أوضح كريس بيست، الرئيس التنفيذي لشركة Substack، أن البيانات التي تم الوصول إليها تشمل عناوين البريد الإلكتروني وأرقام الهواتف، بالإضافة إلى بعض البيانات الوصفية الداخلية (Metadata).
هل كلمات المرور في خطر؟
أكد الرئيس التنفيذي أن كلمات المرور وتفاصيل الدفع والبيانات المالية لم تتأثر بهذا الاختراق. وقد صرحت الشركة بأنها قامت بإصلاح الثغرة الأمنية وتجري حالياً تحقيقاً شاملاً في الحادثة.
ظهور البيانات على منتديات القرصنة
على الرغم من تطمينات الشركة بعدم وجود إساءة استخدام للبيانات حتى الآن، فقد تم نشر مجموعة بيانات على منتدى القرصنة Breachforums يُزعم أنها تحتوي على سجلات 697,000 مستخدم من Substack.
توصيات للمستخدمين
تحث الشركة المستخدمين على توخي الحذر الشديد ومراقبة أي رسائل بريد إلكتروني أو رسائل نصية مشبوهة، حيث قد يستخدم القراصنة البيانات المسربة في حملات تصيد احتيالي.
الأسئلة الشائعة
اكتشفت الشركة الاختراق في 3 فبراير 2026، بينما وقع الهجوم الفعلي في أكتوبر 2025.
شمل التسريب عناوين البريد الإلكتروني وأرقام الهواتف وبعض البيانات الوصفية الداخلية لنحو 697 ألف مستخدم.
أكد الرئيس التنفيذي كريس بيست أن كلمات المرور وتفاصيل الدفع لم تتأثر بهذا الاختراق.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!