---
title: تسرب بيانات 248 عميلاً في شركة سو كار بسبب ثغرة أمنية في واجهة البرمجة
url: https://www.dataloco.com/ar/tsrb-byanat-248-aamyla-fy-shrk-so-kar-bsbb-thghr-amny-fy-oagh-albrmg
published: 2026-10-13T06:50:48+00:00
language: ar
section: الأمن
source: https://www.dailysecu.com/news/articleView.html?idxno=208813
organizations: 29cm
publisher: Dataloco
---

# تسرب بيانات 248 عميلاً في شركة سو كار بسبب ثغرة أمنية في واجهة البرمجة

تعرضت شركة سو كار لهجوم إلكتروني استهدف وظيفة داخلية للاستعلام عن الأعضاء عبر واجهة برمجة التطبيقات، مما أدى إلى تسرب المعلومات الشخصية لـ 248 عميلاً. أدركت الشركة علامات الاختراق غير الطبيعي خلال عشر دقائق فقط من بدء الهجوم، وقامت فوراً بحظر عنوان بروتوكول الإنترنت الخاص بالمهاجم ومسار الوصول، مما منع توسع نطاق الضرر.

وقع الحادث في السابع من أكتوبر عند الساعة العاشرة وثلاث عشرة دقيقة مساءً، بينما تم رصد الوصول المشبوه في نفس اليوم عند الساعة العاشرة وثلاث وعشرين دقيقة مساءً. وأكدت التحليلات اللاحقة أن معلومات العملاء قد تسربت إلى الخارج خلال هذه الفترة الزمنية القصيرة قبل اتخاذ إجراءات الاحتواء.

شمل التسرب بيانات العملاء الذين انضموا إلى الخدمة بين أبريل 2012 وأبريل 2013. تضمنت المعلومات المسربة الأسماء، وتواريخ الميلاد، والجنس، وأرقام الهواتف المحمولة، وعناوين البريد الإلكتروني، والعناوين السكنية، وأرقام العضوية، بالإضافة إلى أجزاء من أرقام رخص القيادة مثل رموز المناطق وسنوات الإصدار. وأوضحت الشركة أن كلمات المرور ومعلومات الدفع مثل أرقام البطاقات والحسابات البنكية لم تكن ضمن البيانات المسربة.

فسر مسؤول في الشركة الحادث بأنه هجوم استغل ثغرة أمنية تعرف باسم تفويض مستوى الكائن غير السليم في واجهات برمجة التطبيقات. تحدث هذه الثغرة عندما يفشل الخادم في التحقق بشكل صحيح من صلاحيات المستخدم للاستعلام عن معلومات محددة أو تعديلها، مما يسمح بالوصول إلى بيانات مستخدمين آخرين. وشدد المسؤول على ضرورة التحقق ليس فقط من إمكانية الوصول إلى الواجهة، بل أيضاً من صلاحية الاستعلام عن بيانات كل عميل على حدة.

تشترك هذه الحادثة مع حادث سابق وقع في منصة تسعة وعشرون سنتيمتراً التابعة لموسينسا في السابع والعشرين من أغسطس، حيث تم استغلال وصول غير طبيعي لواجهة استعلام معلومات الطلبات لتسرب بيانات شخصية. ورغم أوجه التشابه في استغلال واجهات الاستعلام، أوضح المسؤولون أن تشابه طريقة الهجوم لا يعني بالضرورة أن المهاجم هو نفسه أو أن الثغرة متطابقة تماماً، حيث سيتم تحديد مسار الهجوم الدقيق وقضايا التحقق من الصلاحيات خلال التحقيقات القادمة.

ذكر مسؤول في الشركة أن بيئة التشغيل السحابية الخاصة بهم شهدت تأخيراً يقدر بخمس دقائق بين اكتشاف الهجوم وحدوث التنبيه الفعلي. ومع ذلك، سمح الإدراك السريع خلال عشر دقائق بحظر العنوان فوراً وتقليل حجم التسرب إلى أدنى حد ممكن. وأشار إلى وجود تشابه مع حوادث القطاع المالي، رغم وجود اختلافات في التفاصيل التقنية للهجوم.

فعّلت الشركة نظام الاستجابة للطوارئ فور رصد العلامات غير الطبيعية، وقطعت جميع مسارات الوصول من الخارج إلى الخدمات الداخلية، مع التحقق من فعالية الحظر. كما وسعت نطاق مراقبة سجلات الوصول وبدأت فحوصات أمنية إضافية لجميع الخدمات التشغيلية. وتم الإبلاغ عن الحادث إلى وكالة تطوير الإنترنت الكورية في الثامن من أكتوبر، ومن المقرر إجراء تحقيقات ذات صلة قريباً.

تواصل الشركة مع العملاء المتأثرين عبر الرسائل النصية أو البريد الإلكتروني لتقديم إرشادات فردية. ولم يتم رصد أي حالات ضرر ثانوي ناتجة عن هذا الحادث حتى تاريخه. وحذرت الشركة العملاء من الحذر من الاتصالات المزيفة التي تحاول إغراءهم بالنقر على روابط تحت ذريعة حجوزات أو خصومات، وطلبت عدم الاستجابة لأي طلبات للمعلومات الشخصية أو المالية أو أرقام المصادقة.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/ataque-cibernetico-expoe-dados-de-248-clientes-da-empresa)
- [日本語](https://www.dataloco.com/ja/248api)
- [Deutsch](https://www.dataloco.com/de/socar-meldet-datenleck-bei-248-kunden-durch-api-schwachstelle)
- [Norsk](https://www.dataloco.com/no/socar-opplevde-lekkasje-av-personopplysninger-for-248-kunder)
- [Polski](https://www.dataloco.com/pl/kradziez-danych-klientow-w-serwisie-car-sharingowym-potwierdzona-na-248-osob)