شركة فلوك تتعرض للاختراق في حملة ابتزاز واختراق تطبيق تابع لجهة خارجية

ماذا حدث

في يوليو/تموز 2026، استُهدفت شركة فلوك، المُصنّعة لأجهزة الاختبار والقياس الإلكترونية، بحملة ابتزاز من قِبل مجموعة الجرائم الإلكترونية "شايني هانترز". وبعد مطالبة المجموعة بدفع فدية، نشرت أكثر من 100 غيغابايت من البيانات التي يُزعم أنها سُرقت من الشركة. وتضمنت البيانات المنشورة في معظمها سجلات اتصالات الشركة وحالات دعم العملاء الداخلية.

جاء نشر خبر الابتزاز عقب حادثة أمنية منفصلة كشفت عنها شركة فلوك في وقت سابق من شهر مايو 2026. في تلك الحادثة، تمكن شخص غير مصرح له من الوصول إلى جزء محدود من شبكة شركة فلوك من 10 أغسطس 2025 إلى 7 أكتوبر 2025.[10][11] وقد خلصت مراجعة جنائية رقمية أُجريت في 8 مايو 2026 إلى أن السجلات الشخصية التي تخص 18517 فرداً قد تم الكشف عنها أثناء اختراق الشبكة.

كيف انكشف الأمر؟

بدأت حملة الابتزاز في الأول من يوليو/تموز 2026، عندما أضاف موقع ShinyHunters برنامج Fluke إلى موقعه لتسريب الملفات. وتم تحليل الملفات المسربة ومعالجتها لاحقًا في قاعدة بيانات Have I Been Pwned في الخامس عشر من يوليو/تموز 2026.

بالنسبة لاختراق الشبكة السابق، اكتشفت شركة فلوك وصولاً غير مصرح به في 29 سبتمبر 2025. وبعد التحليل الجنائي، بدأت فلوك في إرسال خطابات إخطار مكتوبة بالاختراق إلى الأفراد المتضررين والجهات التنظيمية الحكومية، بما في ذلك المدعي العام لولاية كاليفورنيا، في 15 مايو 2026.

ما تم الكشف عنه

تضمنت التسريبات التي نشرتها مجموعة ShinyHunters في يوليو 2026، 821,100 عنوان بريد إلكتروني فريد، بالإضافة إلى معلومات الاتصال الخاصة بالشركات، مثل الأسماء وأرقام الهواتف والعناوين البريدية والمسميات الوظيفية وجهات العمل. كما احتوت مجموعة البيانات على عدد كبير من طلبات دعم العملاء.

كشف تسريب مايو 2026 عن سجلات حساسة تخص 18,517 فرداً، معظمهم من الموظفين الحاليين والسابقين، ومقدمي طلبات التوظيف، والمعالين في خطط التأمين الصحي. وشملت البيانات المكشوفة في تلك الحادثة أرقام الضمان الاجتماعي، وتواريخ الميلاد، ومؤشرات حالة الإعاقة التي أبلغ عنها الأفراد بأنفسهم.

السبب الجذري

وقع الاختراق الأولي بين أغسطس وأكتوبر 2025 بعد أن استغل مهاجم ثغرة أمنية في تطبيق أعمال تابع لجهة خارجية تستخدمه شركة فلوك. سمحت هذه الثغرة بالوصول غير المصرح به إلى جزء محدود من شبكة فلوك الداخلية.

لم يتم الكشف عن طريقة الوصول الأولية الدقيقة المستخدمة لاستخراج البيانات المنشورة في حملة الابتزاز التي قامت بها شركة ShinyHunters في يوليو 2026.

ماذا تفعل إذا كنت متضرراً؟

ينبغي على الأفراد الذين وردت عناوين بريدهم الإلكتروني أو بيانات أعمالهم في قاعدة بيانات دعم العملاء توخي الحذر من محاولات التصيد الاحتيالي والهندسة الاجتماعية المُستهدفة. يستغل المحتالون في كثير من الأحيان قوائم جهات الاتصال المسربة من الشركات لصياغة رسائل بريد إلكتروني احتيالية مُقنعة أو شن هجمات انتحال شخصية.

ينبغي على الأفراد الذين تلقوا إشعار شركة فلوك في مايو 2026 بشأن أرقام الضمان الاجتماعي المكشوفة، تقديم تنبيه احتيال أو تجميد ائتماني لدى مكاتب الائتمان. وقد عرضت فلوك على المتضررين 24 شهرًا من خدمات حماية الهوية ومراقبة الائتمان مجانًا عبر شركة إيبيك.

استنتاجات أخرى موثّقة

لهذه العبارات مصادرها الخاصة، لكن تعذّر ربطها بأي فقرة أعلاه.

• نشرت مجموعة التهديدات الإلكترونية "شاين هانترز" أكثر من 100 جيجابايت من البيانات التي تحتوي على تفاصيل الاتصال بالشركات وتذاكر دعم العملاء عبر 821,100 حساب.[1][4]
• كما أبلغت شركة فلوك 18517 فرداً بشأن الاختراق الشبكي السابق الذي كشف أرقام الضمان الاجتماعي ومؤشرات الإعاقة[5][6]
• في يوليو 2026، استُهدفت شركة فلوك، المُصنِّعة لمعدات الاختبار والقياس الإلكترونية، في حملة ابتزاز من قِبل مجموعة الجرائم الإلكترونية شيني هانترز.[1][7]
• وبعد المطالبة بالدفع، نشرت المجموعة أكثر من 100 جيجابايت من البيانات التي يُزعم أنها سُرقت من الشركة.[1][4]
• تضمنت المجموعة المنشورة في الغالب سجلات الاتصال بالشركات وحالات دعم العملاء الداخليين[1][8]
• وجاء نشر معلومات الابتزاز عقب حادثة أمنية منفصلة كشفت عنها شركة فلوك في وقت سابق من شهر مايو 2026.[3][9]
• أظهر فحص جنائي أُجري في 8 مايو 2026 أن السجلات الشخصية التي تخص 18517 فرداً قد تم الكشف عنها أثناء اختراق الشبكة.[5][11]
• أصبحت حملة الابتزاز معروفة في 1 يوليو 2026، عندما أضاف موقع ShinyHunters بوكيمون Fluke إلى موقعه الخاص بتسريب المعلومات.[4][7]
• تم تحليل الملفات المسربة ومعالجتها لاحقًا في قاعدة بيانات "هل تم اختراق حسابي؟" في 15 يوليو 2026[8][12]
• فيما يتعلق باختراق الشبكة السابق، اكتشفت شركة فلوك وصولاً غير مصرح به في 29 سبتمبر 2025[10][11]
• بعد إجراء التحليل الجنائي، بدأت شركة فلوك في إرسال خطابات إخطار مكتوبة بالاختراق إلى الأفراد المتضررين والجهات التنظيمية الحكومية، بما في ذلك المدعي العام لولاية كاليفورنيا، في 15 مايو 2026[11]
• تضمنت التسريبات التي نشرتها ShinyHunters في يوليو 2026، 821,100 عنوان بريد إلكتروني فريدًا إلى جانب معلومات الاتصال الخاصة بالشركات، مثل الأسماء وأرقام الهواتف والعناوين الفعلية والمسميات الوظيفية وأصحاب العمل.[1][8]
• كما احتوت مجموعة البيانات على مجموعة كبيرة من تذاكر دعم العملاء[1]
• تضمن الكشف الذي تم في مايو 2026 سجلات حساسة تخص 18517 فردًا، معظمهم من الموظفين الحاليين والسابقين، ومقدمي طلبات التوظيف، والمعالين في خطط المزايا.[5]
• تضمنت البيانات التي تم الكشف عنها في تلك الحادثة أرقام الضمان الاجتماعي وتواريخ الميلاد ومؤشرات حالة الإعاقة التي تم تحديدها ذاتيًا[6][11]
• حدث الاختراق الأولي بين أغسطس وأكتوبر 2025 بعد أن استغل مهاجم ثغرة أمنية في تطبيق أعمال تابع لجهة خارجية تستخدمه شركة فلوك.[10][11]
• سمحت هذه الثغرة الأمنية بالوصول غير المصرح به إلى جزء محدود من الشبكة الداخلية لشركة فلوك[11]
• لم يتم الكشف عن طريقة الوصول الأولية الدقيقة المستخدمة لاستخراج البيانات المنشورة في حملة الابتزاز التي قام بها فريق ShinyHunters في يوليو 2026.[1][4]
• ينبغي على الأفراد الذين تم تضمين عناوين بريدهم الإلكتروني أو تفاصيل أعمالهم في مجموعة بيانات دعم العملاء مراقبة محاولات التصيد الاحتيالي ومحاولات الهندسة الاجتماعية المستهدفة.[1][2]
• يلجأ المحتالون في كثير من الأحيان إلى استخدام قوائم جهات الاتصال المسربة من الشركات لصياغة رسائل بريد إلكتروني احتيالية مقنعة أو شن هجمات انتحال شخصية.[2]
• ينبغي على الأفراد الذين تلقوا إشعار فلوك في مايو 2026 بشأن أرقام الضمان الاجتماعي المكشوفة، وضع تنبيه احتيال أو تجميد ائتماني لدى مكاتب الائتمان.[5][11]
• قدمت شركة فلوك للأفراد المتضررين 24 شهرًا من خدمات حماية الهوية ومراقبة الائتمان مجانًا من خلال شركة إيبيك.[11]