في 7 سبتمبر 2026، اكتشفنا أن جهة غير مصرح لها قد تمكنت من الوصول إلى أحد أنظمتنا الداخلية باستغلال ثغرة أمنية (CVE-2026-72898) في Metabase، وهي أداة تحليل بيانات خارجية نستخدمها داخليًا. قمنا على الفور بقطع الوصول وبدأنا تحقيقًا، كشف أن المتسلل تمكن من الوصول إلى النظام بين 12 أغسطس و7 سبتمبر 2026، وأنه تم استخراج بيانات حسابات المستخدمين والفواتير الخاصة بنا.
هذا يؤثر على جميع الحسابات المسجلة على AhaSlides. com. AhaSlides.eu، وهو نشرنا المنفصل الذي يخدم Skoletube، يعمل على بنية تحتية معزولة ولم يتأثر.
فيما يلي بالضبط ما تم الكشف عنه وما نوصيك بفعله.
ما تم الكشف عنه
- عناوين البريد الإلكتروني.
- عنوان IP والمدينة وقت التسجيل.
- معلومات الفاتورة: الاسم، عنوان IP وقت الشراء، وما تم شراؤه.
- كلمات المرور، بصيغتها المشفرة والمملحة (PBKDF2-HMAC-SHA512). لا يمكن عكس التشفير مباشرةً لاستعادة كلمة المرور، ولكن قد يتم اختراق كلمة مرور ضعيفة أو شائعة باستخدام أسلوب التجربة والخطأ.
- تم تسجيل عناوين الفواتير لـ 0.12% من المستخدمين، وذلك بسبب حقل قديم لا يزال مخزناً في قاعدة بياناتنا. سنتواصل مع هؤلاء المستخدمين المتأثرين بشكل فردي عبر البريد الإلكتروني.
ما لم يتم الكشف عنه
- أرقام بطاقات الائتمان وبطاقات الدفع. لا نقوم بتخزين هذه المعلومات مطلقاً.
- كلمات المرور بنص عادي. لا نقوم بتخزينها مطلقاً.
ما نطلبه منك هو
- يرجى إعادة ضبط جهازك AhaSlides كلمة المرور إن وجدت.
- إذا كنت تستخدم كلمة المرور نفسها على خدمات أخرى، فيُرجى تغييرها هناك أيضاً. نُفضّل ألا تُخاطر.
- إذا قمت بتسجيل الدخول من خلال موفر هوية مؤسستك أو نظام تسجيل الدخول الموحد (مثل جوجل، مايكروسوفت، أوكتا، إلخ): فلن يتم تخزين كلمة مرورك في AhaSlidesلذا، لا يوجد ما يستدعي إعادة الضبط. باقي هذا الإشعار لا يزال سارياً عليك.
احترس من التصيد الاحتيالي
نظرًا لأن البيانات المكشوفة تتضمن الأسماء وعناوين البريد الإلكتروني وسجل الشراء، فقد تبدو رسائل التصيد الاحتيالي التي تنتحل صفة مرسلنا أكثر إقناعًا من المعتاد. لن نطلب منك كلمة مرورك عبر البريد الإلكتروني أبدًا. تأتي رسائل الفواتير من Stripe، مزود خدمة الدفع لدينا، ولكن إذا طلب منك أي بريد إلكتروني تأكيد تفاصيل الدفع، فلا داعي للنقر عليه أبدًا. ahaslides.com افتح متصفحك وتحقق من صفحة الفواتير الخاصة بك مباشرة.
ماذا فعلنا
- تم تحديث برنامج Metabase إلى إصدار آمن وتم إلغاء جميع عمليات الوصول غير المصرح بها.
- تقييد الوصول إلى قاعدة البيانات الوصفية (Metabase) لقائمة عناوين IP المسموح بها والمعتمدة.
- راجعنا ضوابط الوصول وسجلات النظام لدينا بحثًا عن أي علامات أخرى على الاختراق.
- تم إخطار سلطات حماية البيانات المختصة.
- قمنا بتحسين نظام التنبيه الخاص بنا بشأن الثغرات الأمنية بحيث يتم إبلاغنا على الفور بالثغرات الأمنية الحرجة الجديدة ذات الصلة بنظامنا.
عملنا الأمني الأوسع نطاقا
الأمن في AhaSlides يتجاوز الأمر هذا الحادث. نجري اختبارات اختراق مستقلة، ونخضع حاليًا لعمليات تدقيق مستقلة للحصول على شهادتي SOC 2 وISO/IEC 27001. وسننشر التغييرات التي سنجريها نتيجةً لهذا الحادث.
الأسئلة المتكررة
إذا كانت لديك أي أسئلة حول هذا الإشعار أو حول حسابك، فاتصل بنا على security@ahaslides.comسنقوم بتحديث هذه الصفحة في حال حدوث أي تغييرات جوهرية.
نأسف لحدوث هذا، ونقدر ثقتكم بنا.
تشاو هوانغ
الرئيس التنفيذي للتكنولوجيا
AhaSlides
