تشهد الأوساط التقنية في منطقة الشرق الأوسط تفاعلاً واسعاً حول تقارير تشير إلى رصد بيانات اعتماد مرتبطة بمنصة سلة (Salla)؛ عقب منشور صدر يوم السبت 29 مارس 2026 عن حساب VECERT Analyzer عبر منصة X ادعى تعرض المنصة لخرق بيانات، وقيام جهة تهديد تُدعى Grubder بعرض كمية ضخمة من المعلومات للبيع.
واقترن هذا الإعلان بتقرير من منصة LeakRadar المتخصصة في تتبع التسريبات، وثق وجود 81,280 حساب اعتماد مخترقاً متصلاً بالنطاق salla.sa.
التحليل الفني وسياق جمع البيانات
تشير المعطيات الفنية المتوفرة إلى أن تصنيف ما حدث كاختراق مباشر لخوادم منصة Salla يفتقر إلى الأدلة الكافية؛ حيث توضح منصة LeakRadar أن هذه البيانات المنشورة لا تعود لاختراق أنظمة الشركة نفسها، بل ترتبط غالباً بأجهزة شخصية (أجهزة طرفية) تخص مستخدمين أو شركاء أو موظفين.
وتعود أسباب هذا التسريب إلى إصابة تلك الأجهزة ببرمجيات خبيثة مخصصة لسرقة البيانات، وهي برامج تعمل على استخراج كلمات المرور المخزنة في المتصفحات، وملفات تعريف الارتباط (Cookies)، ورموز الجلسات التي تمنح وصولاً مؤقتاً للحسابات، ومن ثم يقوم المهاجمون بنشر هذه الحصيلة في قنوات عامة ومنتديات متخصصة، مثل منصة Telegram.
وتعتمد آلية عمل LeakRadar في رصد هذه الحالات على تتبع وأرشفة ما يُنشر علناً في تلك المنصات، ما يعني أن رصد هذه البيانات لا يشير بالضرورة إلى وجود ثغرات أمنية داخل الأنظمة الداخلية للمنصة المستهدفة.
وبناءً على ذلك، فإن الأرقام المعلنة تعكس في الواقع حجم البيانات التي تم تسريبها ونشرها تاريخياً من أجهزة الأفراد المصابة، وليست برهاناً تقنياً على وقوع عملية اختراق ناجحة لأنظمة المنصة في الوقت الحالي.
ومن جانبه نفى صلاح الخولاني، المدير التقني في منصة سلة (Salla)، عبر حسابه على منصة X المزاعم المنتشرة، مؤكداً أن البيانات المزعوم تسريبها لا صلة لها بالمنصة نهائياً.
