خرق بيانات Behrman House

كشف ملف التصدير المسرّب من قاعدة البيانات، الذي يتضمن جدول مستخدمي Drupal، عن 302,820 ملفًا شخصيًا فريدًا للمستخدمين، ما أدى إلى كشف الفئات التالية من البيانات الشخصية:

• معرّفات الحسابات: أسماء المستخدمين وأسماء العرض ومعرّفات مستخدمي Drupal الرقمية الداخلية (uid).
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية، بما فيها البريد الإلكتروني الأساسي للتواصل والبريد الإلكتروني المستخدم لبدء التسجيل.
• بيانات اعتماد الأمان: قيم التجزئة التشفيرية لكلمات المرور، التي تستخدم آلية التجزئة phpass / scrypt في Drupal.
• البيانات الوصفية وبيانات القياس عن بُعد: الطوابع الزمنية لإنشاء الحساب وآخر وصول وآخر تسجيل دخول، والمناطق الزمنية المضبوطة، ومسارات صور المستخدمين.

أكدت عمليات دقيقة لإزالة التكرار والتحقق وجود 302,820 عنوان بريد إلكتروني فريد بصيغته المعيارية ضمن 298,556 سجلًا خامًا للعملاء والمعلّمين.

نتج الكشف عن تصدير مباشر بصيغة SQL لجدول المستخدمين الأساسي في نظام إدارة المحتوى (CMS). ورغم أن كلمات المرور كانت مشفّرة باستخدام آلية التجزئة المملّحة في Drupal، فإن كشف الأسماء وأسماء المستخدمين وعناوين البريد الإلكتروني التي جرى التحقق منها ينطوي على مخاطر ملحوظة تتمثل في التصيّد الموجّه، وانتحال الهوية في المجال التعليمي، وهجمات حشو بيانات الاعتماد الآلية على الأنظمة التعليمية والمؤسسية ذات الصلة.

ينبغي للمعلّمين والعملاء الذين كانت لديهم حسابات على بوابات Behrman House اتخاذ الإجراءات التالية:

• تغيير كلمات المرور فورًا على أي خدمات خارجية ربما أعادوا فيها استخدام كلمة مرور حسابهم على Behrman House.
• توخي الحذر من رسائل البريد الإلكتروني غير المطلوبة التي تطلب التحقق من الفواتير أو تحديث الحسابات.
• استخدام بيانات اعتماد قوية ومختلفة لكل حساب بالاستعانة بمدير كلمات مرور، وتفعيل المصادقة متعددة العوامل (MFA / 2FA) حيثما كانت مدعومة.