[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f207eo0y7qfi6b":3,"$f1qakwqnhzwaom":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a46d51bbe81ad318fce5f47","CanvasLMSInstructure2026","خرق بيانات Canvas LMS (Instructure) لعام 2026","canvas-lms-instructure-2026","instructure.com","2026-04-29T00:00:00.000Z","2026-07-02T21:16:10.984Z","2026-10-09T20:52:44.965Z","Verified breach record","https:\u002F\u002Fwww.instructure.com\u002Fincident_update",[15,17,18,19,20],"https:\u002F\u002Ffsapartners.ed.gov\u002Fknowledge-center\u002Flibrary\u002Felectronic-announcements\u002F2026-05-12\u002Ftechnology-security-alert-ongoing-cybersecurity-incident-involving-canvas-learning-management-system-updated-may-29-2026","https:\u002F\u002Fapnews.com\u002Farticle\u002Fcanvas-outage-college-students-exams-grades-3d55b9399ae87d49276f354e1c34c180","https:\u002F\u002Fwww.bitdefender.com\u002Fen-us\u002Fblog\u002Fbusinessinsights\u002Ftechnical-advisory-shinyhunters-breach-instructure-canvas-lms","https:\u002F\u002Fwww.bitdefender.com\u002Fen-us\u002Fblog\u002Fhotforsecurity\u002Fcanvas-data-breach-2026",275000000,"known",null,"unknown","ar",[27,28,29,30,31,25,32,33,34,35],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[49,50,51,52,53,54,55],"Names","Usernames","Email addresses","Student IDs","Course names","Enrollment information","Private messages","\u003Cp>يمثل خرق بيانات Canvas LMS (Instructure) لعام 2026 حادثة أمنية بالغة الخطورة تمس حسابات الطلاب والمعلمين والموظفين عبر نظام إدارة التعلم الذي تستخدمه المؤسسات التعليمية. رُصد الوصول غير المصرح به لأول مرة في 29 أبريل 2026، وأُفيد بأن الجهة المهددة نفسها تمكنت في 7 مايو 2026 من الوصول مجددًا لفترة وجيزة عبر ثغرة ثانية. ولا تقتصر الحادثة على مسألة أمان الحساب في مؤسسة واحدة، إذ تأثرت بها مدارس وجامعات عديدة؛ فهي تزيد مخاطر التصيد الاحتيالي الموجّه وانتحال الهوية في المنظومة التعليمية، بالاستفادة من عناوين البريد الإلكتروني وأسماء المستخدمين والارتباط بالمقررات الدراسية ومحتوى الرسائل الخاصة. ورغم أن المعلومات المعلنة تشير إلى أن نطاق الحادثة يرتبط بنحو 275 مليون مستخدم، فإن التحليل التفصيلي للبيانات لدى المؤسسات لا يزال جاريًا لكل مؤسسة على حدة. لذلك، ينبغي لمن لديهم حسابات Canvas التعامل مع الحادثة بوصفها خطرًا حقيقيًا لخرق البيانات، من دون إثارة ذعر غير ضروري استنادًا إلى ادعاءات غير متحقق منها بشأن كلمات المرور أو المعلومات المالية.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المتسربة ومخاطرها\u003C\u002Fh2>\n\u003Cp>تشمل مجالات الخطر المؤكدة الأسماء الأولى وأسماء العائلة، وأسماء المستخدمين، وعناوين البريد الإلكتروني، وأرقام تعريف الطلاب، وأسماء المقررات الدراسية، ومعلومات التسجيل والانتساب إلى المقررات، والرسائل الخاصة بين المستخدمين. وعند جمع هذه الأنواع من البيانات، قد تساعد المهاجمين على معرفة ارتباط الطالب بمؤسسة أو مقرر أو عضو هيئة تدريس معين. وتوفر عناوين البريد الإلكتروني وأسماء المستخدمين قائمة مباشرة بالأهداف لمطابقة الحسابات ومحاولات التصيد الاحتيالي. كما قد تضفي أسماء المقررات ومعلومات التسجيل مزيدًا من المصداقية الظاهرية على الرسائل؛ فالرسائل المزيفة المرسلة بذريعة الامتحانات أو الدرجات أو تسليم الواجبات أو المنح الدراسية أو الوصول إلى التعليم عن بُعد أو مواد المقرر، مثلًا، قد تكسب ثقة المستخدم بسهولة أكبر.\u003C\u002Fp>\n\u003Cp>تضيف الرسائل الخاصة مستوى آخر من المخاطر. فقد يكشف محتواها سياقًا يتعلق بالوضع الأكاديمي للمستخدمين، أو عاداتهم في التواصل، أو التفاعلات بين المعلمين والطلاب، أو الإجراءات الداخلية للمؤسسات. وينبغي أيضًا حماية أرقام تعريف الطلاب بعناية، إذ يمكن استخدامها في بعض المؤسسات كمعرّفات إضافية في طلبات الدعم أو عمليات التحقق عبر البوابات أو الإجراءات الإدارية. في المقابل، لا تشمل المعلومات المؤكدة كلمات المرور أو تواريخ الميلاد أو وثائق الهوية الحكومية أو البيانات المالية. ولا يقلل هذا الحد من المخاطر، لكنه يوضح التدابير الأمنية التي ينبغي إعطاؤها الأولوية. وتتمثل المخاطر الرئيسية لمستخدمي Canvas في التصيد الاحتيالي الموجّه المرتبط بالهويات التعليمية، ومحاولات الاستيلاء على الحسابات المؤسسية، ومحاولات الهندسة الاجتماعية المستندة إلى محتوى الرسائل.\u003C\u002Fp>\n\u003Ch2>النطاق المؤكد وحدوده\u003C\u002Fh2>\n\u003Cp>يبدأ التسلسل الزمني المؤكد لحادثة Canvas LMS بالوصول غير المصرح به الذي رُصد في 29 أبريل 2026، ثم يمتد إلى محاولة الوصول الثانية التي شوهدت في 7 مايو 2026. ولا توجد أدلة مؤكدة على استخراج بيانات إضافية خلال الوصول الثاني، لكن أُشير إلى وجود محاولة لتعديل صفحات ظاهرة على المنصة. وفي الحادثة الأولى، شملت البيانات المتأثرة اسم المستخدم وعنوان البريد الإلكتروني واسم المقرر ومعلومات التسجيل وبيانات الرسائل. وأفادت تقارير إخبارية وتقييمات أمنية مستقلة بأن حقول الاسم ورقم تعريف الطالب والرسائل تقع أيضًا ضمن مجموعة البيانات المعرضة للخطر. وتذكر تقارير واسعة النطاق عددًا تقريبيًا يبلغ 275 مليون مستخدم؛ أما الإخطار النهائي الذي تصدره المؤسسة على مستوى المستخدمين، فيجري استنادًا إلى حزم بيانات منفصلة لكل مؤسسة تعليمية.\u003C\u002Fp>\n\u003Cp>ينبغي أن تظل حدود النطاق مفتوحة للمراجعة. فالنتائج المؤكدة لا تُظهر انكشاف كلمات المرور أو تواريخ الميلاد أو أرقام وثائق الهوية الصادرة عن الجهات الحكومية أو المعلومات المالية. وأُشير أيضًا إلى أن محتوى المقررات والواجبات المقدمة وبيانات التعلم الأساسية تقع خارج النطاق العام. ولا يمنع هذا التمييز المستخدمين من تغيير كلمات مرورهم فورًا؛ وينبغي خصوصًا لمن يستخدمون كلمات مرور ضعيفة في خدمات أخرى مرتبطة بعنوان البريد الإلكتروني نفسه تعزيز حماية حساباتهم. لكن عند تقييم خرق Canvas، تتمثل الأولوية الرئيسية في التنبيهات المزيفة الواردة عبر الحساب التعليمي، والرسائل المضللة المرسلة باسم المؤسسة، ومحاولات خداع فرق الدعم باستخدام معلومات تعريف الطلاب، وسيناريوهات التصيد الاحتيالي المصممة لاستهداف أشخاص بعينهم.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرضة للخطر\u003C\u002Fh2>\n\u003Cp>تشمل الفئة الأكثر عرضة للخطر الطلاب وأعضاء هيئة التدريس وموظفي المدارس والمسؤولين الإداريين في المؤسسات الذين يستخدمون حسابات Canvas بانتظام. وينبغي توخي الحذر خصوصًا لدى المستخدمين الذين يدخلون إلى بوابة المؤسسة ونظام معلومات الطلاب وصندوق البريد الإلكتروني والأدوات التعليمية التابعة لجهات خارجية باستخدام عنوان البريد الإلكتروني نفسه. وتتيح معلومات التسجيل في المقررات والرسائل الخاصة للمهاجمين فرصة إنشاء نصوص مخصصة للمستخدمين. فقد يحاول مهاجم يعرف أن طالبًا مسجل في مقرر معين جمع بيانات اعتماد الدخول باستخدام محتوى يبدو في صورة روابط مزيفة للواجبات أو جداول الامتحانات أو نماذج الاعتراض على الدرجات أو مشاركة مواد المقرر. أما بالنسبة إلى أعضاء هيئة التدريس والموظفين الإداريين، فقد تمتد المخاطر عبر قوائم الطلاب وإدارة المقررات وأنظمة رصد الدرجات وحركة الرسائل الداخلية.\u003C\u002Fp>\n\u003Cp>يجب عدم إغفال الخريجين والطلاب السابقين وحسابات Canvas التي لم تُستخدم منذ فترة طويلة. فقد تظل عناوين البريد الإلكتروني القديمة تستقبل رسائل عبر إعادة التوجيه النشطة في أنظمة المؤسسة، أو قد يُستخدم اسم المستخدم نفسه في خدمات أخرى. كما ينشأ خطر إضافي حين يُطلب رقم تعريف الطالب للتحقق في بعض إجراءات الدعم. وفي مؤسسات التعليم من الروضة إلى نهاية المرحلة الثانوية (K-12)، قد يصبح أولياء الأمور والأسر أهدافًا غير مباشرة أيضًا؛ فالرسائل التي تبدو مرسلة باسم الطالب قد تتضمن محاولات تصيد احتيالي بذريعة الدفع أو تقديم المستندات أو التحقق من الحساب. لذلك، لا يقتصر الخطر على الجانب التقني من أمان الحساب، بل يشمل أيضًا سيناريوهات الهندسة الاجتماعية التي تستهدف العلاقات التعليمية والتواصل الأسري والثقة بالمؤسسة.\u003C\u002Fp>\n\u003Ch2>التدابير العاجلة الواجب اتخاذها\u003C\u002Fh2>\n\u003Cp>ينبغي لمستخدمي حسابات Canvas مراجعة الإعلانات الأمنية الرسمية لمؤسساتهم وإشعارات مسؤولي Canvas أولًا. وبدلًا من النقر على روابط مشبوهة في رسائل البريد الإلكتروني، يكون الوصول إلى بوابة المؤسسة أكثر أمانًا عند كتابة اسم النطاق مباشرة في المتصفح أو استخدام إشارة مرجعية موثوقة. وينبغي تفعيل المصادقة متعددة العوامل في Canvas ونظام معلومات الطلاب وحساب البريد الإلكتروني المؤسسي. وحتى إن لم يُؤكد تسرب كلمات المرور، فإن إعادة استخدام كلمة المرور نفسها في خدمات أخرى تستدعي اعتماد كلمة مرور قوية وفريدة لكل حساب ذي صلة. كما ينبغي مراجعة عنوان البريد الإلكتروني المخصص لاسترداد الحساب ورقم الهاتف وسجل الجلسات المرتبطة بالحساب المؤسسي.\u003C\u002Fp>\n\u003Cp>ينبغي للمستخدمين توخي حذر خاص تجاه الرسائل المتعلقة بالمقررات والامتحانات والدرجات والمدفوعات والمنح الدراسية وطلبات الدعم والتحقق من الحساب. فمجرد ورود اسم المقرر الحقيقي أو اسم عضو هيئة التدريس أو رقم تعريف الطالب في الرسالة لا يثبت موثوقيتها. وينبغي لمسؤولي المؤسسات مراجعة عمليات التكامل مع Canvas، وصلاحيات التطبيقات التابعة لجهات خارجية، وحسابات المسؤولين، وسجلات تسجيل الدخول، وحركة الرسائل الجماعية. كما ينبغي إرسال تحذيرات قصيرة وواضحة إلى الطلاب والموظفين، متسقة مع الهوية المؤسسية؛ لكن يجب ألا يتضمن أي إعلان روابط تطلب من المستخدم كلمة مرور أو رمزًا للاستخدام لمرة واحدة أو معلومات خاصة. وينبغي إبلاغ فريق الأمن في المؤسسة بالرسائل المشبوهة، وحظرها مركزيًا إذا أُرسل المحتوى نفسه إلى عدة مستخدمين.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>توضح هذه الحادثة للمؤسسات التعليمية مدى حساسية بيانات الهوية والرسائل المرتبطة بمنصة تعلم واحدة. وعلى المدى الطويل، ينبغي تعزيز التحكم في الوصول بحسب الأدوار، وتدقيق الحسابات ذات الامتيازات، ومراقبة عمليات التكامل مع الجهات الخارجية، ومراجعة السجلات، وتدريبات الاستجابة للحوادث. ويجب تطبيق مبدأ الحد الأدنى من الامتيازات في الأنظمة التي تحتوي على بيانات الطلاب، وتدوير مفاتيح التطبيقات على فترات منتظمة، وتعطيل عمليات التكامل غير المستخدمة. كما ينبغي للمؤسسات أن تطلب من مزودي الخدمات الخارجيين قاموسًا لحقول البيانات بعد الحادثة، وقائمة بالأثر على مستوى كل مؤسسة، وجدولًا زمنيًا للإخطارات. وبذلك يتضح بدرجة أكبر أي المستخدمين تأثر بأي حقل من حقول البيانات.\u003C\u002Fp>\n\u003Cp>تعتمد الحماية طويلة الأجل من جانب المستخدم على كلمات مرور فريدة، والمصادقة متعددة العوامل، والاعتياد على مراجعة إشعارات الحساب بانتظام. وينبغي للطلاب والمعلمين إدراك أن الرسائل الخاصة التي يتبادلونها على المنصات التعليمية تُعد بيانات مؤسسية، وقد تُستخدم لتوفير سياق لهجمات موجّهة مستقبلًا. ويمكن للمؤسسات تنظيم محاكاة للتصيد الاحتيالي وتدريبات توعوية، خصوصًا خلال فترات نهاية الفصل الدراسي والامتحانات والتسجيل. كذلك، ينبغي تحديد دورة حياة الحسابات القديمة وحسابات الخريجين وحسابات التدريس المؤقتة بوضوح. فإغلاق الحسابات غير المستخدمة يقلل المخاطر الناشئة عن أسماء المستخدمين القديمة والروابط بين المستخدمين التي تكشفها الرسائل.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل والإجراءات المطلوبة من المستخدم\u003C\u002Fh2>\n\u003Cp>يساعدك التحقق من سجل Canvas LMS (Instructure) لعام 2026 على LeakData في تحديد ما إذا كان عنوان بريدك الإلكتروني مرتبطًا بخرق البيانات هذا. وإذا كانت النتيجة إيجابية، فراجع أولًا الإعلان الأمني الرسمي لمؤسستك، وتأكد من تفعيل المصادقة متعددة العوامل لحسابك. وإذا سبق أن استخدمت كلمات المرور نفسها لحساب Canvas والبريد الإلكتروني المؤسسي ونظام معلومات الطلاب، فعيّن كلمة مرور فريدة لكل منها. وراجع الرسائل المشبوهة في صندوق بريدك المتعلقة بالمقررات أو الدرجات أو الامتحانات أو المنح الدراسية أو التحقق من الحساب؛ وقبل النقر على أي رابط، تحقق من اسم النطاق والمرسل ومدى توافق الرسالة مع أسلوب التواصل المعتاد في مؤسستك.\u003C\u002Fp>\n\u003Cp>حتى إن لم يظهر عنوان بريدك الإلكتروني ضمن هذا الخرق، فإن الخطر لا يزول تمامًا إذا كنت طالبًا أو معلمًا أو موظفًا في مؤسسة تستخدم Canvas. فقد تصل الإخطارات الخاصة بكل مؤسسة في تواريخ مختلفة، وقد تختلف بعض حقول البيانات من مؤسسة إلى أخرى. لذلك، راجع بانتظام سجل الجلسات والتطبيقات المتصلة وإعدادات الإشعارات في حساب Canvas. واتبع الإرشادات الرسمية لفريق الأمن في مؤسستك، وأبلغ عن الرسائل المشبوهة، واطلب تحققًا إضافيًا عند تلقي طلبات تتضمن أرقام تعريف الطلاب أو معلومات المقررات. فحماية حسابك التعليمي لا تصون حسابك وحده، بل تحمي أيضًا المستخدمين الآخرين الذين يشاركونك الصف أو المقرر أو الشبكة المؤسسية.\u003C\u002Fp>","خرق بيانات Canvas LMS (Instructure) لعام 2026 (٢٧٥ مليون السجلات المبلّغ عنها)","خرق بيانات Canvas LMS (Instructure) لعام 2026. أُبلغ عن ٢٧٥ مليون سجلات. البيانات المبلّغ عنها: الأسماء, أسماء المستخدمين, عناوين البريد الإلكتروني. راجع…","\u002Fuploads\u002Flogo\u002Fcanvas-lms-2026.svg",false,{"name":62,"sector":63,"country":64,"website":10,"websiteArchiveUrl":65,"websiteStatus":65,"websiteCheckedAt":23},"Instructure","Education technology \u002F Learning management system","United States","",{"success":4,"breaches":67},[68,75,82,89],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":22},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":22},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":87,"affectedCount":94,"affectedCountStatus":95},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]