انكشاف مزعوم لبيانات CCAA

يحتوي سجل CCAA على عناوين بريد إلكتروني وكلمات مرور. ووجود كلمة المرور في صورة قيمة تجزئة يعني أن المهاجم قد لا يتمكن من قراءتها مباشرة؛ لكن الخطر يظل قائمًا مع كلمات المرور الضعيفة والأنماط المعاد استخدامها. وقد يستخدم الأشخاص على المنصات التعليمية عنوان البريد الإلكتروني نفسه للدورات والمدارس والمدفوعات وبوابات الطلاب والحسابات الشخصية. لذلك، يمكن للمهاجمين استخدام قائمة عناوين البريد الإلكتروني في التصيد الاحتيالي أو إرسال إشعارات مزيفة عن الدورات أو شن هجمات لتخمين كلمات المرور. ولم تُدرج الأسماء أو أرقام الهواتف أو معلومات الدفع أو درجات الطلاب أو بيانات التحقق من الهوية ضمن هذا السجل، لعدم التحقق منها.

يظهر سجل CCAA في سجلات الخروقات المتاحة للعامة، ويضم نحو 975,000 صف من بيانات المستخدمين، لكنه لم يُصنّف على أنه موثَّق لعدم وجود بيان رسمي مفصل. وفئات البيانات التي تدعمها المعلومات المتاحة هي البريد الإلكتروني وكلمة المرور. ولا ينبغي وصف تخزين كلمات المرور بصيغة تجزئة على نمط WordPress بأنه تسريب لكلمات مرور بنص صريح؛ لكن ذلك لا يجعل إعادة استخدام كلمات المرور آمنة. ولا يجزم هذا الوصف بتسريب ملفات الطلاب الشخصية أو درجاتهم أو بيانات التسجيل في الدورات أو بيانات الدفع. ويتمثل الخطر في تداول عنوان البريد الإلكتروني للحساب التعليمي وقيمة تجزئة كلمة المرور معًا.

تشمل الفئات المعرّضة للخطر طلاب CCAA والمتدربين السابقين وأولياء الأمور والمدرّسين والأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه لخدمات تعليمية مختلفة. وإذا كانت كلمة المرور المستخدمة لحساب CCAA مستخدمة أيضًا في البريد الإلكتروني أو بوابة المدرسة أو وسائل التواصل الاجتماعي أو خدمات الدفع، فقد يحاول المهاجمون الوصول إلى هذه الحسابات. ولأن الرسائل ذات الطابع التعليمي تبدو جديرة بالثقة، فقد تكون رسائل البريد الإلكتروني المزيفة المتعلقة بالامتحانات أو تجديد الاشتراك في الدورات أو التذكير بالدفع أو إشعارات الشهادات أكثر إقناعًا. وينبغي للمستخدمين صغار السن وأصحاب الحسابات العائلية توخي حذر خاص من هذه الرسائل.

ينبغي للمستخدمين الذين تظهر لهم مطابقة مع سجل CCAA تغيير كلمة المرور التي استخدموها خلال الفترة المعنية، وتأمين جميع الحسابات التي تتكرر فيها كلمة المرور نفسها. ويجب تفعيل التحقق بخطوتين على حساب البريد الإلكتروني، وعدم استخدام الروابط المتعلقة بالتدريب أو الدورات إلا عبر القناة الرسمية. وإذا ورد طلب دفع عبر حساب طالب أو ولي أمر، فينبغي التحقق منه مباشرة عبر قناة التواصل المعروفة للمؤسسة. وحتى إذا ظهرت كلمة المرور في صورة قيمة تجزئة، يجب تذكّر أن كلمات المرور القصيرة أو التي يسهل توقعها يمكن التوصل إليها بسرعة.

عند استخدام الحسابات التعليمية، ينبغي الفصل بين البريد الإلكتروني الشخصي والبريد الإلكتروني المدرسي وحسابات الدفع. ويجب استخدام كلمة مرور فريدة لكل منصة تعليمية، ويُفضَّل استخدام مدير لكلمات المرور. وعلى أولياء الأمور التأكد من عدم تكرار كلمة المرور نفسها في حسابات أطفالهم أو المستخدمين صغار السن. وعند تلقي رسائل بريد إلكتروني من جهات تقدم دورات أو خدمات شهادات، ينبغي تسجيل الدخول عبر اسم النطاق المعروف بدلًا من الروابط. ويجب إغلاق الحسابات التعليمية القديمة غير المستخدمة، أو تحديثها على الأقل بكلمة مرور قوية وفريدة.

إذا ظهرت مطابقة مع سجل CCAA في فحص LeakData، فعلى المستخدم اعتبارها خطرًا يتعلق بعنوان البريد الإلكتروني لحساب التدريب وقيمة تجزئة كلمة المرور. والسجل غير مصنّف على أنه موثَّق؛ ومع ذلك، ينبغي اتخاذ إجراء لأنه يتضمن نحو 975 ألف سجل وحقولًا لكلمات المرور. وتتمثل الخطوة الأولى في تغيير كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها، والثانية في تعزيز أمان حساب البريد الإلكتروني بالمصادقة الثنائية، والثالثة في الحذر من الرسائل المزيفة التي تتناول التدريب أو الدفع. ولا تعني المطابقة أن بيانات الدفع أو الدرجات قد سُرّبت. ويساعد هذا التمييز المستخدم على فهم الخطر الفعلي، دون تضليله بادعاءات غير لازمة بشأن البيانات.