تسريب بيانات CodeStepByStep لعام 2025

يتضمن سجل CodeStepByStep عنوان البريد الإلكتروني والاسم واسم المستخدم. وبما أن هذه الحقول لا تتضمن كلمة مرور مباشرةً، فإن خطر الاستيلاء على الحسابات أقل مقارنةً بتسريبات كلمات المرور. ومع ذلك، قد يُربط المعرّف التعليمي أو الانتماء إلى مؤسسة تعليمية أو اسم المستخدم في منصات البرمجة ببيانات على منصات أخرى. وقد يرسل المهاجمون رسائل موجّهة تتناول موضوعات مثل إشعارات الدورات الزائفة، أو تنبيهات الواجبات، أو رسائل إغلاق الحساب، أو عروض الشهادات، أو دعوات الانضمام إلى مجتمعات المطورين. لا ترد كلمات المرور أو أرقام الهواتف أو العناوين أو الدرجات أو معلومات الدفع أو محتويات الملفات المصدرية ضمن هذا السجل، ولذلك لم تُدرج ضمن فئات البيانات.

يحتفظ السجل بحالته الموثّقة، كما تؤيد تصريحات المنصة نفسها وقوع الحادثة. غير أن فئات البيانات محدودة. ونظرًا إلى اختلاف عدد السجلات بين المجموعة المعلنة أولًا ومجموعة البيانات الأكبر التي نُشرت لاحقًا، استُخدم إجمالي النطاق المتأثر المحدّث في هذا السجل. وبما أنه لا يوجد حقل لكلمة المرور، فلا تُوصف الحادثة كما لو أن كلمة مرور المستخدم قد تسرّبت. ينبغي النظر إلى الحادثة بوصفها خطرًا يتمثل في الربط بين المعرّف التعليمي والبريد الإلكتروني. ولا ينبغي افتراض أن التفاصيل نفسها قد تسرّبت لكل مستخدم، أو أن محتوى الدورات قد تسرّب.

تشمل الفئات المعرّضة للخطر الطلاب والمدرّسين والمشاركين في دورات علوم الحاسوب والأشخاص الذين يستخدمون اسم المستخدم نفسه على المنصات القائمة على Git أو المنتديات التقنية أو الأنظمة المدرسية. إن الجمع بين الاسم والبريد الإلكتروني يجعل الرسائل التعليمية الزائفة أكثر إقناعًا. وإذا كان اسم المستخدم مطابقًا لما يُستخدم في الملفات الشخصية التقنية، فيمكن للمهاجمين الربط بين الحسابات على منصات مختلفة. وينبغي للمستخدمين المسجّلين ببريد إلكتروني تابع لمدرسة أو دورة دراسية توخي الحذر من الرسائل المتعلقة بالواجبات أو الدرجات أو الوصول إلى الحساب، التي تبدو وكأنها مرسلة باسم المؤسسة.

ينبغي للمستخدمين الذين تظهر مطابقة لبياناتهم في CodeStepByStep التحقق من إعدادات أمان الحساب ومراجعة إعدادات الخصوصية على المنصات التقنية التي يستخدمون فيها اسم المستخدم نفسه. وبما أن حقل كلمة المرور غير مدرج، فلا داعي للذعر والاعتقاد بأن تغيير كلمة المرور إلزامي؛ ومع ذلك، إذا كانت كلمة المرور المستخدمة لهذه الخدمة ضعيفة أو مستخدمة في خدمات أخرى، فينبغي تغييرها. ينبغي عدم فتح الروابط مباشرةً في رسائل البريد الإلكتروني المتعلقة بالتعليم أو الواجبات أو الامتحانات أو الشهادات أو الوصول إلى الحساب، بل التحقق من هذه الرسائل عبر النطاق المعروف. وفي حال استخدام حساب مدرسي، ينبغي اتباع الإرشادات الأمنية للمؤسسة.

يزيد استخدام اسم المستخدم والبريد الإلكتروني والاسم الحقيقي نفسها في جميع المنصات التعليمية ومنصات البرمجة من خطر الربط بين الملفات الشخصية. ينبغي للمستخدمين الفصل قدر الإمكان بين حساباتهم الشخصية والمدرسية وحساباتهم كمطورين. وينبغي استخدام كلمة مرور فريدة لكل منصة وتفعيل المصادقة الثنائية في الحسابات التقنية. وعلى الطلاب مراجعة ملفاتهم الشخصية بانتظام على منصات الدورات القديمة وإغلاق الحسابات التي لم يعودوا يستخدمونها. وينبغي للمدرّسين استخدام القنوات الرسمية فقط لتداول قوائم الصفوف والتواصل مع الطلاب.

إذا ظهرت مطابقة في CodeStepByStep أثناء المراقبة عبر LeakData، فينبغي للمستخدم اعتبارها تحذيرًا بشأن انكشاف معرّفه التعليمي وبريده الإلكتروني. لا تشير المطابقة إلى تسرّب كلمة مرور أو بيانات دفع. تتمثل الخطوة الأولى في التحقق مما إذا كان اسم المستخدم نفسه مستخدمًا على منصات تقنية أخرى. والخطوة الثانية هي الاعتياد على التحقق من رسائل التصيّد التي تتناول موضوعات تعليمية. أما الخطوة الثالثة فهي اعتماد المصادقة الثنائية واستخدام كلمات مرور فريدة بصورة دائمة في الحسابات المدرسية أو حسابات المطورين.