خرق بيانات Daryn Online

تتضمن مجموعة بيانات الطلاب وأولياء الأمور المسرّبة (Daryn [daryn.online] (Parsed) 2023 - 4.20M.csv) قوائم الطلاب الرسمية من عام 2011 حتى عام 2023 في المدارس بجميع أنحاء البلاد. طال الخرق سجلات 3,900,214 من الطلاب وأولياء الأمور الذين جرى التحقق منهم، دون تكرار، وكشف عن:

• المعرّفات الشخصية والمالية: الأسماء القانونية الكاملة، وتواريخ الميلاد، وأرقام التعريف الفردية الكازاخستانية (IIN).
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية وأرقام الهواتف المحمولة النشطة.
• السجلات الأكاديمية والمدرسية: الاسم الرسمي الكامل للمؤسسة التعليمية، والمنطقة التعليمية، والصف الدراسي، وسنة الالتحاق.
• بيانات الرصد الجغرافي: المناطق الإدارية والمدن والأقاليم في أنحاء كازاخستان.

أكد التحقق الصارم من مطابقة الصيغة القياسية لمعيار RFC، مع إزالة التكرارات، وجود 3,900,214 عنوان بريد إلكتروني فريد وصالح ضمن إجمالي 4,209,062 سجلًا في قوائم الطلاب.

يمثل كشف الأسماء الكاملة للقاصرين ومؤسساتهم التعليمية الرسمية وبيانات الاتصال بأولياء أمورهم، إلى جانب أرقام التعريف الوطنية، إخفاقًا جسيمًا في حماية الخصوصية. ويمكن لجهات التهديد استغلال هذه السجلات في الابتزاز، وحملات التصيّد الموجّه التي تنتحل صفة إدارات المدارس أو هيئات الامتحانات، وإنشاء هويات مزيفة.

ينبغي للطلاب وأولياء الأمور المسجلين لدى Daryn Online:

• تغيير كلمات المرور فورًا لحساباتهم على Daryn Online وأي حسابات بريد إلكتروني مرتبطة بها.
• توخي درجة عالية من الحذر تجاه الرسائل غير المطلوبة التي تطلب دفع رسوم للامتحانات أو الانتقال بين المدارس أو برامج الدروس الخصوصية.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) على جميع منصات التعليم الرقمي والتواصل.