خرق بيانات DC Public Schools لعام 2026

وصفت رسالة أرسلتها DCPS إلى الأسر احتمال الوصول دون تصريح إلى معلومات في تطبيق الويب، وسردت فئات البيانات التي يُحتمل تأثرها. وقالت DCPS إنها استعانت بمكتب كبير مسؤولي التكنولوجيا في D.C.، وأزالت بيانات الطلاب من التطبيق، وأبلغت جهات إنفاذ القانون.

نقلت NBC4 Washington تفاصيل الرسالة وتصريحات مسؤولي DCPS. وأكدت WUSA9 بصورة مستقلة أن الأسر أُبلغت بحادث محتمل يتعلق بالأمن السيبراني، بينما قال FBI إنه ينسّق مع جهات شريكة.

ربما وصل طرف ثالث دون تصريح إلى معلومات في تطبيق الويب المستخدم للتسجيل في برنامج DCPS Summer Learning. وكان التطبيق يحتوي على معلومات تخص الطلاب في برامج ما بعد الدوام المدرسي والبرامج الصيفية، ومعظمهم من المدارس الابتدائية.

لم تفصح DCPS عن يوم الوصول الأول، أو مدة استمرار الوصول، أو طريقة الاختراق. ويُستخدم 1 يوليو فقط كتاريخ افتراضي في الفهرس للإشارة إلى الشهر، ولا يُعرض على أنه يوم الهجوم أو اكتشافه.

تشمل أنواع البيانات المذكورة أسماء الطلاب، وأرقام تعريفهم، وتواريخ ميلادهم، ومدارسهم وصفوفهم الدراسية، وأسماء الوالدين أو الأوصياء، وعناوين المنازل، وأرقام الهواتف. ولا تثبت المصادر أن كل حقل كان موجودًا لكل طالب.

لم تكن أرقام الضمان الاجتماعي، أو المعلومات المالية، أو كلمات المرور، أو السجلات الطبية ضمن الفئات المُفصح عنها لهذا الحادث. ولم تُضف أنواع بيانات غير واردة في المصادر بناءً على افتراضات بشأن المخاطر.

لم تنشر DCPS عددًا نهائيًا للطلاب أو الأسر المتأثرة. وقال المسؤولون إن الحادث شمل تطبيقًا يحتوي على معلومات من 55 مدرسة؛ وهذا الرقم يعبّر عن المدارس المشاركة، لا عن الأشخاص المتأثرين.

لعدم توافر عدد منشور وموثّق للأشخاص المتأثرين، يُشار إلى عدد المتأثرين بأنه غير مُفصح عنه. أما الإشارات الإخبارية إلى «آلاف الطلاب»، فليست إحصاءً دقيقًا بعد إزالة التكرار، ولا تُستخدم بوصفها العدد المعتمد في الفهرس.

يمكن الجمع بين اسم الطالب وتاريخ ميلاده ومدرسته وصفه الدراسي وعنوان منزله لإنشاء رسائل تبدو مصممة خصيصًا للطفل أو الوصي عليه. وقد تُستخدم إجراءات التسجيل المدرسي، أو البرامج الصيفية، أو النقل، أو حالات الطوارئ ذريعةً للاحتيال.

قالت DCPS إنها لم تكن على علم بأي إساءة استخدام وقت الإبلاغ. وهذه نتيجة إيجابية، لكنها لا تضمن عدم استخدام المعلومات لاحقًا. ولأن معلومات تعريف الأطفال قد تظل صالحة لسنوات، يُتعامل مع هذا السجل بوصفه حساسًا.

تحققوا عبر قناة مستقلة من المكالمات ورسائل البريد الإلكتروني والرسائل غير المتوقعة التي تدّعي أنها صادرة عن مدرسة أو عن DCPS. لا تستخدموا الروابط التي تطلب أرقام تعريف الطلاب، أو تواريخ ميلادهم، أو عناوينهم، أو كلمات مرور الحسابات؛ بل ابدؤوا برقم المدرسة المعروف لديكم أو بالنطاق الرسمي dcps.dc.gov.

إذا ظهر حساب أو طلب أو إشعار خدمة غير مألوف باسم الطفل، فتواصلوا مباشرة مع المؤسسة المعنية ووثّقوا الواقعة. استخدموا كلمات مرور فريدة ومصادقة متعددة العوامل لحسابات البريد الإلكتروني الخاصة بالأسرة، وعلّموا الأطفال أن يعرضوا أي طلب غير متوقع للمعلومات الشخصية على شخص بالغ موثوق.