خرق بيانات Infinite Campus في 2026
خرق بيانات Infinite Campus في 2026 ارتبط، وفقًا لرواية الشركة، بوصول غير مصرّح به إلى حساب أحد موظفيها على Salesforce. وقالت Infinite Campus إنها علمت بالحادث في 18 مارس 2026، وإن البيئة التي جرى الوصول إليها احتوت على أسماء موظفي المدارس وبيانات الاتصال بهم، وإن معظم هذه المعلومات كان متاحًا بالفعل في أدلة المدارس. وقالت الشركة أيضًا إنها لم تجد دليلًا على الوصول إلى قواعد بيانات العملاء. أما اسم ShinyHunters والتهديد بنشر البيانات ما لم تُدفع أموال، فمصدرهما ادعاء المهاجم؛ ولم تؤكد الشركة هوية المهاجم.
أنواع البيانات المنكشفة
8- عناوين البريد الإلكتروني
- أصحاب العمل
- المسميات الوظيفية
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- تذاكر الدعم
- أسماء المستخدمين
حول خرق البيانات هذا
بعد نشر البيانات، أفاد فهرس موثّق لخروقات البيانات بوجود 137,123 عنوان بريد إلكتروني فريد في الأرشيف المنسوب إلى الحادث. ويسرد الفهرس فئات البيانات التالية: عناوين البريد الإلكتروني، وجهات العمل، والمسميات الوظيفية، والأسماء، وأرقام الهواتف، والعناوين الفعلية، وتذاكر الدعم، وأسماء المستخدمين. ولا يمثل هذا الرقم عدد الأشخاص دون تكرار، ولا يعني أن كل حقل كان موجودًا في كل سجل. ولا توجد في بيئة الإنتاج مهمة استيراد محلية أو مجموعة بيانات قابلة للبحث على مستوى الأفراد مرتبطة بهذا الحادث، لذا لا يُعرض الرقم 137,123 بوصفه عدد السجلات المستوردة محليًا.
ماذا تثبت الأدلة؟
تدعم رواية الشركة وقوع وصول إلى حساب موظف على Salesforce، وكذلك ما خلصت إليه من عدم وجود دليل على اختراق قواعد بيانات العملاء. ووصفت تقارير مستقلة لاحقًا أرشيفًا قيل إنه نُشر، بحجم يقارب 1.2 GB، كما تناولت تحليل الفهرس الموثّق لحقول البيانات. ولا تثبت هذه الأدلة انكشاف درجات الطلاب أو المعلومات الصحية أو كلمات المرور أو قواعد البيانات الأساسية لنظام معلومات الطلاب. ولا يثبت وجود فئة تذاكر الدعم أن كل تذكرة احتوت على المعلومات نفسها. ووجود تطابق وحده لا يثبت أن الشخص طالب أو ولي أمر، أو أن حسابًا حاليًا على Infinite Campus قد تعرض للاختراق.
خطوات تالية آمنة
ينبغي لموظفي المدارس المتضررين توخي الحذر من التصيد الاحتيالي الموجّه الذي يستخدم اسم مؤسسة أو مسمى وظيفيًا أو معلومات سياقية قديمة تتعلق بالدعم. وبدلًا من اتباع رابط يطلب تغيير كلمة المرور، ينبغي فتح عنوان تسجيل الدخول المعروف للمدرسة أو لـ Infinite Campus مباشرةً، والتحقق من الطلبات المشبوهة مع فريق تقنية المعلومات في المؤسسة عبر قناة منفصلة. وإذا أُعيد استخدام كلمة المرور نفسها في خدمة أخرى، فينبغي استبدالها بكلمة مرور فريدة وتفعيل المصادقة متعددة العوامل. ولا ينبغي استخدام تطابق عنوان بريد إلكتروني لاستنتاج حقائق إضافية عن الطلاب أو الأسر.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
