Miljödata خرق بيانات
تُشغّل شركة Miljödata السويدية، المتخصصة في توفير البرمجيات، نظام Adato المستخدم لدعم عمليات إعادة تأهيل الموظفين. ووفقًا للإشعار الرسمي الصادر عن جامعة أوميو، تعرّضت Miljödata لهجوم في 23 أغسطس 2025. وأفادت الجامعة لاحقًا بأن بعض بيانات الموظفين المأخوذة من Adato نُشرت على الويب المظلم ثم على الإنترنت المتاح للجمهور. وتأثرت بالحادثة أكثر من 100 مؤسسة سويدية.
أنواع البيانات المنكشفة
7- تواريخ الميلاد
- عناوين البريد الإلكتروني
- الجنس
- وثائق الهوية الصادرة عن جهات حكومية
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
حول خرق البيانات هذا
النطاق المؤكد
اختلفت الحقول المكشوفة من مؤسسة إلى أخرى. وأفادت جامعة تشالمرز للتكنولوجيا بأنها شملت الأسماء وأرقام الهوية الشخصية وبيانات الاتصال والجنس وعدد أيام الإجازة المرضية. وأفادت جامعة أوميو بأنها شملت الأسماء وبيانات الاتصال الشخصية وبيانات الاتصال في العمل والجنس وعدد أيام الإجازة المرضية التي تتجاوز 15 يومًا. وذكرت المؤسستان أن البيانات المكشوفة لم تشمل محتويات الشهادات الطبية أو العضوية في النقابات العمالية أو ملاحظات المديرين أو أسباب وضع خطط إعادة التأهيل.
يفهرس هذا السجل في الكتالوج 870,108 معرّفًا فريدًا للبريد الإلكتروني. ولا يمثّل هذا الرقم حصيلة رسمية لعدد الأشخاص المتأثرين صادرة عن Miljödata أو المؤسسات المعنية؛ فقد يستخدم الشخص الواحد أكثر من عنوان. وتصف الفئات المدرجة (تواريخ الميلاد وعناوين البريد الإلكتروني والجنس ومعرّفات الهوية الصادرة عن الجهات الحكومية والأسماء وأرقام الهواتف والعناوين الفعلية) الحقول التي لوحظت في مجموعة البيانات التي جرت مراجعتها. ولا ينبغي افتراض أن أي حقل ينطبق على كل مؤسسة أو كل شخص.
المخاطر الرئيسية
قد يؤدي الجمع بين بيانات الهوية والاتصال والمعلومات المتعلقة بجهة العمل والإجازات المرضية إلى جعل رسائل الموارد البشرية الاحتيالية والتصيد الموجّه ومحاولات انتحال الهوية أكثر إقناعًا. ولا ينبغي الوثوق برسالة لمجرد أنها تتضمن اسم جهة عمل حقيقية أو رقم هاتف صحيحًا أو معلومة صحيحة عن مكان العمل. وينبغي للأشخاص الذين يظهر رقم هويتهم أو عنوانهم في البيانات أيضًا متابعة نشاط الحسابات الجديدة والنشاط الائتماني لرصد أي مؤشرات على إساءة الاستخدام.
خطوات الحماية
قبل فتح رابط أو مرفق غير متوقع يُزعم أنه وارد من Miljödata أو Adato أو جهة عمل أو بلدية أو جامعة، تحقّق من الطلب عبر قناة معروفة تابعة للمؤسسة المعنية. ولا تفصح عن كلمات المرور أو الرموز التي تُستخدم لمرة واحدة أو بيانات البطاقات أو المعلومات المصرفية استجابةً لمكالمة أو رسالة لم تطلبها. وفعّل المصادقة متعددة العوامل على حساب البريد الإلكتروني المرتبط، واستبدل أي كلمة مرور أُعيد استخدامها في خدمة أخرى بكلمة مرور فريدة. وينبغي إبلاغ المؤسسة المعنية وجهات إنفاذ القانون المحلية عند الاشتباه في إساءة استخدام الهوية.
يستند هذا الملخص إلى الإشعارات الرسمية المنشورة باللغة الإنجليزية من جامعة تشالمرز للتكنولوجيا وجامعة أوميو. ولأن هذه الإشعارات تصف آثار الحادثة نفسها على كل مؤسسة على حدة، ينبغي قراءة النطاق في ضوء حدود المعلومات التي يبيّنها كل مصدر.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة