خرق بيانات Mount Royal University لعام 2026

وفقًا للتحديث الرسمي الصادر عن الجامعة، وصلت جهة غير مخوّلة إلى مجلدات محددة على محرك الأقراص H الذي يستخدمه الطلاب والموظفون، واستولت على بيانات، ثم حذفت محتويات المحرك لعرقلة استعادتها.

حذفت الجهة أيضًا محرك الأقراص J المستخدم لبيانات الأقسام. وتقول MRU إنه لا توجد حاليًا أدلة على الوصول إلى المعلومات الموجودة على محرك الأقراص J أو نسخها قبل الحذف. كما تسبب الهجوم في تعطيل مؤقت لعدد من الخدمات الإلكترونية والداخلية.

محرك الأقراص H هو مساحة لتخزين الملفات الشخصية، توفرها الجامعة لأعمال الموظفين والاستخدام الأكاديمي للطلاب. وتقول MRU إن محتويات المجلدات اختلفت من شخص إلى آخر، وربما تضمنت معلومات شخصية اختار كل مستخدم تخزينها هناك.

لم تُنشر ضمن التحقيق قائمة موحدة بحقول البيانات التي انكشفت، لذا لا يضيف الفهرس فئات غير مؤكدة، مثل المعرّفات الحكومية أو المعلومات المالية أو البيانات الصحية. وتقول MRU أيضًا إنه لا توجد حاليًا أدلة على أخذ بيانات من أنظمة أخرى تُستخدم لسجلات الموظفين.

لم تفصح Mount Royal University عن العدد الإجمالي للأشخاص المتضررين دون تكرار. ولم تتأثر سوى مجلدات محددة على محرك الأقراص H، وقد أُخطر أصحابها. ولا يُستخدم العدد الإجمالي لطلاب الجامعة أو موظفيها بوصفه عدد المتضررين من الخرق.

احتوت MRU الحادث، واستعانت بخبراء خارجيين في الأمن السيبراني والتحليل الجنائي الرقمي، وأخطرت جهات إنفاذ القانون. وبدأ إرسال الإشعارات في 10 يوليو، إذ جرى التواصل مع الأفراد المتضررين عبر البريد الإلكتروني أو الخطابات.

عرضت الجامعة، كإجراء احترازي، خدمات مراقبة الائتمان والحماية من سرقة الهوية لمدة 24 شهرًا على الموظفين الحاليين والأشخاص الذين عملوا فيها خلال السنوات الخمس السابقة. ولا يعني هذا العرض أن بيانات كل من تلقّاه قد سُرقت.

يمكن لمن تلقّوا إشعارات طلب قائمة بأسماء الملفات المرتبطة بمجلد كل منهم وتقييم ما قد يكون محفوظًا فيه من مستندات. وينبغي التحقق من الروابط أو المرفقات غير المتوقعة عبر قناة تواصل رسمية للجامعة قبل فتحها.

من تدابير الحماية العملية بعد الحادث مراقبة الحسابات المهمة، واستخدام كلمة مرور فريدة لكل خدمة، وتفعيل المصادقة متعددة العوامل.