تسريب بيانات Nafham Education في 2021

في قاعدة بيانات Nafham، يشكّل اجتماع عنوان البريد الإلكتروني والاسم الكامل وقيمة تجزئة كلمة المرور مجموعة البيانات الأكثر خطورة. ورغم أن Bcrypt طريقة قوية لتخزين كلمات المرور، فقد تُكسر كلمات المرور الضعيفة أو الشائعة بمرور الوقت. وإذا أُعيد استخدام كلمة المرور نفسها في حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو المدرسة أو التسوق أو الخدمات التعليمية الأخرى، فقد يحاول المهاجمون استخدام هذه المعلومات على خدمات مختلفة. كما أن الجمع بين الاسم الكامل والبريد الإلكتروني يجعل الرسائل الخادعة، مثل إشعارات الدعم الزائفة أو رسائل أمان الحساب أو الرسائل المتعلقة بمحتوى الدورات، أكثر إقناعًا.

تظهر حقول رقم الهاتف، وتاريخ التسجيل، وتاريخ آخر تسجيل دخول، والملف التعليمي كبنود مخاطر منفصلة في بعض الفهارس. ينبغي أخذ هذه الحقول في الحسبان دون افتراض اكتمالها في كل صف؛ ومع ذلك، على المستخدم الذي تظهر له مطابقة إيجابية أن يتوخى الحذر من المكالمات الهاتفية والرسائل النصية وطلبات التحقق من الحساب والإشعارات الموجّهة للطلاب أو أولياء الأمور. وقد يتيح سياق المنصة التعليمية استنتاجات بشأن الفئة العمرية للمستخدم أو مرحلته الدراسية أو غرضه من التعلم.

التاريخ الأكثر ثبوتًا لهذا السجل هو نوفمبر 2021. ترتبط الحادثة بخدمة Nafham Education التي مقرها مصر، ويظل العدد الأساسي المعتمد للسجلات 415,744. وقد تنتج الأعداد الأعلى عن معالجة مجموعة البيانات نفسها في فهارس مختلفة بطرق مختلفة لتنقية البيانات أو إزالة التكرار أو عد الصفوف. لذلك، لا يُقدَّم للمستخدمين وصف يوحي بوجود ملايين السجلات؛ فالحجم الواقعي هو نحو 416 ألف مستخدم.

تقتصر فئات البيانات على عناوين البريد الإلكتروني، والأسماء الكاملة، وقيم تجزئة كلمات المرور، وأرقام الهواتف، وتواريخ إنشاء الحسابات، وتواريخ آخر تسجيل دخول، والتفاصيل التعليمية. وينبغي التعامل مع حقل كلمة المرور على أنه قيمة تجزئة باستخدام bcrypt، لا كلمة مرور بنص صريح. ويُستبعد حقل اسم المستخدم من فئات البيانات الأساسية لعدم التحقق منه بصورة مستقلة ومتسقة. ولا تُدرج بيانات بطاقات الدفع أو الحسابات المصرفية أو وثائق الهوية الرسمية أو عناوين السكن أو محتوى الرسائل الخاصة، إذ لا يمكن التحقق منها بصورة موثوقة لهذا السجل.

يواجه أعلى مستوى من المخاطر المستخدمون الذين يعيدون استخدام كلمة مرور حسابهم على Nafham في خدمات أخرى. وحتى إن كان حساب المنصة التعليمية قديمًا، فقد يظل عنوان البريد الإلكتروني نفسه وكلمة المرور نفسها قيد الاستخدام في خدمات أخرى. وقد يُستهدف الطلاب وأولياء الأمور والمعلمون والأشخاص الذين يستخدمون المحتوى التعليمي العربي برسائل أمان الحساب الزائفة، أو إشعارات الوصول إلى الدروس، أو روابط الشهادات، أو طلبات الدفع.

بالنسبة للمستخدمين الذين تظهر مطابقة لرقم هاتفهم أو لأحد حقول ملفهم التعليمي، لا يقتصر الخطر على صندوق البريد الإلكتروني. فقد تُنشأ إجراءات دعم زائفة عبر SMS أو المكالمات أو تطبيقات المراسلة. ويجعل الاسم الأول واسم العائلة والسياق التعليمي الرسائل تبدو شخصية. ويمكن استخدام المعلومات نفسها في محاولات تصيّد تحاكي المراسلات الداخلية للمدرسة، لاستهداف المعلمين أو العاملين في التعليم الذين يستخدمون بريدًا إلكترونيًا تابعًا لمؤسساتهم.

على المستخدم الذي تظهر له مطابقة إيجابية أن يتأكد أولًا من أن كلمة المرور القديمة التي استخدمها لحسابه على Nafham لم تعد صالحة لأي حساب آخر. وإذا استُخدمت كلمة المرور نفسها أو كلمة مرور مشابهة في خدمات أخرى، فينبغي اختيار كلمة مرور طويلة وفريدة فورًا. ويجب تفعيل الحماية متعددة العوامل على البريد الإلكتروني ووسائل التواصل الاجتماعي والخدمات المدرسية والحسابات التي تتضمن مدفوعات. وحتى إذا لم يتذكر المستخدم كلمة المرور القديمة، فإن الانتقال إلى كلمات مرور جديدة وفريدة باستخدام مدير كلمات مرور يُعد وسيلة حماية أنسب.

عند تلقي رسائل تتعلق بـ Nafham أو الوصول إلى الدورات أو الملف الشخصي للطالب أو التحقق من الحساب أو الإشعارات الأمنية، ينبغي فحص اسم النطاق يدويًا قبل النقر على أي رابط. فقد تكون طلبات رموز التحقق الواردة عبر الهاتف ورسائل الدعم العاجلة والتهديدات بإغلاق الحساب زائفة. وينبغي للمستخدمين مراجعة بريد الاسترداد ورقم الهاتف المسجّل والجلسات النشطة؛ وإذا لاحظوا إشعارًا غير متوقع بتسجيل الدخول، فعليهم بدء الإجراء من شاشة تسجيل الدخول المعروفة للخدمة المعنية.

تُعد الحسابات المستخدمة على المنصات التعليمية عادةً منخفضة المخاطر، لكن تسريب الاسم الكامل والبريد الإلكتروني وقيم تجزئة كلمات المرور معًا يجعل الخطر مستمرًا لفترة طويلة. ينبغي ألا يعيد المستخدمون استخدام كلمة المرور نفسها لحسابات المدرسة والدورات والاختبارات التجريبية والتدريب عبر الفيديو ووسائل التواصل الاجتماعي. وإذا كان الحساب لطفل أو ولي أمر، فينبغي إدارة معلومات الاتصال وإمكانية ظهور الملف الشخصي بمزيد من الحذر. ويجب إغلاق الحسابات التعليمية غير المستخدمة أو عزلها بكلمة مرور فريدة.

الدرس الأساسي لمسؤولي الخدمات هو أن بيانات التدريب حساسة بقدر بيانات الهوية. وحتى إن حُفظت قيم تجزئة كلمات المرور باستخدام خوارزميات قوية، فينبغي مراجعة ضوابط الوصول وأمان الجلسات وفترات الاحتفاظ بالبيانات بانتظام. ولا ينبغي الاحتفاظ بمعلومات الملف الشخصي، مثل رقم الهاتف والمدرسة والصف وصلة ولي الأمر ومجال الدراسة، إلا للمدة اللازمة، كما ينبغي إتاحة حذف الحساب وتحديث البيانات للمستخدمين بصورة واضحة.

تشير النتيجة الإيجابية إلى وجود مخاطر مرتبطة بالبريد الإلكتروني والاسم الكامل وقيمة تجزئة كلمة المرور باستخدام bcrypt، وكذلك، وفق بعض المصادر، برقم الهاتف وتاريخ التسجيل وتاريخ آخر تسجيل دخول وحقول الملف التعليمي. أما النتيجة السلبية فلا تُظهر سوى عدم وجود مطابقة في مجموعة البيانات هذه تحديدًا؛ ولا تثبت أن الشخص غير مشمول في تسريبات أخرى تخص التعليم أو الحسابات.

الإجراء الصحيح هو التخلي تمامًا عن كلمة المرور القديمة، وتغيير كلمات المرور المعاد استخدامها، واستخدام الحماية متعددة العوامل على حسابات البريد الإلكتروني والمدرسة، والتأكد عبر قناة مستقلة من صحة طلبات التحقق الواردة عبر الهاتف، والحذر من الروابط التي تتخذ المنصات التعليمية موضوعًا لها.