خرق بيانات Nelson University لعام 2025: 37,313 شخصًا

المصدر الأساسي هو الإشعار الرسمي الصادر عن Nelson University بشأن حادثة أمن البيانات. ويؤكد الإشعار مباشرةً فترة الوصول، واكتشاف الحادثة نحو 6 أبريل 2025، واكتمال مراجعة الملفات في 26 مايو 2026، وفئات المعلومات التي ربما شملتها الحادثة.

ينشر سجل النائب العام في تكساس BR-0005120 عنوان المؤسسة في واكساهاتشي، والعدد الإجمالي على مستوى البلاد، وعدد المتأثرين في تكساس ضمن ذلك الإجمالي، وفئات البيانات المتأثرة. كما يورد سجل النائب العام في كاليفورنيا sb24-624948، بصورة مستقلة، تاريخَي 21 مارس و6 أبريل 2025 للمؤسسة نفسها.

رصدت الجامعة نشاطًا يُحتمل أنه غير مصرح به على شبكتها نحو 6 أبريل 2025. واتخذت خطوات لتقييم أنظمتها وتأمينها، وخلص تحقيق أُجري بالتعاون مع متخصصين مستقلين في الأمن السيبراني إلى أن الجهة وصلت إلى أنظمة معينة خلال الفترة من 21 مارس حتى 6 أبريل.

يذكر الإشعار العام أن الجهة غير المصرح لها ربما اطّلعت على ملفات معينة أو حصلت عليها. ولا يحدد الإشعار طريقة الوصول الأولي، أو ثغرة جرى استغلالها، أو هوية الجهة، أو وجود طلب فدية، ولذلك لا ينبغي افتراض هذه التفاصيل.

يسرد الإشعار الرسمي الأسماء الأولى وأسماء العائلة، وأرقام الضمان الاجتماعي، وأرقام الحسابات المصرفية وأرقام التوجيه المصرفي، ومعلومات بطاقات الدفع، وأرقام جوازات السفر، وأرقام رخص القيادة أو غيرها من وثائق الهوية، وأسماء المستخدمين وكلمات المرور، وتواريخ الميلاد، والمعلومات الطبية ومعلومات التأمين الصحي.

لم تشمل الحادثة جميع حقول البيانات لكل شخص. ويُعد الإشعار الفردي الذي يتلقاه الشخص أفضل مصدر لمعرفة نطاق البيانات المعنية في حالته. وقد يزيد الجمع المحتمل بين كلمات المرور والبيانات المالية أو الصحية من خطر الاستيلاء على الحسابات والتصيد الاحتيالي الموجّه برسائل مقنعة.

ينشر سجل النائب العام في تكساس BR-0005120 عددًا إجماليًا دقيقًا على مستوى البلاد يبلغ 37,313 شخصًا. ويشمل هذا الإجمالي 21,905 من سكان تكساس الواردين في السجل نفسه، ولا يُضافون إليه مرة أخرى.

يؤكد سجل كاليفورنيا تواريخ الحادثة، بينما يؤكد إشعار Nelson University التسلسل الزمني التقني ونطاق البيانات. ولأن الإشعار العام للجامعة لا ينشر عددًا منفصلًا للأشخاص المتأثرين، يُعتمد الإجمالي على مستوى البلاد الذي أبلغت عنه الجهة المقدّمة للإخطار في سجل الجهة التنظيمية بوصفه العدد المعلن للأشخاص المتأثرين.

قالت Nelson University إنها أمّنت أنظمتها وتعاونت مع متخصصين من جهات خارجية في التحقيق الجنائي الرقمي للتحقيق في الحادثة. كما ذكرت اتخاذ تدابير إضافية للحماية السيبرانية، وتحسين تدريب الموظفين، وتحديث سياساتها وإجراءاتها وبروتوكولاتها الأمنية.

أرسلت الجامعة إشعارات بالبريد حيثما توفرت عناوين صالحة، وأنشأت خطًا مخصصًا للمساعدة. وقالت إنها لم تجد، حتى تاريخ الإشعار، أي دليل على احتيال مالي أو سرقة هوية ناتجين عن الحادثة؛ ويعكس هذا التصريح ما كان معروفًا في ذلك الوقت فقط.

ينبغي لمن يتلقون إشعارًا يذكر اسم مستخدم أو كلمة مرور أن يغيّروا كلمة المرور تلك في كل موضع أعادوا استخدامها فيه، وأن يختاروا بيانات اعتماد فريدة ويفعّلوا المصادقة متعددة العوامل. وينبغي مراقبة نشاط الحسابات المصرفية وبطاقات الدفع، والإبلاغ عن المعاملات غير المألوفة عبر قناة معروفة للتواصل مع المؤسسة المالية.

توخَّ الحذر من الرسائل غير المتوقعة التي تشير إلى Nelson University أو إلى جهة تقدم خدمات مراقبة الائتمان. ويمكن أن تساعد مراجعة التقارير الائتمانية، والنظر في تجميد الائتمان مجانًا أو تفعيل تنبيه احتيال، وفحص بيانات التأمين التوضيحية بحثًا عن خدمات طبية غير مألوفة، في الحد من المخاطر طويلة الأجل المرتبطة بالهوية والبيانات الصحية.