خرق بيانات نظام NeverSkip لإدارة المدارس في 2023
في أكتوبر 2023، تسرّبت على منتديات سرية قاعدة بيانات واسعة النطاق لمصادقة المستخدمين مصدرها NeverSkip (neverskip.com)، وهي شركة هندية بارزة في مجال تقنيات التعليم توفر حلول تخطيط موارد المؤسسات (ERP) للمدارس والتواصل مع أولياء الأمور.
أنواع البيانات المنكشفة
5- أسماء المستخدمين
- أرقام الهواتف
- كلمات المرور
- كلمات المرور المعالجة بدوال التجزئة
- School details
حول خرق البيانات هذا
يحتوي مستودع البيانات المكشوف على 5,051,745 سجلاً فريداً للمستخدمين، جُمعت بين عامي 2019 و2021. ويؤكد الفحص الجنائي الرقمي تسرّب أسماء المستخدمين الكاملة، وأرقام هواتفهم المحمولة المسجلة، وقيم تجزئة كلمات المرور باستخدام MD5، ورموز PIN المؤقتة للوصول، والأهم من ذلك، كلمات المرور بنص صريح بعد فك تجزئتها.
أدى الخرق أيضاً إلى تسرّب معرّفات داخلية للمؤسسات التعليمية (school_id) تربط أولياء الأمور والموظفين بمدارس محددة في أنحاء الهند. ونظراً إلى انكشاف كلمات المرور بنص صريح وأرقام الهواتف المحمولة النشطة المستخدمة للتواصل معاً، يواجه المستخدمون المتأثرون مخاطر كبيرة من هجمات حشو بيانات الاعتماد والهندسة الاجتماعية الموجّهة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
