خرق بيانات OneClass (2020)

اقتصر هذا السجل على حقول البيانات التي تدعمها الأدلة، وهي عناوين البريد الإلكتروني، والأسماء وأسماء العائلة، وأرقام الهواتف، ومعلومات المدارس، وأسماء المقررات، ومعلومات الالتحاق، ونشاط الحسابات. وبينما يتيح عنوان البريد الإلكتروني ورقم الهاتف مباشرةً استهداف الشخص عبر وسائل الاتصال، يمكن أن تسهم معلومات المدرسة وأسماء المقررات ومعلومات الالتحاق ونشاط الحساب في تكوين ملف أكثر تفصيلًا عن حياته التعليمية. ولأن الأدلة لا تدعم وجود حقل لكلمات المرور، لا يُوصف هذا السجل بأنه تسريب لكلمات المرور؛ إلا أن الجمع بين الهوية التعليمية ومعلومات الاتصال يزيد خطر التصيد الموجّه ورسائل دعم الطلاب الزائفة والهندسة الاجتماعية.

• قد يُستهدف الطلاب والعاملون في التعليم برسائل زائفة تتعلق بالمدارس أو المنح الدراسية أو الدرجات أو الدعم.
• يزداد خطر الاحتيال عبر قنوات متعددة عندما تظهر أرقام الهواتف وعناوين البريد الإلكتروني معًا.
• يمكن لمعلومات المدرسة والمقررات أن تجعل الرسائل تبدو شخصية وقابلة للتصديق.
• يمكن أن يوفر نشاط الحساب سياقًا إضافيًا حول سلوك المستخدم على المنصة.

يشمل النطاق الذي جرى التحقق منه في OneClass (2020) النطاق oneclass.com، وفترة يونيو 2020، و1,000,000+ شخص، وفئات بيانات مثل عناوين البريد الإلكتروني، والأسماء الأولى وأسماء العائلة، وأرقام الهواتف، ومعلومات المدارس، وأسماء المقررات، ومعلومات الالتحاق، ونشاط الحسابات. وتظل هذه الحادثة مصنّفة على أنها متحقَّق منها، إذ تدعمها منشورات مستقلة موثوقة ونتائج توصل إليها باحثون. ومع ذلك، لا يتجاوز الوصف حقول البيانات التي تدعمها الأدلة، ولا يوحي بوجود حقول مثل كلمات المرور أو تفاصيل بطاقات الدفع أو أرقام وثائق الهوية الرسمية أو محتوى الرسائل الخاصة.

يعود تصنيف السجل على أنه حساس إلى أنه يكشف معلومات المدارس والمقررات وبيانات الاتصال الخاصة بالطلاب والأفراد المرتبطين بالتعليم ضمن إطار واحد. ورغم أن هذه البيانات لا تتضمن بحد ذاتها معلومات مالية، فإنها قد تزيد خطر إنشاء ملفات شخصية والاحتيال الموجّه وممارسة الضغط بالاستناد إلى الهوية التعليمية.

تُعد الفئة الأساسية المعرّضة للخطر هي الطلاب والمدرّسون والمتقدمون الذين يستخدمون OneClass، والأفراد الذين ترتبط معلومات اتصالهم بحساب تعليمي. وينبغي للطلاب وأولياء الأمور والمدرّسين وأصحاب حسابات الدعم الأكاديمي توخي مزيد من الحذر تجاه الرسائل المخصّصة التي تتضمن سياقًا تعليميًا. ويزداد خصوصًا خطر الاستهداف عبر مجالات متعددة لدى الأفراد الذين يستخدمون عنوان البريد الإلكتروني أو رقم الهاتف نفسه في شؤون المدرسة والمنح الدراسية والخدمات المصرفية ووسائل التواصل الاجتماعي وطلبات التوظيف.

• الطلاب الذين لديهم حساب على OneClass أو ملف تعليمي
• الأشخاص الذين يستخدمون أرقام هواتفهم وعناوين بريدهم الإلكتروني مع حساباتهم المدرسية
• المستخدمون الذين قد يتلقون رسائل موجّهة استنادًا إلى معلومات الصف أو المدرسة أو الالتحاق
• الأشخاص الذين يميلون إلى النقر سريعًا على الروابط الواردة من المنصات التعليمية

إذا كان لديك حساب أو ملف تعليمي مرتبط بـ OneClass، فراجع بعناية الرسائل غير المتوقعة التي تتلقاها عبر البريد الإلكتروني والهاتف بشأن درجات المقررات أو الدعم المدرسي أو المنح الدراسية أو التحقق من الحساب أو استرداد الأموال. ورغم أن الأدلة لا تدعم وجود حقل لكلمات المرور في هذا السجل، فإن تفعيل المصادقة متعددة العوامل على الحسابات المهمة التي تستخدم عنوان البريد الإلكتروني نفسه، وتحديث معلومات استرداد الحساب، يُعدان إجراءين آمنين.

• فعّل المصادقة متعددة العوامل على حساب بريدك الإلكتروني.
• لا تفتح الروابط المتعلقة بالمدارس أو المنح الدراسية أو الدعم التي تصل إلى هاتفك دون التحقق منها.
• تحقق من خيارات استرداد الحسابات المهمة التي تستخدم عنوان البريد الإلكتروني نفسه.
• تحقق مباشرةً عبر القناة الرسمية من طلبات الدفع والتحقق التي تصلك باسم المؤسسة التعليمية أو المنصة.

للحماية على المدى الطويل عند استخدام المنصات التعليمية، من الضروري تخصيص عناوين بريد إلكتروني منفصلة بحسب غرض الاستخدام، وتفعيل المصادقة متعددة العوامل على الحسابات المدرسية، والتعامل بحذر مع الروابط ذات الطابع التعليمي الواردة عبر SMS والبريد الإلكتروني. فقد تؤثر البيانات التعليمية في المستخدم، ليس من حيث أمان الحساب فحسب، بل أيضًا من حيث إمكانية استنتاج ملامح ملفه الشخصي.

من الممارسات الجيدة للمدارس ومنصات المقررات والطلاب إجراء عمليات تدقيق دورية للوصول للحد من مخاطر قواعد البيانات المفتوحة، وإغلاق الحسابات غير المستخدمة، وتحديد مدد الاحتفاظ بالبيانات، وزيادة وعي الطلاب بالتصيد. وتُعد حادثة OneClass مثالًا يوضح أن البيانات التعليمية التي لا تتضمن كلمات مرور قد تشكل أيضًا مخاطر جسيمة على الخصوصية.

ينبغي للمستخدمين الذين يراجعون سجل OneClass (2020) على LeakData.io، إذا ظهرت لهم نتيجة، تحديد عنوان البريد الإلكتروني أو رقم الهاتف المتأثر، والسياق المدرسي أو الدراسي الذي قد ترتبط به هذه المعلومات، والحسابات الأخرى التي استُخدمت فيها معلومات الاتصال نفسها. فالهدف ليس إثارة الذعر، بل تعزيز الحماية من الرسائل الزائفة التي قد ترتبط بالهوية التعليمية.

إذا ظهر أي إشعار رسمي جديد أو سجل صادر عن جهة تنظيمية أو خبر مستقل موثوق بشأن خرق بيانات OneClass (2020)، فقد يُعاد تقييم النطاق. وفي وضعه الحالي، يظل السجل مصنّفًا على أنه حادثة متحقَّق منها وحساسة تتركز على البيانات التعليمية؛ وينبغي للمستخدمين الحرص على حماية قنوات اتصالهم وحساباتهم المدرسية.