انكشاف مزعوم لبيانات OnlineSkills

يشمل ملف التصدير المسرّب اشتراكات الدورات ومعاملات العملاء خلال الفترة من مارس 2019 إلى يوليو 2025، ويحتوي على 1,504,732 سجلًا للعملاء. وتشمل فئات البيانات التي تعرضت للاختراق ما يلي:

• بيانات الاتصال: عناوين البريد الإلكتروني الأساسية للمستخدمين التي جرى التحقق من صحتها (client_email) وأرقام الهواتف المحمولة (phone_number).
• بيانات التعريف الشخصية: أسماء العملاء الكاملة (customer_name) والطوابع الزمنية للتسجيل.
• البيانات الجغرافية: بلد الأصل، وبلدية/مدينة الإقامة، وعناوين الشوارع.
• سجلات التعليم والمعاملات: الدورات/البرامج المسجل فيها (order_composition)، وسجلات الدفع، وحالات معاملات الطلبات.

أكد التحقق الصارم من الصيغة القياسية وفق RFC 5322 وبترميز ASCII وجود 506,329 عنوان بريد إلكتروني فريد وصالح في قاعدة البيانات.

إن الجمع بين عناوين البريد الإلكتروني المتحقق من صحتها وأرقام الهواتف ومعلومات التسجيل في دورات مهنية محددة يزوّد الجهات الخبيثة بسياق عالي الدقة لتنفيذ التصيد الاحتيالي الموجّه وعمليات الاحتيال بانتحال الهوية عبر الهاتف. ويُنصح الطلاب المتأثرون بما يلي:

• توخي الحذر عند تلقي مكالمات هاتفية أو رسائل غير متوقعة ممن يدّعون تمثيل منصات التعليم عبر الإنترنت أو جهات منح الشهادات.
• عدم الإفصاح مطلقًا عن رموز المصادقة على عمليات الدفع أو بيانات الدخول المصرفية استجابةً لاستفسارات لم يُتحقق من مصدرها.