خرق بيانات PoinCampus

أنواع البيانات التي ظهرت في هذا السجل هي تواريخ الميلاد وعناوين البريد الإلكتروني والأسماء وأرقام الهواتف. ولم يُتحقق من حقل كلمة المرور أو بطاقة الدفع. ولم تُضف إلى قائمة فئات البيانات أي حقول غير متحقق منها لبطاقات الدفع أو الحسابات المصرفية أو الرسائل الخاصة أو السجلات الصحية أو بيانات إضافية في الملفات الشخصية؛ بل أُبقيت فقط الحقول التي تدعمها الأدلة.

في سياق المنصة التعليمية، قد تبدو الرسائل المزيفة المتعلقة بالدورات أو الشهادات أو حسابات الطلاب أو إشعارات الدفع مقنعة. ويشكّل عنوان البريد الإلكتروني وحده خطرًا من حيث تلقي رسائل غير مرغوب فيها؛ وعندما يقترن برقم هاتف أو عنوان أو IP أو تاريخ ميلاد أو كلمة مرور أو خطط سفر أو معلومات جزئية عن بطاقة دفع أو بيانات جهاز، يصبح من الأسهل على المهاجم إنشاء رسائل مخصصة للمستخدم. وقد استند تقييم المخاطر إلى هذا الأثر الناتج عن الجمع بين البيانات.

تأكد النطاق استنادًا إلى السجل (89.116) المؤرخ في نوفمبر 2024. وأُبقيت الجوانب المؤكدة واستُبعدت الجوانب غير المؤكدة. ولم تُدمج هذه الواقعة مع مجموعات بيانات تحمل أسماء مشابهة، أو وقائع تخص الشركة نفسها في فترات أخرى، أو إشارات غير صحيحة إلى القطاع.

يقتصر هذا القيد على النطاق poincampus.com، ولم يُدمج مع منصات تعليمية أخرى. وأُبقي اسم النطاق واسم الشركة ومعلومات القطاع ضمن أضيق سياق صحيح ممكن. وفي حالات عدم اليقين، ضُبطت علامة التحقق أو نطاق الموقع بما يعكس ذلك؛ ومن ثم لم تُعرض للمستخدم أي نسبة غير مؤكدة للمسؤولية إلى علامة تجارية.

قد تشمل فئات المستخدمين المعرّضة للخطر طلاب PoinCampus والمشاركين في الدورات والمستخدمين الذين أنشؤوا حسابًا تعليميًا. وينبغي للمستخدمين الذين وُجدت مطابقة لبياناتهم أن يقيّموا أيضًا حساباتهم الأخرى خارج الخدمة المعنية، إذا كانوا يستخدمون فيها البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم نفسه، أو نمط كلمة المرور نفسه.

تزيد معلومات تاريخ الميلاد والهاتف، على وجه الخصوص، من مخاطر انتهاك الخصوصية والهندسة الاجتماعية في الملفات الشخصية للطلاب. وقد ترتفع مخاطر الهندسة الاجتماعية إذا ارتبطت البيانات ببريد إلكتروني للعمل، أو حساب تعليمي، أو حجز فندقي، أو اشتراك في خدمات الاتصالات، أو مجتمع ألعاب، أو تبرع لدعم المصادر المفتوحة، أو برنامج تتبّع. فالتفاصيل التي تبدو صحيحة لا تكفي وحدها لإثبات الموثوقية.

ينبغي للمستخدمين المتأثرين التحقق من الرسائل الواردة من المنصة الرسمية والمتعلقة بالتعليم والشهادات ومدفوعات الدورات والتحقق من رقم الهاتف. وفي السجلات التي تتضمن حقل كلمة مرور، ينبغي تحديث جميع الحسابات التي تستخدم كلمة المرور نفسها؛ أما السجلات التي لا تتضمن هذا الحقل، فينبغي التركيز فيها على المخاطر المتعلقة بالبريد الإلكتروني والهاتف والإشعارات المزيفة والخصوصية وربط البيانات بهوية المستخدم.

بدلًا من النقر على الروابط داخل الرسالة، ينبغي كتابة عنوان الخدمة المعنية يدويًا أو استخدام الإدخال المحفوظ في مدير كلمات مرور موثوق. ولا ينبغي الوثوق بالرسائل المتعلقة بالشحن أو تنبيهات الحساب أو مكافآت الألعاب أو الدعم أو إشعارات المتبرعين أو حجوزات السفر أو الإشعارات الأمنية أو تجديد الاشتراكات دون التحقق منها عبر قناة مستقلة.

ينبغي الحد من مشاركة تواريخ الميلاد وأرقام الهواتف دون حاجة على المنصات التعليمية، واستخدام كلمات مرور فريدة لحسابات الطلاب. كما ينبغي للمستخدمين التخلص دوريًا من الحسابات القديمة وحقول الملفات الشخصية غير الضرورية وأسماء المستخدمين المكررة ومعلومات الهاتف والعنوان القديمة. ويجب أن تكون القاعدة الأساسية هي استخدام كلمة مرور فريدة لكل خدمة وتفعيل المصادقة الثنائية كلما أمكن.

أما مقدمو الخدمات، فعليهم تقليل البيانات إلى الحد الضروري، وتوفير حماية قوية لكلمات المرور، ومراقبة سجلات الوصول، وحذف الحقول غير الضرورية، وضمان جاهزية إجراءات إشعار المستخدمين. وينبغي للمنصات التعليمية أن تحمي بيانات الاتصال وتواريخ الميلاد الخاصة بالمستخدمين صغار السن بصرامة أكبر. ويُعد توضيح النطاق بدقة جزءًا من العمل الأمني أيضًا؛ فالمعلومات المبالغ فيها أو الناقصة قد تدفع المستخدم إلى اتخاذ إجراءات غير مناسبة.

ينبغي للمستخدم أن يتحقق أولًا من هذا السجل باستخدام عنوان بريده الإلكتروني. وإذا وُجدت مطابقة، فينبغي التعامل مع معلومات تاريخ الميلاد ورقم الهاتف والاسم والبريد الإلكتروني على أنها قد تكون معرّضة للخطر، والتحقق من الرسائل ذات الطابع التعليمي. وعدم العثور على مطابقة لا يستبعد تمامًا احتمال استخدام بريد إلكتروني مختلف أو إعادة استخدام كلمة مرور قديمة؛ لذا ينبغي مراجعة الحسابات المهمة أيضًا.

جرى التحقق من هذا السجل وتحديثه ليُصنّف على أنه حساس. وفي هذا التعديل، أُبقيت حقول البيانات بصفتها فئات مرجعية باللغة الإنجليزية، وكُتب الوصف الظاهر للمستخدم باللغة التركية بصياغة أصلية، ولم تُضف حقول غير متحقق منها، ولم تُستخدم علامة الحساسية إلا عندما كان سياق المخاطر يدعمها.