خرق بيانات Scholastic

عندما تجتمع حقول البريد الإلكتروني والاسم ورقم الهاتف والعنوان، يمكن استهداف المستخدم بوصفه عميلًا فعليًا أو فردًا من مجتمع تعليمي. وقد يجعل السياق التعليمي الرسائل المتعلقة بطلبات الكتب أو المعارض المدرسية أو الأنشطة الصفية أو حسابات المعلمين أو المواد التعليمية أكثر إقناعًا.

عند الجمع بين حقول مثل الاسم أو البريد الإلكتروني أو رقم الهاتف أو العنوان أو اسم المستخدم أو الموقع، يمكن للمهاجمين التواصل مع المستخدم وكأنهم يمثلون خدمة يتعامل معها بالفعل. ولا تعني هذه المعلومات وحدها دائمًا الاستيلاء على الحساب؛ لكنها قد تُستخدم في التصيد الاحتيالي وطلبات الدعم المزيفة والتحقق من الحساب وعمليات الاحتيال المصممة خصيصًا للمستخدم. لا يتضمن السجل حقولًا لكلمات المرور أو بطاقات الدفع. ومع ذلك، يمكن استخدام معلومات العنوان ورقم الهاتف في رسائل مزيفة تتعلق بعمليات التوصيل أو الطلبات المدرسية أو خدمة العملاء. وقد لا تحتوي بعض السجلات على جميع الحقول؛ ويتمثل الخطر الرئيسي في معلومات الاتصال والعناوين.

تاريخ الحادث المسجل هو 8 يناير 2025، ويبلغ عدد عناوين البريد الإلكتروني المتأثرة 4,247,768. وتشير تقارير إخبارية موثوقة وسجلات تسريبات البيانات إلى أن بيانات Scholastic تحتوي على ملايين عناوين البريد الإلكتروني، إلى جانب بعض السجلات التي تتضمن حقولًا للاسم ورقم الهاتف والعنوان الفعلي.

عند توضيح النطاق، ينبغي عدم القول إن جميع البيانات التعليمية أو سجلات الطلاب أو بطاقات الدفع قد سُرّبت. يتمثل الخطر الفعلي في التصيد الاحتيالي الموجه الذي يستند إلى سياق النشر التعليمي ومعلومات الاتصال بالعملاء.

المستخدمون المعرضون للخطر هم العملاء أو المعلمون أو أولياء الأمور أو الأفراد المشاركون في عمليات نوادي الكتب أو الطلبات المدرسية، ممن لديهم حساب لدى Scholastic. ويمكن استهداف المستخدمين الذين تتضمن بياناتهم رقم هاتف وعنوانًا برسائل تتمحور حول الشحن أو الأنشطة المدرسية.

قد تبدو الرسائل المرتبطة بالتعليم موثوقة للمستخدمين. ويمكن للمهاجمين الاستعانة بموضوعات مثل اسم المدرسة أو طلب كتب أو فعالية أو حساب معلم. لذلك، يحتاج أولياء الأمور والمعلمون إلى التحقق من الروابط عبر القنوات الرسمية.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة التأكد من استخدام كلمة مرور فريدة لحساب Scholastic، ولكل حساب تعليمي أو حساب تسوق يستخدم عنوان البريد الإلكتروني نفسه. ويجب التحقق من رسائل الشحن أو الطلبات المدرسية أو التحقق من الحساب عبر الموقع الرسمي.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الويب المعروف أو التطبيق الرسمي للخدمة المعنية. ومعرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو معلومات طلبك أو ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق المخصصة للاستخدام مرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة دعم.

على المدى الطويل، يقلل من المخاطر الاعتياد على استخدام مدير لكلمات المرور وكلمات مرور فريدة والمصادقة الثنائية، وإزالة المعلومات الشخصية غير الضرورية من الحسابات. ويسهّل استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة الجمع بين بيانات من تسريبات متعددة؛ لذا يمكن النظر في استخدام بريد إلكتروني منفصل أو عنوان بديل للحسابات الحساسة.

ينبغي إزالة معلومات العنوان ورقم الهاتف غير الضرورية بانتظام من الحسابات التعليمية وحسابات التسوق المخصصة للأطفال. وينبغي للمدارس والأسر أن تعتاد التحقق بصورة مستقلة من روابط الدفع أو التوصيل غير الرسمية.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني محل الاستعلام موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم على نحو مؤكد؛ لكنها تُعد تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في تسريبات أخرى.

تزيد النتيجة الإيجابية من خطر الرسائل الموجهة التي تتناول التدريب والتوصيل. وتعني النتيجة السلبية عدم وجود تطابق ضمن هذا السجل؛ وينبغي أيضًا فحص البريد الإلكتروني نفسه للتحقق من ظهوره في سجلات خدمات تدريب أخرى.