انكشاف مزعوم لبيانات SchoolMos

تحتوي النسخة المصدَّرة والمسرَّبة من قاعدة البيانات (school.mos.ru.csv) على أكثر من 17 مليون ملف تعريفي تعليمي وإداري. وتشمل فئات البيانات التي تأكّد انكشافها ما يلي:

• بيانات الهوية والاتصال: الأسماء الروسية الكاملة (اسم العائلة، والاسم الأول، والاسم الأوسط)، وأسماء المستخدمين في النظام، وعناوين البريد الإلكتروني التي تم التحقق منها، وأرقام الهواتف.
• المعرّفات الصادرة عن جهات حكومية: أرقام SNILS (أرقام حسابات التأمين الفردية، وهي ما يعادل أرقام الضمان الاجتماعي في روسيا).
• السجلات الديموغرافية: تواريخ الميلاد، والجنس، ومكان الميلاد، وحالة المواطنة.
• البيانات الوصفية الإدارية: معرّفات GUID الفريدة للطلاب والمعلمين، والطوابع الزمنية للإنشاء والتحديث في النظام.

أكّد التحقق الموحّد من الصيغة القياسية لعناوين البريد الإلكتروني باستخدام ASCII وفقًا للمعيار RFC 5322، واستبعاد العناوين الصورية وفقًا للمعيار RFC 2606 (بإزالة 2.38 مليون من حسابات example.com الوهمية المُنشأة تلقائيًا)، وجود 3,319,879 عنوان بريد إلكتروني فريد وصالح لمستخدمين حقيقيين.

يشكّل الجمع بين معرّفات SNILS الحكومية وتواريخ الميلاد وأرقام الهواتف مخاطر جسيمة تتعلق بسرقة الهوية والتصيّد الاحتيالي الموجّه. ينبغي للمستخدمين المتضررين:

• تفعيل المصادقة الثنائية (2FA) على حساباتهم في البوابات البلدية والحكومية (مثل Gosuslugi وmos.ru).
• توخّي الحذر من المكالمات الهاتفية أو الرسائل غير المطلوبة التي يدّعي أصحابها أنهم يمثلون إدارات حكومية أو تعليمية.