انكشاف مزعوم لبيانات ShowMe

عندما يجتمع عنوان البريد الإلكتروني وكلمة المرور في السجل نفسه، قد يحاول المهاجمون تسجيل الدخول آليًا إلى مواقع أخرى. وإذا صح الادعاء بأن كلمة المرور كانت بصيغة نص صريح، فإن الخطر ينشأ مباشرة، دون الحاجة إلى كسر تجزئة كلمة المرور. وغالبًا ما ترتبط عناوين البريد الإلكتروني المستخدمة على المنصات التعليمية بمدرسة أو حساب شخصي أو حساب تابع لمؤسسة، مما يجعل رسائل التصيد الاحتيالي أكثر إقناعًا. وإذا كان المستخدم يستعمل كلمة المرور نفسها للبريد الإلكتروني أو نظام إدارة التعلم أو حسابات التواصل الاجتماعي أو مشاركة الملفات، فقد تمتد آثار التسرب في خدمة تعليمية إلى حسابات أكثر أهمية. كما يزيد عمر أصحاب حسابات الطلاب وسياقهم المدرسي من حساسية هذه الحسابات.

تظهر ShowMe في قوائم البيانات المفتوحة بتواريخ وأعداد وفئات بيانات متشابهة؛ إلا أن التحقق يظل محدودًا لعدم وجود إشعار مباشر نشرته الشركة. ويعرض سجل LeakData العدد التقريبي لصفوف بيانات المستخدمين، ولا ينبغي افتراض أن كل صف يمثل شخصًا مستقلًا. ولم تُضف إلى هذا السجل، باستثناء عناوين البريد الإلكتروني وحقل كلمة المرور، أي حقول لدرجات الطلاب أو محتوى الدروس أو بطاقات الدفع أو وثائق الهوية. ويُؤخذ الادعاء بأن حقل كلمة المرور يظهر بصيغة نص صريح في الحسبان عند تقييم المخاطر، مع توضيح حدود النطاق لتجنب إعطاء المستخدم انطباعًا بيقين لا تسنده الأدلة.

قد يكون المعلمون والطلاب وأولياء الأمور ومنشئو المحتوى التعليمي الذين استخدموا ShowMe معرضين للخطر. وغالبًا ما تُنسى الحسابات التعليمية القديمة؛ لكن استخدام كلمة المرور نفسها للبريد المدرسي أو البريد الشخصي أو أدوات التعلم الأخرى يزيد من فرص التعرض للهجمات. وتواجه حسابات المعلمين مخاطر أكبر من هجمات الهندسة الاجتماعية بسبب الروابط داخل الصفوف والتواصل مع الطلاب والمحتوى المشترك. أما الطلاب فقد يكونون أكثر عرضة للرسائل المزيفة التي تبدو كأنها مكافآت أو مواد دراسية أو واجبات منزلية أو طلبات للتحقق من الحساب. وإذا اختُرقت حسابات البريد الإلكتروني لأولياء الأمور، فقد تظهر أيضًا رسائل احتيالية تتعلق بالمدرسة والمدفوعات.

يجب على المستخدمين الذين تظهر لهم مطابقة التوقف عن استخدام أي كلمة مرور ربما استُخدمت لحسابهم على ShowMe في جميع الخدمات. كما ينبغي تغيير كلمة المرور نفسها وأي كلمات مرور مشابهة أُنشئت بإجراء تعديلات طفيفة عليها. وينبغي استخدام كلمات مرور قوية وفريدة لحسابات البريد الإلكتروني والحسابات المدرسية والتخزين السحابي ومنصات التعلم، وتفعيل المصادقة متعددة العوامل. وعلى المعلمين والمسؤولين مراجعة روابط الصفوف القديمة والمواد المشتركة. ويجب التحقق عبر القنوات الرسمية من الرسائل غير المتوقعة المتعلقة بالدروس أو الدفع أو تنزيل المستندات أو تجديد الحساب، إذا وردت إلى حسابات الطلاب أو أولياء الأمور. ويساعد استخدام مدير كلمات المرور على تقليل مخاطر إعادة استخدامها.

ينبغي للمؤسسات تطبيق سياسات أمان لحسابات تكنولوجيا التعليم تراعي عمر المستخدم ودوره وحساسية البيانات. ويجب ألا تُخزّن كلمات المرور أبدًا بصيغة قابلة للقراءة، مع استخدام خوارزميات تجزئة حديثة وقواعد قوية لكلمات المرور. وينبغي عدم الاحتفاظ بسجلات الصفوف والمستخدمين القديمة دون حاجة، وتسهيل إغلاق الحسابات على المعلمين والطلاب. ومن جانب المستخدمين، فإن إنشاء كلمة مرور مستقلة لكل أداة تعليمية، وفصل البريد المدرسي عن الحسابات الشخصية، ومراجعة إشعارات الأمان بانتظام يوفر حماية مستدامة. كما ينبغي للأسر إدراج حسابات أطفالها التعليمية القديمة ضمن مراجعات الأمان.

يتيح لك فحص LeakData معرفة ما إذا كان عنوان بريدك الإلكتروني يطابق سجل تسجيلك في ShowMe. وإذا ظهرت مطابقة، فإن أهم إجراء هو إتمام إعادة تعيين كلمة المرور؛ ولا ينبغي أن يقتصر هذا الإجراء على حساب ShowMe وحده. غيّر كلمات المرور لحسابات البريد الإلكتروني والحسابات المدرسية وحسابات التواصل الاجتماعي والحسابات السحابية التي استخدمت فيها كلمة المرور نفسها. وقد لا تكشف نتيجة الفحص التي لا تُظهر مطابقة عن الحسابات التعليمية القديمة التي فُتحت بعناوين بريد إلكتروني مختلفة. ويمكن للمعلمين وأولياء الأمور مراجعة سجل الحسابات بالتشاور مع مسؤولي الأمان داخل المؤسسة. وحتى إن كانت درجة التحقق من هذا السجل محدودة، فينبغي التعامل معه دون تأخير بسبب الادعاء المتعلق بحقل كلمة المرور.