Sphero خرق بيانات

يشكّل البريد الإلكتروني والاسم واسم المستخدم البيانات الأساسية لهوية الحساب. وعند إضافة حقلي تاريخ الميلاد والموقع الجغرافي، يمكن استنتاج الفئة العمرية للمستخدم والسياق المدرسي أو الجغرافي المرتبط به. ورغم أن هذه الحقول لا تتضمن كلمة مرور، فقد تكون كافية لاستهداف المستخدمين في بيئة تعليمية.

عندما تجتمع حقول مثل الاسم والبريد الإلكتروني ورقم الهاتف والعنوان واسم المستخدم أو الموقع، يستطيع المهاجمون إعداد رسائل توحي بأنها صادرة عن خدمة يتعامل معها المستخدم بالفعل. ولا تعني هذه المعلومات وحدها دائمًا الاستيلاء على الحساب، لكنها قد تُستخدم في التصيّد الاحتيالي وطلبات الدعم الزائفة وإشعارات التسليم ورسائل التحقق من الحساب وأساليب الاحتيال المصممة خصيصًا للمستخدم. ولأن بيانات تكنولوجيا التعليم قد تشمل أيضًا أطفالًا أو طلابًا، ينبغي تجنّب الخوض في تفاصيل غير ضرورية؛ غير أن وجود حقلي تاريخ الميلاد والموقع يزيد من أهمية المخاطر. ويمكن استغلال هذا السياق من خلال دعوات زائفة إلى دروس أو مسابقات أو فعاليات STEM، أو إشعارات منسوبة إلى المعلمين، أو رسائل للتحقق من الحساب.

تاريخ الحادث هو 9 سبتمبر 2023، وعدد عناوين البريد الإلكتروني المتأثرة مسجّل على أنه 832,255. وتُظهر السجلات الأمنية أنه جرت مشاركة أكثر من مليون صف من البيانات، تتضمن 832 ألف عنوان بريد إلكتروني فريد، إلى جانب الأسماء وأسماء المستخدمين وتواريخ الميلاد والمواقع. وتتوافق تصنيفات البيانات الحالية مع هذا النطاق.

عند شرح النطاق، ينبغي عدم الإيحاء بأن حقولًا مثل كلمات المرور أو معلومات الدفع أو درجات الطلاب قد تسرّبت. ويتمثل الخطر الفعلي في ربط حساب تكنولوجيا التعليم بالهوية الشخصية والسياق الجغرافي. ولا ينبغي افتراض اكتمال حقل تاريخ الميلاد أو الموقع في كل صف.

قد تشمل الفئات المعرّضة للخطر الطلاب والمعلمين وأولياء الأمور ممن لديهم حساب لدى Sphero، وكذلك حسابات Sphero المرتبطة بالمؤسسات التعليمية. ويواجه الأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه لحساب مدرسي أو شخصي خطرًا أكبر للاستهداف.

قد يجعل سياق المعلمين والمدارس الرسائل المتعلقة بدروس زائفة أو مسابقات أو نوادي روبوتات أو روابط واجبات دراسية تبدو مقنعة. ولأن معلومات تاريخ الميلاد والموقع أكثر حساسية بالنسبة إلى الطلاب، ينبغي لأولياء الأمور أيضًا تقييم أمان الحساب.

ينبغي للمستخدمين الذين شملتهم المطابقة التأكد من أن حساب Sphero والحسابات المدرسية أو التعليمية المرتبطة بعنوان البريد الإلكتروني نفسه تستخدم كلمات مرور فريدة. وحتى إن لم يتضمن السجل كلمة مرور، فقد يُربط البريد الإلكتروني بكلمة مرور واردة في تسريبات أخرى. وينبغي إبلاغ أولياء الأمور أو مسؤولي المدارس بشأن حسابات الطلاب.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الويب المعروف أو التطبيق الرسمي للخدمة المعنية. ومعرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو طلبك أو معلومات ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق التي تُستخدم لمرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة دعم.

على المدى الطويل، يقلّل من المخاطر الاعتياد على استخدام مدير كلمات مرور وكلمات مرور فريدة والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات. ويسهّل استخدام عنوان البريد الإلكتروني نفسه على منصات مختلفة جمع البيانات من تسريبات متعددة؛ لذلك يمكن النظر في استخدام بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

في حسابات تكنولوجيا التعليم، ينبغي تقليل مشاركة الاسم الحقيقي وتاريخ الميلاد والموقع إلى الحد الأدنى. وينبغي للمدارس اعتماد تدابير موحّدة، مثل سياسة استخدام بريد إلكتروني منفصل لحسابات الطلاب وكلمات مرور قوية والمصادقة متعددة العوامل.

يوضّح فحص LeakData ما إذا كان عنوان البريد الإلكتروني الذي جرى الاستعلام عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخصّ ذلك المستخدم على نحو مؤكد، لكنها تشكّل تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في تسريبات أخرى.

تكتسب النتيجة الإيجابية أهمية من حيث خطر ربط الحساب التعليمي بالهوية. وتعني النتيجة السلبية عدم وجود تطابق ضمن هذا السجل؛ وينبغي أيضًا فحص عنوان البريد الإلكتروني نفسه على منصات تعليمية أخرى.