خرق بيانات وزارة التعليم في المملكة المتحدة لعام 2026

وفقًا لبيان الوزارة، تأثرت معلومات الاتصال المحفوظة لدى خدمة العملاء. وقالت الوزارة إنها تتعاون مع المركز الوطني للأمن السيبراني والوكالة الوطنية لمكافحة الجريمة، وإنها أحالت الحادثة إلى مكتب مفوض المعلومات، ولا تزال على تواصل مع الأطراف المتأثرة.

أوردت BBC وComputer Weekly وUKAuthority، كل منها على نحو مستقل، تقارير عن الحادثة نفسها واستهداف مكتب الدعم وبيان الوزارة. وتؤكد المصادر أن 607,000 هو عدد السجلات، وأن الحادثة لم تشمل بيانات مصرفية أو معلومات حساسة أخرى لم يُفصح عن نوعها.

تشير التقارير إلى أن الهجوم وقع في الأسبوع الأخير من يوليو 2026، لكنها لا تكشف اليوم الأول المحدد للوصول غير المصرّح به. لذلك، فإن تاريخ 1 يوليو الوارد في الكتالوج لا يمثل سوى شهر وقوع الحادثة، ولا ينبغي اعتباره التاريخ الدقيق للهجوم أو اكتشافه أو الإفصاح عنه.

أثّر الهجوم في مكتب دعم مخصص للتواصل الخارجي تستخدمه الوزارة للتواصل مع القيادات المدرسية والسلطات المحلية والعاملين في التعليم العالي. وذُكرت أيضًا بوابة Turing Scheme ضمن الخدمات التي تأثرت مؤقتًا؛ وقالت الوزارة إنها فصلت الأنظمة عن الشبكة واحتوت الحادثة بسرعة.

فئات البيانات المؤكد تأثرها هي الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والمسميات الوظيفية. وكانت هذه التفاصيل واردة في سجلات خدمة العملاء المرتبطة بمسؤولين حكوميين وكبار القيادات المدرسية والعاملين في الجامعات والمؤسسات التي تواصلت مع مكتب دعم الوزارة.

قالت الوزارة إنه لم تُؤخذ بيانات مصرفية أو معلومات حساسة أخرى. ولا تؤكد المصادر انكشاف كلمات مرور أو بطاقات دفع أو حسابات مصرفية أو وثائق هوية أو ملفات طلاب أو سجلات صحية أو مراسلات خاصة، لذا لا تُدرج أي من هذه الحقول في هذا الإدخال.

لا يمثل الرقم 607,000 عدد الأشخاص دون تكرار. فقد يكون للشخص أو المؤسسة أكثر من سجل لدى مكتب الدعم، ولذلك لا يمكن استخدام إجمالي السجلات لحساب عدد الأفراد المتأثرين. ولهذا يُعرض عدد الأشخاص على أنه غير مُفصح عنه.

كذلك، لا يثبت إجمالي السجلات أن حقول البيانات الأربعة كانت موجودة معًا في كل سجل. ولا تقدم المصادر العامة أعدادًا فرعية بحسب كل حقل، ولا عدد عناوين البريد الإلكتروني دون تكرار؛ لذا لا تُستنتج أي أرقام من هذا النوع، ولا تُحوّل ادعاءات الجهات المهاجمة غير المتحقق منها إلى نطاق رسمي للحادثة.

قالت الوزارة إنها سارعت إلى فصل الأنظمة المتأثرة عن الشبكة، واحتوت الحادثة، وتعاونت مع الجهات الوطنية المعنية بالأمن السيبراني وإنفاذ القانون. كما أن إحالة الحادثة إلى مكتب مفوض المعلومات تُخضع جوانبها المتعلقة بحماية البيانات للإجراءات التنظيمية الرسمية.

قيّمت الوزارة مخاطر الحادثة على الأفراد من منظور حماية البيانات بأنها ليست مرتفعة. ومع ذلك، قد يُستفاد من الجمع بين الأسماء والأدوار الوظيفية وبيانات الاتصال في صياغة رسائل تصيّد مقنعة تبدو كأنها صادرة عن الوزارة أو مدرسة أو جامعة أو Turing Scheme.

تحقق بعناية من هوية المرسل أو المتصل عندما تصلك رسائل أو مكالمات غير متوقعة تدّعي أنها من الوزارة أو مؤسسة تعليمية. لا تستخدم روابط تطلب كلمة مرور أو رمز تحقق أو معلومات دفع؛ وتحقق من الطلب عبر قناة اتصال رسمية معتمدة حاليًا تعثر عليها بنفسك.

توخَّ حذرًا خاصًا إذا تضمنت الرسالة مسماك الوظيفي أو اسم مدرستك أو معلومات عن تواصل سابق لك مع مكتب الدعم. وإذا تلقيت إشعارًا فرديًا من الوزارة، فاعتمد عليه بوصفه المصدر الأساسي لتحديد نطاق بياناتك المتأثرة، وأبلغ فريق الأمن في مؤسستك وقناة الإبلاغ الرسمية المناسبة عن أي اتصالات مشبوهة.