خرق بيانات University of Nottingham في 2026

تشمل أنواع البيانات المسرّبة السجلات الأكاديمية وحالة الجنسية وتواريخ الميلاد ومعلومات الإعاقة وعناوين البريد الإلكتروني وحقول الخلفية العرقية ومعلومات الجنس وعناوين IP والأسماء الكاملة وأرقام جوازات السفر وأرقام الهواتف والعناوين الفعلية وبيانات الشراء ومعلومات ألقاب المخاطبة وأسماء المستخدمين. وقد تكون هذه الحقول حساسة حتى كلٌّ على حدة؛ وعند جمعها، فإنها تشكّل ملفًا تفصيليًا عن الخلفية التعليمية للشخص وبيانات هويته ووسائل التواصل معه وصلته بالحرم الجامعي. ويمكن إساءة استخدام أرقام جوازات السفر وتواريخ الميلاد في إجراءات التحقق من الهوية. كما تساعد حقول العنوان والهاتف والبريد الإلكتروني على صياغة سيناريوهات احتيال مقنعة. وتتمتع السجلات الأكاديمية ومعلومات الإعاقة بدرجة عالية من الخصوصية، لذا ينبغي تصنيف السجل على أنه حساس.

يشمل النطاق الذي جرى التحقق منه نحو 454,635 حسابًا متأثرًا وفئات البيانات المذكورة أعلاه. ويرتبط السجل بنطاق University of Nottingham، ويندرج ضمن قطاع التعليم. ولم يُؤكَّد ضمن هذا النطاق وجود أرقام بطاقات دفع أو حسابات مصرفية أو كلمات مرور أو محتوى رسائل خاصة أو نسخ كاملة من المستندات. لذلك، يقتصر تقييم المخاطر على الحقول الأكاديمية وحقول الهوية والتواصل والبيانات الديموغرافية التي جرى التحقق منها. وقع الخرق في عام 2026؛ ويخص سجل الخرق هذا مجموعة البيانات التي جرى التحقق منها للفترة من عام 2026، وليس إدخال بيانات حادثة قديمة في عام 2025. وهذا التمييز مهم لفهم توقيت الحادثة على نحو صحيح في شاشة أمان الحساب.

قد تشمل الفئات المعرّضة للخطر الطلاب والخريجين وأعضاء الهيئة الأكاديمية والموظفين الإداريين والطلاب المحتملين والأفراد الذين سبق لهم التعامل مع خدمات الجامعة. وتصبح رسائل التصيد الاحتيالي أكثر إقناعًا للأشخاص الذين تتضمن بياناتهم أرقام جوازات السفر وحالة الجنسية وتاريخ الميلاد والعنوان. وتزداد مخاطر الاستهداف بناءً على الخلفية التعليمية، والاحتيال المرتبط بالمنح الدراسية أو الالتحاق بالجامعة، والهندسة الاجتماعية لدى الأفراد الذين تأثرت سجلاتهم الأكاديمية. وقد تُجرى محاولات للتواصل عبر قنوات متعددة مع أصحاب الحسابات التي تتوافر فيها أرقام الهواتف وعناوين البريد الإلكتروني معًا. كما تولّد الحقول التقنية، مثل اسم المستخدم وعنوان IP، مخاطر إضافية تتعلق بربط الحسابات وتقدير الموقع وفحص أمان الجلسات.

ينبغي للمستخدمين المتأثرين استخدام كلمات مرور قوية وفريدة لحسابهم الجامعي وحساب بريدهم الإلكتروني الشخصي والخدمات الأخرى المرتبطة ببيانات الدخول نفسها. وإذا لم تكن المصادقة متعددة العوامل مفعّلة، فينبغي تفعيلها فورًا. ويجب التدقيق في الرسائل غير المتوقعة التي تتناول الجامعة أو المنح الدراسية أو التسجيل أو التأشيرات أو جوازات السفر أو الدفع أو الخدمات الطلابية. ولا ينبغي مشاركة المعلومات الشخصية استجابةً لطلبات التحقق الواردة عبر الهاتف، كما ينبغي التأكد من طلب المعاملة عبر القنوات الرسمية أيضًا. ويجب متابعة نشاط الحسابات الرسمية لرصد الطلبات المشبوهة التي تتضمن أرقام جوازات السفر أو تواريخ الميلاد. وينبغي للمستخدمين مراجعة عوامل تصفية البريد الإلكتروني وسجل الجلسات ومعلومات استرداد الحساب بحثًا عن مؤشرات على وصول غير مصرّح به.

تُظهر هذه الحادثة مخاطر تخزين بيانات الهوية والسجلات الأكاديمية وبيانات التواصل معًا في المؤسسات التعليمية. وعلى مستوى المؤسسة، ينبغي تقصير فترات الاحتفاظ بالبيانات، وحصر صلاحيات الوصول وفقًا للدور الوظيفي، وحماية الأقسام شديدة الحساسية بطبقات حماية منفصلة. كما ينبغي إجراء مراجعات دورية لصلاحيات الوصول إلى أرقام جوازات السفر ومعلومات الإعاقة والحقول الديموغرافية. وعلى مستوى المستخدم، يعزز استخدام مدير كلمات مرور والمصادقة متعددة العوامل وعنوان بريد إلكتروني منفصل الحماية على المدى الطويل. وبعد حادثة مماثلة، لا يكفي تغيير كلمة المرور وحده؛ بل ينبغي أيضًا مراجعة الوعي بمخاطر التصيد الاحتيالي ومعلومات استرداد الحساب وقنوات الإشعارات الرسمية بانتظام.

إذا استُخدم عنوان البريد الإلكتروني لحساب طالب أو موظف أو خريج أو للتقدم إلى الجامعة، فقد يكون الخطر أكبر. وعلى الرغم من أن السجل لا يؤكد تسريب كلمات المرور، فإنه يُعد حساسًا نظرًا إلى كثرة حقول الهوية والتواصل التي يتضمنها. وينبغي للمستخدمين مراجعة سجل تسجيل الدخول في الحسابات المهمة التي تستخدم عنوان البريد الإلكتروني نفسه، وتحديث البريد الإلكتروني ورقم الهاتف المخصصين لاسترداد الحساب باستمرار، والتحقق من الرسائل المشبوهة عبر القنوات الرسمية دون الرد عليها. ونظرًا إلى أن حقولًا مثل جواز السفر أو العنوان أو تاريخ الميلاد لا يمكن تغييرها، ينبغي إبقاء تنبيهات التصيد الاحتيالي مفعّلة على المدى الطويل.