[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2urt6zc3y3qal":3,"$f1tekgykk2liq8":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a66a0dd491e604458580cee","OxfordCareerConnect2026","خرق بيانات منصة CareerConnect التابعة لـ University of Oxford في 2026","university-of-oxford-careerconnect-2026","ox.ac.uk","2026-05-28T00:00:00.000Z","2026-07-27T00:05:49.652Z","2026-10-09T20:47:13.954Z","Third-party CareerConnect unauthorized access","https:\u002F\u002Fwww.careers.ox.ac.uk\u002Farticle\u002Fcareerconnect-secured-and-safe-to-use-following-data-security-incident",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Foxford-university-discloses-data-breach-after-careerconnect-platform-hack\u002F",null,"not_disclosed","people","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48],"First names","Last names","Email addresses","Encrypted passwords for non-SSO accounts","\u003Cp>\u003Cstrong>خرق بيانات منصة CareerConnect التابعة لـ University of Oxford في 2026\u003C\u002Fstrong> هو حادثة أكدت فيها الجامعة وصولًا غير مصرح به إلى بيانات حسابات المستخدمين على منصة الخدمات المهنية التي يوفرها لها طرف ثالث. وأبلغت GTI، مزوّدة المنصة، جامعة Oxford في 28 مايو 2026 بأن طرفًا غير مصرح له تمكّن من الوصول إلى الأسماء الأولى وأسماء العائلة وعناوين البريد الإلكتروني وكلمات المرور المشفرة للحسابات التي لا تستخدم تسجيل الدخول الموحّد.\u003C\u002Fp>\n\u003Cp>يُعد إشعار Oxford University Careers Service المصدر الأساسي، فيما نقلت BleepingComputer بصورة مستقلة بيان الجامعة وفئات المستخدمين والنطاق المحدود للحادثة. ولم تنشر Oxford وGTI عددًا للمستخدمين المتأثرين بعد استبعاد التكرار. كما لم تنشر المؤسسة إجماليًا قابلًا للتحقق لعدد الأشخاص المتأثرين أو السجلات المتأثرة. ولا يعني عدم الإفصاح عن العدد أن الحادثة لم يكن لها أثر، بل يعني أن المصادر العامة لا توفر إجماليًا موثوقًا.\u003C\u002Fp>\n\u003Ch2>النطاق المؤكد للحادثة\u003C\u002Fh2>\n\u003Cp>وفقًا لـ Oxford، فإن CareerConnect نظام توفره GTI بصفتها طرفًا ثالثًا، وقد جرى الوصول إليه دون تصريح في 28 مايو. وكان بإمكان المهاجمين الوصول إلى الأسماء الأولى وأسماء العائلة وعناوين البريد الإلكتروني لمستخدمي المنصة. كما أمكنهم الوصول إلى قيم كلمات المرور المشفرة لمن كانوا يسجلون الدخول باستخدام كلمة مرور مخزنة محليًا في CareerConnect.\u003C\u002Fp>\n\u003Cp>أكدت GTI إصلاح الثغرة الأمنية وتطبيق تدابير حماية إضافية. وواصلت الجامعة تقييم الأثر بالتعاون مع المزوّدة، وقالت إنها ستتواصل مباشرة مع المستخدمين المتأثرين إذا دعت الحاجة إلى اتخاذ إجراءات أخرى. ولم يحدد الإشعار هوية المهاجم أو الثغرة المستغلة أو مدة الوصول أو حجم البيانات التي جرى تنزيلها.\u003C\u002Fp>\n\u003Ch2>حسابات الطلاب وتسجيل الدخول الموحّد SSO\u003C\u002Fh2>\n\u003Cp>يسجل طلاب Oxford الدخول إلى CareerConnect عبر نظام تسجيل الدخول الموحّد الخاص بالجامعة. ولذلك قالت الجامعة إن كلمات مرور الطلاب لم تتأثر، وإن الحقول التي أمكن الوصول إليها في حساباتهم اقتصرت على الأسماء وعناوين البريد الإلكتروني. ويعني هذا التمييز أن فئة كلمات المرور المشفرة لا تنطبق على جميع المستخدمين المشمولين بالحادثة.\u003C\u002Fp>\n\u003Cp>يعني استخدام SSO أن كلمات مرور الطلاب لم تكن مخزنة محليًا في قاعدة بيانات CareerConnect، لكنه لا ينفي الوصول المؤكد إلى الأسماء وعناوين البريد الإلكتروني. ويسرد هذا السجل فئات البيانات للحادثة ككل، مع توضيح حدود تأثر كل فئة من المستخدمين في هذا الوصف. ولا ينبغي فهمه على أنه يشير إلى سرقة كلمات مرور الطلاب أو بيانات اعتماد SSO الخاصة بـ Oxford.\u003C\u002Fp>\n\u003Ch2>الخريجون وموظفو البحث وجهات التوظيف\u003C\u002Fh2>\n\u003Cp>كان الخريجون وموظفو البحث ومستخدمو جهات التوظيف يسجلون الدخول بكلمات مرور أُعدّت محليًا في CareerConnect. وقالت Oxford إن قيم كلمات المرور المشفرة لهذه الحسابات كانت ضمن البيانات التي أمكن الوصول إليها. وأبطلت GTI كلمات المرور المحلية، وأُلزم المستخدمون بإنشاء كلمة مرور جديدة عند تسجيل الدخول في المرة التالية.\u003C\u002Fp>\n\u003Cp>كلمة المرور المشفرة ليست ككلمة المرور بنص صريح، لكنها قد تشكل خطرًا إذا جرت محاولة كسر تشفيرها دون اتصال بالإنترنت أو أُعيد استخدام بيانات الاعتماد في خدمات أخرى. وقالت الجامعة إن الحادثة بدت مركزة على جمع بيانات اعتماد قد تُستخدم في التصيد الاحتيالي. ولم يُكشف عن أي دليل يُظهر فك تشفير كلمات المرور واستخدامها بنجاح.\u003C\u002Fp>\n\u003Ch2>البيانات التي أُفيد بأنها لم تتأثر\u003C\u002Fh2>\n\u003Cp>قالت Oxford وGTI إنه لا توجد أدلة على أن الحادثة شملت معلومات المقررات الدراسية أو الملفات المرفوعة أو معلومات المواعيد أو المعلومات المالية. ولم تكن هناك أيضًا أدلة على اختراق أنظمة الجامعة نفسها؛ إذ اقتصرت الحادثة على بيئة CareerConnect التابعة للطرف الثالث. ولا تُدرج أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهاجمة غير المتحقق منها ضمن النطاق المعلن للحادثة.\u003C\u002Fp>\n\u003Cp>ولا تُضاف طلبات التوظيف أو السير الذاتية أو ملاحظات المقابلات أو بيانات الدفع أو ملفات الجامعة الداخلية إلى النطاق المؤكد. وعبارة «لا توجد أدلة» تعبّر عن نتيجة التحقيق المنشورة، وليست تأكيدًا لاستحالة حدوث ذلك تقنيًا على نحو مطلق. ويمكن تحديث السجل إذا ظهرت أدلة رسمية جديدة تغيّر النطاق؛ أما النسخة الحالية فلا تتضمن إلا الحقول المتحقق منها.\u003C\u002Fp>\n\u003Ch2>خطر التصيد الاحتيالي والاستجابة\u003C\u002Fh2>\n\u003Cp>قالت GTI إن الحادثة بدت هادفة إلى جمع بيانات الاعتماد، وحذرت Oxford الموظفين والطلاب والمستخدمين الخارجيين لمنصة CareerConnect من رسائل البريد الإلكتروني والرسائل الأخرى المشبوهة. ونُصح المستخدمون بالتحقق من طلبات المعلومات الشخصية أو المالية عبر قناة مستقلة، والإبلاغ عن المراسلات المشبوهة لفريق أمن المعلومات في الجامعة.\u003C\u002Fp>\n\u003Cp>شملت إجراءات الاستجابة المباشرة إبطال كلمات المرور المحلية وإصلاح الثغرة وتطبيق ضوابط إضافية. وقالت Oxford إن المنصة أُمّنت وأصبحت آمنة للاستخدام مجددًا، بينما واصلت تقييم الأثر بالتعاون مع GTI. وأكدت الجامعة أيضًا أنها لا تملك معلومات تشير إلى استخدام برمجيات فدية أو إعلان أي جهة مسؤوليتها أو تحديد هوية المهاجم.\u003C\u002Fp>\n\u003Ch2>لا تدمج هذه الحادثة مع حوادث Oxford الأخرى\u003C\u002Fh2>\n\u003Cp>يغطي هذا السجل فقط حادثة 28 مايو 2026 التي شملت منصة CareerConnect التابعة لطرف ثالث. وقد تأثرت Oxford في العام نفسه بحادثة أخرى في منصة التعلم Instructure Canvas التي كانت تستخدمها. وشملت حادثة Canvas مزوّدًا آخر وتاريخًا مختلفًا ونظامًا آخر ومجموعة مختلفة من فئات البيانات؛ لذا يجب عدم دمج الحادثتين في خرق واحد أو في حصيلة واحدة للأشخاص المتأثرين.\u003C\u002Fp>\n\u003Cp>الخلاصة المتحقق منها هي أنه جرى الوصول إلى الأسماء الأولى وأسماء العائلة وعناوين البريد الإلكتروني في CareerConnect، إلى جانب كلمات المرور المشفرة لحسابات الخريجين وموظفي البحث وجهات التوظيف التي لا تستخدم SSO. ولم تكن هناك أدلة على تأثر كلمات مرور الطلاب أو البيانات المالية أو معلومات المقررات الدراسية أو الملفات المرفوعة أو المواعيد أو أنظمة Oxford نفسها، ولم يُفصح عن إجمالي المستخدمين المتأثرين بعد استبعاد التكرار.\u003C\u002Fp>","خرق بيانات منصة CareerConnect التابعة لـ University of Oxford في 2026. لم يُكشف عن إجمالي عدد المتأثرين. البيانات المبلّغ عنها: الأسماء الأولى, أسماء…","\u002Fuploads\u002Flogo\u002Fox_ac_uk.svg",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":18},"University of Oxford","Education","United Kingdom","",{"success":4,"breaches":59},[60,68,74,80],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":67},"rectory-school-2026","خرق بيانات Rectory School (91 شخصًا على الأقل)","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":18,"affectedCountStatus":19},"sumner-county-schools-2026","خرق بيانات Sumner County Schools لعام 2026","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":73,"affectedCount":79,"affectedCountStatus":67},"umass-amherst-2026","خرق بيانات UMass Amherst","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":87},"houston-city-college-2026","خرق بيانات Houston City College لعام 2026","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642,"known"]