خرق بيانات University of Pennsylvania في 2025

أنواع البيانات المدرجة في هذا السجل هي التبرعات الخيرية، وتواريخ الميلاد، وعناوين البريد الإلكتروني، والجنس، ومستويات الدخل، والمسميات الوظيفية، والأسماء، والعناوين الفعلية، والديانات، وصيغ المخاطبة، وأسماء الأزواج أو الزوجات. وقد لا تكون هذه الحقول مكتملة بالقدر نفسه لكل مستخدم؛ إذ قد تتوافر بعض المعلومات الإضافية في مجموعات فرعية أصغر من البيانات. ومع ذلك، فإن إدراج حقول مثل التبرعات والدخل والدين واسم الزوج أو الزوجة يزيد من مخاطر الهندسة الاجتماعية الموجّهة ويؤثر على الخصوصية.

قد تشمل قواعد بيانات المتبرعين للجامعات خريجين ومتبرعين وعائلات وممثلين لمؤسسات وأفرادًا مرتبطين بالمجتمع الأكاديمي. ويمكن استغلال هذه العلاقات في حملات تبرع زائفة، أو دعوات إلى فعاليات، أو رسائل باسم روابط الخريجين، أو إشعارات بشأن صناديق المنح الدراسية، أو مراسلات مخصصة للأفراد. فالتواصل مع شخص باستخدام اسمه وصيغة مخاطبته وعنوانه الفعلي ومعلومات عن سجل تبرعاته قد يبدو أكثر مصداقية من رسالة بريد إلكتروني عادية.

قد تتيح حقول التبرعات الخيرية ومستويات الدخل استنتاج معلومات عن الوضع المالي أو القدرة على التبرع. ولا تمثل هذه المعلومات بيانات دقيقة عن الحسابات المالية، لكنها قد تكفي لبناء ملف تعريفي يُستخدم لاستهداف المستخدم. وفي هذا السياق، ينبغي تقييم الرسائل الزائفة المتعلقة بتجديد التبرعات أو الإيصالات الضريبية أو تحويل الأموال أو تقديم تبرعات مطابقة أو الحملات العاجلة بعناية. ويجب التحقق عبر قناة مستقلة من أي رسالة تطلب دفع أموال.

تُعد حقول الديانات وأسماء الأزواج أو الزوجات شديدة الحساسية من حيث الخصوصية، إذ قد تكشف عن السياق العائلي للشخص ومعتقداته. ولا ينبغي افتراض أن هذه الحقول موجودة في كل سجل؛ لكن مخاطر الضغط الاجتماعي أو التلاعب الموجّه أو الاحتيال المخصص تكون أعلى لدى المستخدمين الذين تتوافر هذه المعلومات عنهم. لذلك، ينبغي ألا تُعامل المسألة باعتبارها مجرد مشكلة في التواصل المؤسسي أو إدارة التبرعات.

تزيد حقول مثل تواريخ الميلاد والعناوين الفعلية والمسميات الوظيفية من المخاطر المرتبطة بالتحقق من الهوية والهندسة الاجتماعية. فقد تبدو الرسالة التي تصل إلى متبرع أو خريج وتتضمن مسماه الوظيفي وعنوانه وتاريخ ميلاده الصحيح كإشعار صادر عن وحدة جامعية أو مكتب تبرعات مزيف. وعند تلقي طلبات لتحديث الملفات الشخصية أو تأكيد التبرعات أو التسجيل في الفعاليات أو الحصول على مستندات ضريبية أو التحقق من المعلومات الشخصية، ينبغي للمستخدمين اللجوء إلى قناة الجامعة المعروفة بدلًا من استخدام رابط وارد في الطلب.

من منظور المؤسسات، تُظهر هذه الحادثة أن قواعد بيانات المتبرعين تحتوي على بيانات شخصية حساسة، ولا تقتصر وظيفتها على التسويق أو إدارة العلاقات. فعندما يُحفظ سجل التبرعات وتقديرات الدخل والمعلومات العائلية والدينية في السجل نفسه، يتجاوز أثر خرق البيانات معلومات التواصل بكثير. ومن الضروري تقليل البيانات المجمّعة إلى الحد الأدنى، وتنقيح سجلات المتبرعين القديمة، وتضييق نطاق صلاحيات الوصول، وحماية الحقول الحساسة بشكل منفصل.

ينبغي للأفراد المتأثرين توخي الحذر من الرسائل التي ترد باسم University of Pennsylvania وتتعلق بالتبرعات أو فعاليات الخريجين أو المستندات الضريبية أو صناديق المنح الدراسية أو تحديث الملفات الشخصية أو التحقق من المعلومات الشخصية. وحتى إن احتوت الرسالة على تفاصيل شخصية، فهذا لا يثبت موثوقيتها. ويجب التحقق مباشرة عبر قنوات الجامعة المعروفة من طلبات الدفع أو تقديم المستندات أو تحديث معلومات الهوية أو العنوان.

يُظهر هذا السجل مدى اتساع شبكة العلاقات التي يمكن أن تكشفها بيانات المتبرعين في المؤسسات الأكاديمية. فعندما تجتمع معلومات عن علاقة المتبرع بالجامعة وسجل تخرجه وميله إلى التبرع وعائلته وصيغة مخاطبته، يصبح تخصيص الرسائل الزائفة له أسهل. ويمكن للمهاجمين استغلال ذلك ليس لطلب المال فحسب، بل أيضًا لجمع مزيد من المعلومات بذريعة تحديث البيانات أو التسجيل في الفعاليات أو تقديم دعوات خاصة.

يمكن استخدام حقول مثل سجل التبرعات ومستوى الدخل لاستهداف شخص بناءً على قدرته المالية. كما يمكن استخدام حقول مثل الدين واسم الزوج أو الزوجة في رسائل قد تولّد ضغطًا عاطفيًا أو اجتماعيًا. وينبغي للمتأثرين أن يضعوا في الحسبان أن أي رسالة منسوبة إلى الجامعة وتبدو شخصية للغاية قد تكون نتيجة لتسريب البيانات، وأن يتحققوا منها عبر القنوات الرسمية المعروفة، لا من خلال الشخص أو الرابط الوارد في الرسالة.