خرق بيانات University of Phoenix (تأثر 3.49 مليون شخص)
في خرق بيانات University of Phoenix لعام 2025، نُسخت معلومات شخصية بعدما استغلت جهة غير مصرح لها ثغرة غير معروفة سابقًا في برنامج Oracle E-Business Suite الذي تستخدمه الجامعة. ويفيد سجل المدعي العام في تكساس بأن عدد المتأثرين على مستوى الولايات المتحدة بلغ 3,489,274 شخصًا.
أنواع البيانات المنكشفة
5- الأسماء
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام الحسابات المصرفية
- Bank routing numbers
حول خرق البيانات هذا
University of Phoenix مؤسسة للتعليم العالي في الولايات المتحدة، تقدم أساسًا برامج المرحلة الجامعية الأولى والدراسات العليا عبر الإنترنت للبالغين العاملين. وأُعلن أن الحادثة طالت بيئة تخطيط موارد المؤسسة لدى الجامعة، التي تعمل بنظام Oracle EBS.
كيف وقع خرق بيانات University of Phoenix؟
استغل طرف ثالث غير مصرح له ثغرة في Oracle EBS لم تكن معروفة آنذاك، ونقل بيانات من بيئة الجامعة إلى خارجها دون تصريح في الفترة بين 13 أغسطس و22 أغسطس 2025. وعلمت الجامعة باحتمال وقوع الحادثة في 21 نوفمبر، وأكدت نقل البيانات دون تصريح في 24 نوفمبر.
وفقًا للإفصاح الذي قدمته الشركة إلى SEC، لم تؤدِّ الحادثة إلى تعطيل عملياتها التشغيلية أو البرامج المقدمة للطلاب. ولا يعني ذلك أن المعلومات الشخصية لم تتأثر؛ إذ تعلقت الواقعة ببيانات محفوظة في بيئة البرمجيات المؤسسية.
ما المعلومات التي ربما تأثرت؟
بحسب الإشعارات الرسمية، قد تشمل المعلومات المتأثرة الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام الحسابات المصرفية وأرقام التوجيه المصرفي.
ولم تشمل المعلومات المتعلقة بكل شخص بالضرورة جميع الحقول المذكورة. ويذكر إشعار الجهة التنظيمية في ولاية واشنطن أن أرقام الحسابات المصرفية وأرقام التوجيه المصرفي كانت موجودة دون معلومات تتيح الوصول إلى الحسابات.
كم عدد الأشخاص الذين تأثروا؟
يفيد المدعي العام في تكساس بأن إجمالي المتأثرين بلغ 3,489,274 شخصًا، من بينهم 304,393 من سكان تكساس. ويذكر الإفصاح المقدم في واشنطن، على نحو منفصل، أن 64,796 من سكان تلك الولاية تأثروا.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
قد يُستخدم رقم الضمان الاجتماعي وتاريخ الميلاد في سرقة الهوية أو تقديم طلبات احتيالية لفتح حسابات أو محاولات تستهدف السجل الائتماني للشخص. وقد تجعل تفاصيل الحساب المصرفي أيضًا رسالة احتيالية تبدو وكأنها تشير إلى معاملة مالية حقيقية.
إذا تلقيت رسالة غير متوقعة تزعم أنها صادرة عن الجامعة أو جهة تقدم قروضًا للطلاب أو بنك، فاستخدم قناة التواصل الرسمية للجهة بدلًا من اتباع رابط مرفق بالرسالة. فصحة المعلومات المتعلقة بالدراسة أو الحساب لا تثبت أن المرسل مخوّل.
كيف استجابت University of Phoenix؟
حققت الجامعة في الحادثة بمساعدة متخصصين خارجيين في الأمن السيبراني، وثبّتت التصحيحات البرمجية التي أصدرتها Oracle، وأبلغت جهات إنفاذ القانون. كما عرضت على المتأثرين خدمات مجانية لحماية الهوية من خلال IDX.
ما الذي ينبغي للمتأثرين فعله؟
يمكن لمتلقي الإشعارات التسجيل في خدمة الحماية المعروضة قبل الموعد النهائي المحدد، ومراجعة تقاريرهم الائتمانية وحساباتهم المصرفية بانتظام لرصد أي نشاط غير مألوف. وقد يكون من المناسب أيضًا تفعيل تنبيه احتيال أو تجميد الائتمان، بحسب ظروف كل شخص.
إذا ظهرت معاملة لا تعرفها، فاتصل مباشرةً بالبنك أو الجهة المقدمة للائتمان المعنية. ولا تشارك كلمة مرور أو رمزًا يُستخدم لمرة واحدة أو معلومات دفع استجابةً لاتصال أو رسالة غير متوقعة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
