خرق بيانات مكتبة الشيفرات في University of Sydney لعام 2025

يوضح الإشعار الرسمي الصادر عن University of Sydney بتاريخ 18 ديسمبر 2025 أن مكتبة شيفرات تعرضت للاختراق وكانت تحتوي على مستخرجات بيانات قديمة تتضمن معلومات شخصية. وتعرض الصفحة المحدّثة فئات أفراد مجتمع الجامعة المتأثرين، والجدول الزمني للإشعارات، وإجراءات الاستجابة. وتؤكد الجامعة أنها منعت الوصول غير المصرح به، وحذفت مجموعات البيانات التي جرى تحديدها من المستودع، وأبلغت الجهات الأسترالية المعنية.

تذكر صفحة الأسئلة الشائعة (FAQ) الرسمية للجامعة أن الحادث اقتصر على منصة إلكترونية واحدة ولم يؤثر في أنظمة الجامعة الأخرى. ونشر BleepingComputer، بصورة مستقلة، تقريرًا عن إفصاح الجامعة، أكد فيه تنزيل البيانات وأعداد الفئات وحقول بيانات الموظفين. وتعتمد LeakData النطاق الذي أعلنته هذه المصادر، ولا تتكهن بهوية المهاجم أو بطريقة تقنية غير معلنة استُخدمت للدخول.

كانت المنصة المتأثرة تُستخدم عادةً لتخزين الشيفرات المصدرية وتطوير البرمجيات. وقالت الجامعة إن الملفات التي تحتوي على معلومات شخصية كانت مستخرجات قديمة أُنشئت أساسًا لأغراض الاختبار أثناء تطوير الشيفرات. وقد أتاح الاحتفاظ بهذه المستخرجات في بيئة التطوير الوصول إلى سجلات أقدم لأفراد مجتمع الجامعة عند اختراق مستودع الشيفرات.

كانت بيانات الموظفين تخص أشخاصًا يعملون لدى الجامعة أو ينتسبون إليها بتاريخ 4 سبتمبر 2018. أما ملفات الطلاب والخريجين فكانت في معظمها مجموعات بيانات قديمة تعود إلى الفترة من 2010 إلى 2019. وتوضح هذه الفترات أنه، رغم وقوع الحادث في 2025، كانت المعلومات تصف صلات بالجامعة تعود إلى سنوات سابقة؛ ولا يعني قِدم البيانات تلقائيًا زوال مخاطر الخصوصية.

تأثر نحو 10,000 من الموظفين والمنتسبين الحاليين و12,500 من الموظفين والمنتسبين السابقين. وتسرد التقارير المستندة إلى تصريحات الجامعة حقولًا لبيانات الموظفين تشمل الأسماء وتواريخ الميلاد وأرقام الهاتف وعناوين المنازل والتفاصيل الأساسية عن الوظيفة أو التوظيف. ولا يدّعي هذا السجل أن كل حقل كان موجودًا لكل شخص، ويقتصر في تصنيف البيانات على محتويات ملفات الموظفين الموصوفة علنًا.

تشمل الفئة المتبقية نحو 5,000 من الطلاب والخريجين ضمن مجموعات بيانات تعود في معظمها إلى الفترة من 2010 إلى 2019، إضافةً إلى ستة داعمين. وأكدت الجامعة الوصول إلى معلومات شخصية قديمة لهؤلاء الأشخاص، لكنها لم تسرد كل حقول بيانات الطلاب أو الخريجين في صفحتها العامة.

بعد رصد النشاط المشبوه، منعت الجامعة الوصول غير المصرح به إلى مكتبة الشيفرات الإلكترونية، وأمّنت البيئة، وفعّلت إجراءات أمنية مشددة للأنظمة الأخرى. وحذفت مجموعات البيانات التي جرى تحديدها من المستودع، وبدأت تحقيقًا لتحديد النطاق والأشخاص المتأثرين. وواصل شركاء خارجيون في مجال الأمن السيبراني رصد أي مؤشرات على ظهور المعلومات على الإنترنت.

أبلغت الجامعة مفوّض الخصوصية في NSW، والمركز الأسترالي للأمن السيبراني، ووكالة جودة ومعايير التعليم العالي، وأمين المظالم الوطني لشؤون الطلاب، وID Support NSW. وأُخطر الموظفون الحاليون في أواخر ديسمبر، وبدأ إخطار الموظفين السابقين خلال الأسبوع الذي يبدأ في 19 يناير، وجرى التواصل مع الطلاب السابقين خلال الأسبوع الذي يبدأ في 26 يناير. كما أُتيح نموذج مخصص لطلب الدعم، وخدمات إرشاد نفسي، وإرشادات لحماية الهوية.

نصحت الجامعة بمراقبة الحسابات الإلكترونية والمالية والحسابات لدى المؤسسات لرصد أي نشاط غير معتاد، وتغيير كلمات المرور، واستخدام المصادقة متعددة العوامل حيثما أمكن. وقد تبدو الرسائل التي تتضمن رقم هاتف قديمًا أو عنوانًا قديمًا أو تفصيلًا وظيفيًا جديرة بالثقة. وينبغي التحقق من المكالمات ورسائل البريد الإلكتروني التي تطلب مزيدًا من المعلومات الشخصية عبر قناة رسمية جرى الحصول عليها بصورة منفصلة، قبل الرد.

في تاريخَي الإفصاح والتحديث، قالت الجامعة إنها لم تجد دليلًا على نشر البيانات على الإنترنت أو إساءة استخدامها. ولا تنفي هذه النتيجة التنزيل المؤكد؛ فهي تحدد فقط ما رُصد من استخدام لاحق حتى ذلك الوقت. ويمكن الإبلاغ عن الاشتباه في إساءة استخدام الهوية إلى جهات إنفاذ القانون المحلية، وفريق الأمن السيبراني بالجامعة، وخدمات الدعم الأسترالية مثل ID Support NSW أو IDCARE.

يمثل عدد الأشخاص المتأثرين أو السجلات الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة بيانات معلنة كانت تنطبق على كل شخص. ولأن أعداد الفئات تقريبية، فلا ينبغي تفسير الخانات الأخيرة من الأعداد على أنها تحقق دقيق على مستوى الأفراد. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة.

يلخّص هذا السجل الاختراق المؤكد لمستودع الشيفرات، والملفات القديمة التي جرى تنزيلها، والإجمالي المنشور للفئات، وإجراءات الاستجابة. وإذا أسفر التحقيق عن عدد بعد إزالة التكرار أو عن حقول إضافية، فيمكن تحديث النطاق استنادًا إلى إفصاح الجامعة باعتباره المصدر الأصلي.