[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f22dtx3gpw67t3":3,"$fojexg9i912oq":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a46a29e29773b445bce5f47","University of the People UoPeople 2025","تسريب بيانات University of the People (UoPeople) في 2025","uopeople-2025","uopeople.edu","2025-09-18T00:00:00.000Z","2026-07-02T17:40:46.256Z","2026-10-10T02:05:36.567Z","Third party breach","https:\u002F\u002Fwww.uopeople.edu\u002F",[15,17],"https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Funiversity-of-the-people-2025",515100,"known",null,"unknown","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52],"Names","Email addresses","Phone numbers","Dates of birth","Places of birth","Student IDs","Education programs","\u003Cp>يُعد تسريب بيانات University of the People، المعروفة اختصارًا باسم UoPeople، حادثة بالغة الحساسية تتعلق ببيانات الطلاب. وقد دُرست في سياق جامعة University of the People، وهي جامعة معتمدة في الولايات المتحدة تقدم تعليمًا عبر الإنترنت وترتبط بالنطاق uopeople.edu، وتعود الحادثة إلى الفصل الدراسي في سبتمبر 2025. أُضيف هذا السجل بوصفه حادثة واحدة تستند إلى 515,100 سجل للطلاب ونحو 512,000 عنوان بريد إلكتروني فريد. شمل السجل الأسماء الأولى وأسماء العائلة، وعناوين البريد الإلكتروني، وأرقام الهواتف، وتواريخ الميلاد، وحقول بلد الميلاد\u002Fالبلد، وأرقام الطلاب\u002Fطلبات الالتحاق، ومعلومات البرامج التعليمية. واستُبعدت الادعاءات غير المدعومة بشأن كلمات المرور أو معلومات الدفع أو الدرجات الأكاديمية أو وثائق الهوية الصادرة عن جهات حكومية أو ملفات الطلاب التفصيلية، تجنبًا لتضليل المستخدم.\u003C\u002Fp>\u003Ch2>أنواع البيانات المسرّبة والمخاطر\u003C\u002Fh2>\u003Cp>أُخذ في الاعتبار أثناء تقييم التحقق ورود اسم University of the People، واختصار UoPeople، والنطاق uopeople.edu، والفترة الزمنية المحددة بسبتمبر 2025، وعدد المسجلين البالغ 515,100، والحقول المرتبطة بالملف الشخصي للطالب عبر الإنترنت، مجتمعة ضمن الحادثة نفسها. ولأن الطلاب والخريجين والمتقدمين المحتملين للدراسة في المؤسسات التعليمية قد يتواصلون عبر النطاق نفسه، اقتصر الشرح على الحقول التي تدعمها الأدلة. أما الادعاءات الأوسع، مثل العنوان أو الأداء الأكاديمي، فلم تتوافر أدلة متسقة تدعمها، ولذلك لم تُضف إلى فئات البيانات الرئيسية.\u003C\u002Fp>\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\u003Cp>يعرّض تسريب بيانات University of the People، المعروفة باسم UoPeople، الطلاب لمخاطر التصيد الموجّه ورسائل مزيفة بشأن تجديد التسجيل والمنح الدراسية والدفع والمستندات والتحقق من الحسابات. فعند الجمع بين الاسم ورقم الهاتف والبريد الإلكتروني وتاريخ الميلاد ورقم الطالب\u002Fطلب الالتحاق والبرنامج التعليمي، يمكن للمهاجمين صياغة رسائل تبدو كأنها إشعارات رسمية من الجامعة. ولأن الطلاب يتلقون باستمرار طلبات للاتصال ورفع المستندات وتعبئة النماذج في بيئات التعلم عبر الإنترنت، فقد يصعب عليهم تمييز الرسائل المزيفة المصممة خصيصًا لهم. لذلك، لا ينبغي النظر إلى الحادثة على أنها تتعلق ببيانات التواصل وحدها.\u003C\u002Fp>\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\u003Cp>رغم أن فئات البيانات الظاهرة في هذه الحادثة لا تُظهر مباشرةً كلمات مرور يمكن استخدامها للاستيلاء على الحسابات، فإنها توفر نقطة انطلاق قوية للهندسة الاجتماعية. فقد تُستغل تواريخ الميلاد وأرقام الهواتف في إجراءات التحقق لدى مكتب الدعم أو شؤون الطلاب. كما أن معرفة البرنامج التعليمي قد تجعل الرسائل المزيفة المتعلقة بتسجيل المقررات أو الشهادات أو كشوف الدرجات أو المنح الدراسية أو إشعارات الامتحانات أكثر إقناعًا. ويُعد عنوان البريد الإلكتروني أيضًا مدخلًا لاستهداف الحسابات الجامعية والشخصية على حد سواء. ويجب على المستخدمين التحقق عبر قناة مستقلة من الرسائل التي تتضمن معلومات صحيحة عن الطالب.\u003C\u002Fp>\u003Cp>ينبغي للطلاب والخريجين الذين لديهم حساب لدى UoPeople أن يراجعوا أولًا إعدادات الأمان في حساباتهم الشخصية التي تستخدم عنوان البريد الإلكتروني نفسه المستخدم في حساب بريدهم الجامعي. وإذا لم تكن المصادقة متعددة العوامل مفعّلة، فينبغي تفعيلها؛ وإذا كانت كلمة المرور نفسها مستخدمة في حسابات أخرى، فينبغي تغييرها. ويجب التحقق من الرسائل المتعلقة برسوم التسجيل أو المنح الدراسية أو التحقق من المستندات أو كشوف الدرجات أو التخرج أو اختيار المقررات أو إغلاق الحساب، مباشرةً عبر العنوان الرسمي المعروف. ولا ينبغي مشاركة رموز الاستخدام لمرة واحدة أو المستندات أو طلبات الدفع الواردة عبر الهاتف.\u003C\u002Fp>\u003Ch2>الإجراءات العاجلة الواجب اتخاذها\u003C\u002Fh2>\u003Cp>بالنسبة إلى المؤسسات، يوضح تسريب بيانات University of the People (UoPeople) مخاطر الاعتماد على المعلومات الشخصية للتحقق من الهوية في إجراءات الجامعات التي تقدم تعليمًا عبر الإنترنت وخدمات دعم الطلاب. فلا ينبغي افتراض أن الشخص الذي يعرف اسم الطالب وتاريخ ميلاده ورقم هاتفه ورقم الطالب\u002Fطلب الالتحاق ومعلومات برنامجه هو الطالب نفسه. ويلزم إجراء تحقق إضافي في إجراءات شؤون الطلاب والمالية والدعم الفني والقبول عند استعادة الحسابات أو تغيير معلومات التواصل أو إعادة توجيه المدفوعات أو تقديم المستندات. وينبغي للمؤسسات أن توضح للطلاب أسماء نطاقاتها الرسمية وطرق الإبلاغ عن روابط التصيد.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان طويلة الأمد\u003C\u002Fh2>\u003Cp>اقتصر سجل تسريب بيانات University of the People، المعروفة باسم UoPeople، على الجوانب التي يدعمها نطاق الحادثة. وأُبقي العدد في السجل عند 515,100 حساب للطلاب؛ ولم يُدّعَ أن بيانات جميع الطلاب تضمنت الحقول نفسها أو شملت كلمات مرور أو معلومات دفع أو درجات أكاديمية أو وثائق هوية. وأُضيفت حقول البرنامج التعليمي وبلد الميلاد\u002Fالبلد لفهم سياق الملف الشخصي للطالب. ومع ذلك، فإن الجمع بين الاسم والبريد الإلكتروني ورقم الهاتف وتاريخ الميلاد والمعلومات التعليمية يشكل خطرًا كافيًا للتصيد والاحتيال عبر خدمات دعم الحسابات.\u003C\u002Fp>\u003Ch2>مراجعة السجل وإجراءات المستخدم\u003C\u002Fh2>\u003Cp>قُيّم مستوى الخطر العام بأنه مرتفع، لأن تسريب بيانات UoPeople يجمع بين سياق حساب التعليم عبر الإنترنت وحقول تاريخ الميلاد ورقم الهاتف والبرنامج التعليمي. وتشمل الخطوات العملية للمستخدمين الباحثين عن معلومات بشأن تسريب بيانات University of the People تفعيل وسائل تحقق إضافية على الحساب الجامعي، وفحص الروابط الرسمية مباشرةً، والتحقق بصورة مستقلة من طلبات المنح الدراسية والدفع، وتجنب إعادة استخدام كلمات المرور، وعدم الوثوق بالرسائل التي تتضمن معلومات شخصية عن الطالب. وقد أُعد السجل لشرح الأثر الفعلي للحادثة على أمان الطلاب دون إضافة أنواع بيانات لا تدعمها الأدلة.\u003C\u002Fp>\u003Cp>يزيد حقل رقم الطالب أو طلب الالتحاق من المخاطر المرتبطة بالملف التعليمي في هذا السجل. ورغم أن هذه الأرقام ليست في حد ذاتها كلمات مرور أو معلومات دفع، فقد تُستخدم لإضفاء المصداقية على طلبات الدعم الجامعي والاستفسارات عن حالة طلب الالتحاق وإشعارات المنح الدراسية ورسائل التحقق من الحساب. لذلك، يعرض السجل بصورة منفصلة الحقول التي تكشف هوية الطالب.\u003C\u002Fp>","تسريب بيانات University of the People (UoPeople) في 2025. أُبلغ عن ٥١٥٫١ ألف سجلات. البيانات المبلّغ عنها: الأسماء, عناوين البريد الإلكتروني, أرقام الهواتف…","\u002Fuploads\u002Flogo\u002Fuopeople-2025.svg",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"University of the People (UoPeople)","Education \u002F Online university","United States","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":19},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":19},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":83,"affectedCount":90,"affectedCountStatus":91},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]