اختراق بيانات الطلاب في شركة Instructure التعليمية

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ٥ مايو ٢٠٢٦

أعلنت شركة Instructure، الرائدة في مجال التكنولوجيا التعليمية، عن تعرضها لعملية اختراق بيانات حساسة تخص الطلاب. وقد أكدت الشركة أن مجموعة قراصنة تُعرف باسم ShinyHunters هي المسؤولة عن هذا الاختراق.

تشير التقارير إلى أن القراصنة تمكنوا من سرقة أسماء الطلاب وبريدهم الإلكتروني الشخصي، بالإضافة إلى الرسائل المتبادلة بين المعلمين والطلاب، وهو نفس نوع البيانات الذي اعترفت Instructure بسرقته.

التفاصيل حول الاختراق

تعتبر Instructure أحدث الشركات الكبرى التي تتعرض للاختراق من قبل مجموعة ShinyHunters، التي استهدفت مؤخراً الجامعات والشركات التي تقدم خدمات قواعد البيانات السحابية، سعياً لسرقة كميات هائلة من المعلومات الشخصية. وتقوم هذه المجموعة بتهديد الشركات بنشر البيانات على الإنترنت إذا لم يتم دفع الفدية.

شارك أحد أعضاء مجموعة ShinyHunters عينة من البيانات المسروقة مع موقع TechCrunch، والتي تضمنت بيانات من مدرستين في الولايات المتحدة، واحدة في ولاية ماساتشوستس والأخرى في تينيسي. في حالة المدرسة في ماساتشوستس، شملت البيانات رسائل تحتوي على أسماء وعناوين بريد إلكتروني وبعض أرقام الهواتف. أما المدرسة في تينيسي، فقد تضمنت بيانات الطلاب التي تشمل أسمائهم الكاملة وعناوين بريدهم الإلكتروني.

معلومات إضافية حول الاختراق

العينة التي تم تسريبها لم تحتوي على كلمات مرور أو أنواع أخرى من البيانات التي أكدت Instructure أنها لم تتأثر بالاختراق. كما لم يُعلن عن أسماء المدارس المتضررة حيث لم يتم تأكيد كونها ضحايا. ومع ذلك، بناءً على المعلومات المتاحة على مواقعهم الإلكترونية، يبدو أن كلا المدرستين تستخدمان منصة Canvas المقدمة من Instructure، والتي تسمح للجهات المعنية بإدارة الدروس والمهام والتواصل مع الطلاب.

كما أن مجموعة ShinyHunters قد شاركت قائمة تضم حوالي 8,800 مدرسة يُزعم أنها تأثرت بالاختراق، لكن TechCrunch لم يتمكن من تأكيد ما إذا كانت جميع المؤسسات المذكورة متأثرة، أو ما إذا كانت عملاء لـInstructure بالفعل. وتقول Instructure على موقعها الرسمي إنها تتعامل مع أكثر من 8,000 مؤسسة.

رد فعل الشركة

عندما تم التواصل مع Instructure، لم تجب المتحدثة باسمها كيت هولمز على العديد من الأسئلة المتعلقة بالحادث، بل أشارت بدلاً من ذلك إلى الصفحة الرسمية للشركة حيث يتم نشر التحديثات حول الاختراق.

على موقع تسريب البيانات الخاص بها، حيث تتبنى مجموعة ShinyHunters المسؤولية عن الاختراقات وتضغط على الضحايا لدفع الفدية، تدعي المجموعة أن الاختراق أثر على ما يقرب من 9,000 مدرسة حول العالم، وبيانات 275 مليون شخص، بما في ذلك الطلاب والمعلمين وغيرهم من الموظفين. وقد ذكر أحد أعضاء ShinyHunters في محادثة عبر الإنترنت أن عدد البريد الإلكتروني الفريد المدرج في البيانات المسروقة يصل إلى 231 مليون.

تشتهر مجموعات القرصنة المدفوعة مالياً بالمبالغة في ادعاءاتها لجذب انتباه وسائل الإعلام، بالإضافة إلى ضحاياها.

اعتباراً من يوم الثلاثاء، أعلنت Instructure أن بعض منتجاتها، مثل Canvas، قد تم استعادتها للعملاء بعد خضوعها للصيانة.