ShinyHunters يضربون مجددًا: إنفينيتي كامبس يواجه إنذار فدية بعد سرقة بيانات

إنه إنذار مرعب بات مألوفًا أكثر مما ينبغي في العصر الرقمي: ادفع، أو واجه العواقب. هذا الأسبوع، زعمت عصابة فدية ShinyHunters سيئة الصيت مسؤوليتها عن التسلل إلى شركة Infinite Campus, Inc.، وهي لاعب رئيسي في حلول برمجيات التعليم. ومع اقتراب الموعد النهائي، تضغط المجموعة على الشركة للدخول في مفاوضات، مهددة ليس فقط بإغراق البيانات المسروقة، بل بسلسلة من «المشكلات (الرقمية) المزعجة» إذا لم تُلبَّ مطالبها بحلول 25 مارس/آذار 2026.

حقائق سريعة

• الضحية: Infinite Campus, Inc.، مزود برمجيات تعليمية
• المهاجم: مجموعة فدية ShinyHunters
• البيانات المُخترَقة: سجلات Salesforce تتضمن معلومات تعريف شخصية (PII) وبيانات داخلية للشركة
• اكتشاف الهجوم: 22 مارس/آذار 2026
• الموعد النهائي للإنذار: 25 مارس/آذار 2026

أعلنت ShinyHunters، وهي مجموعة اشتهرت بهجمات وتسريبات بيانات عالية الضجيج، عن خطوتها الأخيرة عبر منشور على الويب المظلم. ويزعم المهاجمون أنهم هرّبوا سجلات Salesforce حساسة من Infinite Campus، بما في ذلك معلومات شخصية ووثائق داخلية. الرسالة واضحة: الفشل في التفاوض قبل الموعد النهائي سيؤدي إلى كشف البيانات المسروقة، مع التهديد بتخريب رقمي إضافي.

ورغم أن الحجم الكامل للاختراق لا يزال غير مؤكد، فإن الإشارة إلى سجلات Salesforce مقلقة على نحو خاص. فـSalesforce، وهي منصة لإدارة علاقات العملاء واسعة الاستخدام، غالبًا ما تحتوي على قواعد بيانات ضخمة لجهات الاتصال والمراسلات ومعلومات تعريف شخصية حساسة. وبالنسبة لشركة مثل Infinite Campus - التي تخدم المدارس والمؤسسات التعليمية - قد تكون لمثل هذا الاختراق تبعات بعيدة المدى، وربما يكشف معلومات عن الطلاب والمعلمين والموظفين الإداريين.

ومجموعة ShinyHunters ليست غريبة عن هذا النوع من الابتزاز الرقمي. فعلى مدى السنوات الأخيرة، بنت سمعة باستهداف المؤسسات الكبرى، وسرقة البيانات، ثم استغلال التهديد بالكشف العلني لانتزاع الفدى. وغالبًا ما تتضمن تكتيكاتها ليس فقط التهديد بتسريب البيانات، بل أيضًا التحذير من تعطيل إضافي - مثل هجمات حجب الخدمة أو إطلاق برمجيات خبيثة إضافية - إذا جرى تجاهل مطالبها.

بالنسبة إلى Infinite Campus، الوقت ينفد. فالشركة تواجه الآن ضغطًا شديدًا للرد، وهي توازن مخاطر التفاوض مقابل التداعيات المحتملة لاختراق علني. وفي الوقت نفسه، يشكل الحادث تذكيرًا صارخًا بالثغرات المستمرة حتى في أكثر منظومات البرمجيات موثوقية، وبالتهديد المتطور باستمرار الذي تشكله مجموعات الجريمة السيبرانية المنظمة مثل ShinyHunters.

ومع اقتراب الموعد النهائي، سيراقب قطاع التعليم - ومجتمع التقنية الأوسع - عن كثب. هل سترضخ Infinite Campus، أم ستنفذ ShinyHunters تهديداتها؟ أمر واحد مؤكد: في عالم الابتزاز السيبراني، لا يكون أي عنوان هو الأخير.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• تسريب البيانات: تسريب البيانات هو الإفصاح غير المصرح به عن معلومات سرية، وغالبًا ما يعرّض بيانات حساسة للجمهور أو لجهات خبيثة.
• PII (معلومات التعريف الشخصية): معلومات التعريف الشخصية هي أي معلومات يمكن أن تُعرّف شخصًا، مثل الاسم أو العنوان أو رقم الضمان الاجتماعي، ويجب حمايتها لضمان الخصوصية.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به لبيانات حساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.
• الحجب: الحجب في الأمن السيبراني يعني جعل الأنظمة أو الخدمات غير متاحة للمستخدمين، وغالبًا عبر هجمات مثل حجب الخدمة (DoS) التي تُغرقها بحركة مرور كثيفة.