خرق جامعة بيكر: كشف هويات 53,000 شخص بعد اختراق إلكتروني استمر لعام كامل

بدأ الأمر بانقطاع غامض في ديسمبر 2024. وبحلول الوقت الذي تتبع فيه فريق تكنولوجيا المعلومات بجامعة بيكر آثار الهجوم الرقمي، كان الضرر قد وقع بالفعل: فقد تسلل المهاجمون دون أن يتم اكتشافهم لأكثر من أسبوعين، وقاموا بهدوء بسحب بيانات حساسة لأكثر من 53,000 شخص. والآن، مع انقشاع الغبار، تواجه المؤسسة في مدينة بالدوين أزمة يتردد صداها في الجامعات الأمريكية - أزمة تضع الطلاب والموظفين والخريجين في مرمى الجريمة الإلكترونية.

تشريح خرق جامعي

تأسست جامعة بيكر عام 1858 وتشتهر بحرمها المتماسك، وهي أحدث ضحية في اتجاه مقلق: مجرمو الإنترنت يستهدفون المؤسسات التعليمية بحثاً عن كنوز من المعلومات الشخصية. كشف الخرق، الذي تم اكتشافه بعد انقطاع غير مبرر في تكنولوجيا المعلومات، أن المهاجمين اخترقوا أنظمة الجامعة وسحبوا ملفات سرية خلال فترة امتدت 17 يوماً في ديسمبر.

ترسم البيانات المسروقة صورة مقلقة. ووفقاً لإشعار الخرق الصادر عن بيكر، فإن الغنيمة تشمل ليس فقط بطاقات الهوية الأساسية - الأسماء، تواريخ الميلاد، أرقام الضمان الاجتماعي وأرقام الطلاب - بل أيضاً رخص القيادة، تفاصيل جوازات السفر، التأمين الصحي، ومعلومات الحسابات المالية. بعض السجلات احتوت حتى على معلومات طبية وأرقام تعريف ضريبية، مما يثير شبح سرقة الهوية، الاحتيال المالي، وانتهاك الخصوصية الطبية.

وفي تقارير رسمية، أكدت بيكر أن الخرق أثر على 53,624 شخصاً - وهو رقم مذهل لجامعة تضم فقط 2,000 طالب و300 موظف. حتى الآن، تقول الجامعة إنه لا يوجد دليل على إساءة استخدام البيانات. ومع ذلك، تؤكد الرئيسة جودي فورنييه: "سرية وخصوصية وأمن المعلومات الشخصية لمجتمع بيكر هي من أعلى أولويات جامعتنا." ومنذ ذلك الحين، أعادت شركة أمن إلكتروني خارجية بناء أحد المنصات المخترقة، لكن الجامعة لم تكشف بعد كيف دخل المهاجمون أو من هم.

أزمة في الحرم الجامعي، ونمط وطني

بيكر ليست وحدها. فمنذ أواخر 2023، أبلغت مؤسسات مرموقة مثل هارفارد وبرينستون وجامعة بنسلفانيا عن خروقات مماثلة - بعضها ناتج عن "التصيد الصوتي" (احتيال هاتفي هندسي اجتماعي)، وأخرى بسبب عصابات برامج الفدية المتطورة مثل Clop التي تستغل ثغرات البرامج. الجامعات أصبحت أهدافاً مغرية بشكل متزايد: فهي تخزن كميات هائلة من البيانات، وغالباً ما تفتقر إلى دفاعات قوية، ويجب عليها الموازنة بين الأمان والانفتاح الأكاديمي.

بالنسبة لأولئك المتضررين من العواقب، النصيحة واضحة: راقب حساباتك، انتبه لأي علامات على سرقة الهوية، واستفد من مراقبة الائتمان المجانية. أما بالنسبة للتعليم العالي، فالدرس أكثر وضوحاً - الأمن السيبراني لم يعد خياراً، والمخاطر لم تكن يوماً أعلى من الآن.

نظرة إلى المستقبل

تجربة جامعة بيكر بمثابة جرس إنذار. فمع تزايد جرأة وتعقيد مجرمي الإنترنت، يجب على كل مؤسسة - بغض النظر عن حجمها - أن تواجه التهديد الحقيقي والمتصاعد لبياناتها الشخصية. التحدي كبير، لكن تكلفة التقاعس أكبر بكثير.

ويكي كروك

• خرق البيانات: خرق البيانات هو عندما يصل أطراف غير مصرح لهم أو يسرقون بيانات خاصة من منظمة، وغالباً ما يؤدي ذلك إلى كشف معلومات حساسة أو سرية.
• التسريب: التسريب هو نقل غير مصرح به لبيانات حساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.
• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع فدية لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• ثغرة اليوم صفر: ثغرة اليوم صفر هي خلل أمني مخفي غير معروف لمطور البرنامج، ولا يوجد له إصلاح متاح، مما يجعله ذا قيمة وخطورة عالية للمهاجمين.
• الهندسة الاجتماعية: الهندسة الاجتماعية هي استخدام الخداع من قبل القراصنة لخداع الأشخاص للكشف عن معلومات سرية أو منح وصول غير مصرح به للأنظمة.