ShinyHunters يضربون مجددًا: عملاق التعليم McGraw Hill يتعرض لتسريب بيانات

على مدى عقود، كانت McGraw Hill اسمًا موثوقًا في مجال التعليم، تدعم الفصول الدراسية ومنصات التعلّم الإلكتروني حول العالم. لكن بينما كان الطلاب والمعلمون يستعدون للامتحانات النهائية هذا يونيو، برز تهديد غامض من العالم الرقمي السفلي. إذ أفادت تقارير بأن ShinyHunters، وهي جماعة نشطة في برمجيات الفدية وتسريب البيانات، نشرت بيانات حساسة مسروقة من McGraw Hill، ما أحدث صدمة في الأوساط الأكاديمية ومجتمعات الأمن السيبراني على حد سواء.

داخل الاختراق: ماذا حدث؟

وفقًا لمنشورات حديثة على منتديات تحت الأرض ومجمّعات تسريبات البيانات مثل Ransomfeed، أضافت ShinyHunters شركة McGraw Hill إلى قائمة ضحاياها. وتزعم المجموعة أنها قامت بتهريب بيانات كبيرة من الشركة ونشرها، فيما لا يزال الحجم الكامل وطبيعة الاختراق قيد التحقيق. وتشير المؤشرات الأولية إلى أن التسريب يشمل وثائق داخلية، ما قد يكشف عمليات الأعمال ومعلومات الموظفين، وربما بيانات مستخدمين مرتبطة بمنصات McGraw Hill الرقمية الواسعة.

من هم ShinyHunters؟

بنت ShinyHunters سمعة سيئة منذ عام 2020، إذ نفذت هجمات ضد شركات كبرى وسرّبت ملايين السجلات من شركات حول العالم. وعادةً ما تقوم طريقتهم على اختراق شبكات الشركات، واستخراج بيانات قيّمة، ثم نشرها على الإنترنت - إما كورقة ضغط لطلبات فدية أو ببساطة لتعزيز مصداقيتهم في الأوساط السرية.

لماذا يُعد هذا الاختراق مقلقًا إلى هذا الحد؟

على خلاف اختراقات قطاع التجزئة أو الرعاية الصحية، فإن الهجوم على ناشر تعليمي مثل McGraw Hill يحمل تداعيات بعيدة المدى. فالشركة تخدم ملايين الطلاب والمعلمين والمؤسسات. وإذا تم المساس ببيانات المستخدمين أو المحتوى التعليمي، فقد يقوض ذلك الثقة في منصات التعلّم الرقمي ويعطل العمليات الأكاديمية. علاوة على ذلك، بات ناشرو التعليم يحتفظون بشكل متزايد بتحليلات حساسة وبيانات شخصية، ما يجعلهم أهدافًا جذابة لمجرمي الإنترنت الساعين إلى الربح المالي والشهرة.

ماذا سيحدث لاحقًا؟

حتى الآن، لم تصدر McGraw Hill بيانًا عامًا يؤكد الاختراق. ويحُث خبراء الأمن السيبراني المؤسسات والمستخدمين المتأثرين على مراقبة أي نشاط مريب، وتحديث بيانات الاعتماد، والبقاء على قدر عالٍ من اليقظة. وتؤكد الحادثة تنامي التهديد الذي تشكله مجموعات برمجيات الفدية وتسريب البيانات على قطاع التعليم - وهو قطاع غالبًا ما يعاني نقص الموارد اللازمة لدفاع سيبراني قوي.

نظرة إلى الأمام

حادثة ShinyHunters–McGraw Hill تذكير صارخ: لا يوجد قطاع بمنأى عن الجريمة السيبرانية، والتحول الرقمي في التعليم يأتي معه مخاطر جديدة. وبينما يجمع المحققون خيوط تأثير الاختراق، يتعين على العالم الأكاديمي مواجهة درس قاسٍ في صلابة الأمن السيبراني.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تقوم بتشفير البيانات أو قفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• تسريب البيانات: تسريب البيانات هو الإفصاح غير المصرح به عن معلومات سرية، وغالبًا ما يعرّض بيانات حساسة للعامة أو لجهات خبيثة.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به لبيانات حساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.
• بيانات الاعتماد: بيانات الاعتماد هي معلومات مثل أسماء المستخدمين وكلمات المرور التي تؤكد الهوية وتتيح الوصول إلى أنظمة الحاسوب أو الشبكات أو الحسابات المؤمنة.
• منتدى تحت الأرض: المنتدى تحت الأرض هو منصة إلكترونية مخفية يتبادل فيها مجرمو الإنترنت البيانات المسروقة وأدوات الاختراق والخدمات غير القانونية، وغالبًا بشكل مجهول.