قراصنة ينشرون بيانات أكثر من مليون طالب وخريج من «هارفارد» و«بنسلفانيا» في هجوم سيبراني واسع

فنتيك جيت: منار أسامة

تعرضت جامعـتا هارفارد وبنسلفانيا لحادثة اختراق سيبراني واسعة، أسفرت عن نشر بيانات شخصية تخص أكثر من مليون طالب وخريج. وذلك بعد رفض المؤسستين دفع فدية للمهاجمين مقابل عدم تسريب المعلومات.
وشملت البيانات المسروقة عناوين البريد الإلكتروني، أرقام الهواتف، العناوين السكنية، سجلات حضور الفعاليات. ومعلومات مرتبطة بأنشطة التبرعات

والتواصل مع الخريجين، إضافة إلى بيانات شخصية أخرى مرتبطة ببرامج دعم الخريجين وجمع التبرعات.
ووفقًا للمعلومات المتاحة، اعتمد القراصنة في تنفيذ الهجمات على أساليب الهندسة الاجتماعية، من خلال انتحال صفة أشخاص موثوقين لخداع الموظفين أو المستهدفين ودفعهم لفتح روابط أو مرفقات خبيثة، ما أتاح الوصول إلى أنظمة داخلية حساسة.

وأوضحت جامعة بنسلفانيا أن الاختراق استهدف بشكل رئيسي أنظمة المعلومات الخاصة بالخريجين وأنشطة جمع التبرعات. مشيرةً إلى أنه تم إخطار عدد من المتأثرين عبر البريد الإلكتروني. وأضافت الجامعة أن التحقيقات لا تزال جارية لتحديد الحجم الكامل للأضرار. مع الالتزام بإبلاغ أي أفراد متضررين وفق المتطلبات القانونية.

مكالمات هاتفية احتيالية

من جانبها، أكدت جامعة هارفارد تعرض أنظمة الخريجين لديها لهجوم مشابه، جرى عبر مكالمات هاتفية احتيالية مكنت المهاجمين من الوصول إلى بيانات شخصية حساسة. وأشارت الإدارة إلى أن المعلومات التي تم نشرها تتوافق مع ما توصلت إليه التحقيقات الأولية.

وقال خبراء في الأمن السيبراني إن هذه الحوادث تسلط الضوء على تصاعد استهداف المؤسسات الأكاديمية الكبرى، التي تحتفظ بقواعد بيانات ضخمة للطلاب والخريجين والمانحين، ما يجعلها أهدافًا جذابة لمجموعات الابتزاز الرقمي. وأضافوا أن نشر البيانات بعد رفض دفع الفدية أصبح تكتيكًا شائعًا للضغط على المؤسسات.

كما حاول المهاجمون، خلال اختراق جامعة بنسلفانيا، إضفاء طابع سياسي على العملية عبر الإشارة إلى سياسات القبول، إلا أن المجموعة المنفذة للهجوم لا تُعرف عادةً بدوافع سياسية واضحة، ما يرجح أن الهدف الأساسي كان ماليًا.
وتعمل الجامعتان حاليًا على تعزيز أنظمة الأمن الرقمي وتحليل البيانات المسربة للحد من تداعيات الحادثة، في خطوة تعكس التحديات المتزايدة التي تواجهها المؤسسات التعليمية في حماية بياناتها الحساسة من الهجمات الإلكترونية المتطورة.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• قراصنة يخترقون بث «التلفزيون الإيراني» لدعم «رضا بهلوي» وسط تصاعد الاحتجاجات الشعبية
• قراصنة يستغلون ميزة البريد الإلكتروني في «Google Cloud» لتنفيذ حملة تصيّد متعددة المراحل