مجموعة ShinyHunters تُشوّه بوابات المدارس في تصعيد ابتزازي يستهدف منصة Canvas
رفعت مجموعة القرصنة ShinyHunters حملتها الاختراقية ضد منصة Canvas إلى مستوى جديد من العدوانية، متجاوزةً سرقة البيانات الأولية إلى تشويه بوابات تسجيل الدخول المدرسية برسائل فدية. تدّعي المجموعة أنها تمتلك نحو 275 مليون سجل يعود إلى طلاب ومعلمين، وقد حدّدت موعداً نهائياً صارماً في 12 مايو 2026 لدفع الفدية قبل تهديدها بتسريب كل شيء. بالنسبة للمؤسسات والمعلمين والطلاب الذين ما زالوا يستوعبون ما تستلزمه حماية بيانات الطلاب في اختراق Canvas فعلياً، فإن هذا التصعيد يُغيّر المعادلة تغييراً جوهرياً.
كيف صعّدت ShinyHunters من الاختراق إلى تشويه بوابات تسجيل الدخول
تسير حملات برامج الفدية النمطية وفق نمط مألوف: الاختراق، ثم سرقة البيانات، ثم التفاوض بصمت. غير أن ShinyHunters اتّبعت نهجاً أكثر استعراضية. فبدلاً من الاكتفاء بإرسال مطالب الفدية خلف الأبواب المغلقة، استبدلت المجموعة بوابات تسجيل الدخول المدرسية برسائل مرئية، مما جعل الطلاب وأعضاء هيئة التدريس يواجهون دليلاً مباشراً على الاختراق لحظة تسجيل دخولهم للحصول على دروسهم.
يخدم هذا الأسلوب غرضين في آنٍ واحد: فهو يُعظّم الضغط النفسي على المؤسسات التي قد تماطل في الاستجابة، كما يُرسل إشارة إلى الأهداف المحتملة الأخرى بأن المجموعة مستعدة لإحداث أقصى قدر من الاضطراب. وكما ورد في التقارير السابقة حول ادعاء ShinyHunters بامتلاك 275 مليون سجل في اختراق Instructure، كانت المجموعة قد أثبتت بالفعل استعدادها للإفصاح العلني عن مطالبها. وتشويه البوابات ليس إلا تصعيداً طبيعياً لتلك الاستراتيجية.
التوقيت مُصمَّم ليكون مؤلماً عن قصد. مع موسم الامتحانات النهائية الجاري في كثير من المؤسسات، وجد الطلاب المعتمدون على Canvas لتسليم أعمالهم والاطلاع على مقررات المساقات والتواصل مع أساتذتهم أنفسهم في خضم حملة ابتزاز إجرامية. والاضطراب الذي وقع في جامعة برينستون والموثّق في مرحلة مبكرة من الاختراق يُجسّد بجلاء مدى الضرر الذي يمكن أن يلحق في أسوأ لحظة في التقويم الأكاديمي. وقد قدّم اختراق ShinyHunters الذي أربك الامتحانات النهائية في برينستون معاينةً مبكرة لمدى اتساع رقعة الهجوم وتداعياته على الحياة الأكاديمية.
من هم المعرّضون للخطر: لماذا تُعدّ بيانات الطلاب والمعلمين هدفاً عالي القيمة
تُقلَّل قيمة البيانات التعليمية باستمرار كهدف للهجمات، غير أنها غنية بشكل استثنائي بالمعلومات القابلة للاستغلال. تتضمن سجلات الطلاب عادةً الأسماء القانونية الكاملة وتواريخ الميلاد وعناوين البريد الإلكتروني المؤسسية وأرقام الهوية الطلابية وسجلات الالتحاق، وأحياناً تفاصيل المساعدات المالية. أما سجلات المعلمين والإداريين فتضيف معلومات التوظيف والانتماءات الإدارية وبيانات الاتصال المباشر في الغالب.
يجعل هذا المزيج البيانات التعليمية مفيدة بشكل خاص لسرقة الهوية وحملات التصيد الاحتيالي وهجمات حشو بيانات الاعتماد. إذ يمتلك مُهدِّد الأمن الذي يحصل على البريد الإلكتروني المؤسسي لطالب وتاريخ ميلاده ما يكفي لانتحال هوية ذلك الشخص أو محاولة الاستيلاء على حساباته في منصات أخرى قد تكون بيانات الاعتماد ذاتها مُعاد استخدامها فيها.
يُضاعف النطاق الواسع لهذا الاختراق من حجم الخطر. فمع ادعاءات تشمل 275 مليون سجل موزّعة على ما يقارب 9,000 مؤسسة تعليمية، من المرجح أن البيانات تغطي سنوات متعددة من الالتحاق، مما يعني أن من تخرّجوا منذ سنوات قد يجدون سجلاتهم المؤسسية القديمة مكشوفة إلى جانب الطلاب الحاليين.
ما الذي تحتويه فعلاً الـ 275 مليون سجل مسرَّب
ادّعت ShinyHunters أن البيانات المسروقة تتضمن معلومات شخصية للطلاب والمعلمين معاً، وإن كانت المحتويات الكاملة للمجموعة لم تُوثَّق باستقلالية حتى كتابة هذه السطور. واستناداً إلى ما يُخزَّن عادةً في نظام إدارة التعلم كـ Canvas، يُرجَّح أن تشمل السجلات المكشوفة معلومات الملف الشخصي المرتبطة بالحسابات، وبيانات الالتحاق بالمساقات، وسجلات التواصل، وربما الدرجات أو بيانات الأداء الأكاديمي.
ما يجعل Canvas هدفاً بالغ الحساسية مقارنةً بالمنصات الأخرى هو عمق البيانات السلوكية والأكاديمية التي تحتفظ بها. فهذا ليس مجرد اختراق بريد إلكتروني وكلمة مرور. تتتبع منصات إدارة التعلم أوقات تسجيل الدخول وأنماط المشاركة وتسليم الواجبات وتعليقات المدربين. وفي الأيدي الخطأ، يمكن استخدام هذه البيانات لصياغة رسائل تصيّد احتيالي موجّهة بدقة لتتناسب مع الوضع الأكاديمي لطالب بعينه.
للاطلاع على صورة أوضح حول ما كشفه اختراق Instructure على المستوى المؤسسي وكيف تكشّف الهجوم عبر حرمات جامعية بعينها، يوفّر التقرير حول استهداف ShinyHunters لـ Canvas في Penn وتعريض 300,000 مستخدم للخطر سياقاً مفيداً حول الحجم والنطاق.
كيف يحمي الطلاب والمعلمون أنفسهم على الشبكات المدرسية
مع وجود موعد نهائي للفدية على الرزنامة ومؤسسات ما زالت تُقيّم الأضرار، لا يسع الأفراد الانتظار حتى تتخذ مدارسهم إجراءات. فيما يلي خطوات عملية تستحق الاتخاذ الآن.
غيّر كلمات المرور فوراً. إذا كنت تستخدم كلمة المرور ذاتها في Canvas وفي بريدك الإلكتروني الشخصي أو حسابات البنوك أو الشبكات الاجتماعية، فحدِّثها جميعاً الآن. استخدم مدير كلمات مرور لإنشاء بيانات اعتماد فريدة لكل خدمة.
فعّل المصادقة متعددة العوامل. على كل حساب يتيح هذه الميزة، أضف طبقة مصادقة ثانية. حتى لو كانت بيانات اعتمادك ضمن المجموعة المسرَّبة، فإن المصادقة متعددة العوامل تجعل إساءة استخدامها أمراً أصعب بكثير.
ترقَّب محاولات التصيد الاحتيالي الموجَّهة. لأن المهاجمين قد يمتلكون معلومات خاصة بمساقاتك الدراسية، توقّع محاولات تصيد تستشهد بفصولك الدراسية الفعلية أو أساتذتك أو مواعيد تسليم الواجبات. تعامل مع أي رسائل بريد إلكتروني غير متوقعة تتسم بإلحاح غير عادي أو تطلب بيانات الاعتماد بريبة، بصرف النظر عن مستوى تحديدها.
استخدم شبكة VPN على الشبكات المشتركة أو الحرمية. الشبكات المدرسية ليست آمنة بطبيعتها، وفي أثناء التحقيق في الاختراق، ثمة ما يدعو إلى مزيد من الحذر بشأن حركة مرور الشبكة. تُشفّر شبكة VPN حركة المرور بين جهازك والإنترنت، مما يُقلّل التعرض للمخاطر على البنية التحتية المشتركة. إذا لم تكن متأكداً من كيفية تقييم خيارات VPN للاستخدام الشخصي، فإن مراجعة دليل مقارنة مستقل للـ VPN تُعدّ نقطة انطلاق جيدة.
راقب حساباتك بحثاً عن أي نشاط غير اعتيادي. فعّل تنبيهات تسجيل الدخول على حسابات البريد الإلكتروني والبنوك والشبكات الاجتماعية. إذا كانت أي من الحسابات المؤسسية تُتيح خدمات إشعار الاختراق، فاشترك فيها.
ما الذي يعنيه هذا بالنسبة لك
لم تعد حماية بيانات الطلاب في اختراق Canvas شاغلاً تقنياً مجرداً. لقد جعلت ShinyHunters الأمر شخصياً بوضع إشعارات الفدية على صفحات تسجيل الدخول ذاتها التي يستخدمها الطلاب يومياً. يُفرز الموعد النهائي في 12 مايو 2026 إلحاحاً، غير أن التهديد الواقعي بكشف البيانات يمتد إلى ما هو أبعد من ذلك التاريخ بكثير، بصرف النظر عن دفع الفدية من عدمه. البيانات المسرَّبة لا تختفي؛ إنها تتداول.
تحتاج المؤسسات إلى التواصل بوضوح مع الطلاب وأعضاء هيئة التدريس بشأن ما جرى الوصول إليه، وما تضمّنه، وما هي إجراءات التخفيف المتّخذة. ينبغي للأفراد التصرف بافتراض أن بياناتهم قد تعرّضت للكشف واتخاذ خطوات دفاعية وفقاً لذلك. النافذة الزمنية الممتدة بين الآن وذلك الموعد النهائي هي فرصة للحدّ من التعرض الشخصي، لا مجرد انتظار التحديثات من قسم تكنولوجيا المعلومات في مدرستك.
ابقَ على اطلاع مع تطور هذه القصة، واتخذ الخطوات العملية المذكورة أعلاه قبل انقضاء الموعد النهائي.
