اختراق بيانات الطلاب لدى ETS في كاليفورنيا: سرقة ملايين السجلات عبر حساب مخترق

قرابة أربعة أشهر من الوصول غير المكتشف إلى موقع نقل الملفات

تتلقى العائلات في ولاية كاليفورنيا إشعارات باختراق البيانات عقب تسلل وقع في مؤسسة Educational Testing Service (ETS)، التي أدارت الاختبارات والتقييمات لصالح إدارة التعليم في كاليفورنيا، بحسب موقع The Record. وبدلاً من استغلال ثغرة برمجية معقدة، يفيد موقع GovTech بأن طرفاً غير مصرّح له استخدم بيانات تسجيل دخول مخترقة للوصول إلى أنظمة ETS.

وقد سمح حساب الدخول الواحد هذا للمتسللين بالعمل بصمت لقرابة أربعة أشهر؛ إذ يذكر The Record أن القراصنة نسخوا البيانات عبر موقع يعمل ببروتوكول نقل الملفات الآمن في الفترة من 22 مايو إلى 18 سبتمبر 2026. واكتشفت ETS الاختراق في 25 سبتمبر، ثم عطّلت الحساب المتأثر وأوقفت الموقع عن العمل. وعقب ذلك، بدأت الولاية بإخطار العائلات في 16 أكتوبر، مع استمرار إرسال الإشعارات طوال شهر نوفمبر.

حجم الانكشاف: من المسجلين في 2025-2026 حتى عام 2006

يمتد نطاق الملفات المسروقة ليشمل الطلاب الحاليين والسابقين على حد سواء. ويفيد موقع Malwarebytes بأن أكثر من 5.7 مليون طالب كانوا مسجلين في المدارس الحكومية بكاليفورنيا في العام الدراسي 2025-2026، وقالت الولاية إن الاختراق يشمل طلاب السنوات الدراسية الثلاث السابقة وأكثر. وعلى وجه التحديد، يشير موقع LAist إلى أن البيانات المتأثرة تعود إلى تسجيلات عام 2023، وتصل إلى عام 2006 بالنسبة للطلاب الذين غادروا كاليفورنيا دون تأكيد انتقالهم إلى مدرسة أخرى.

وبحسب Malwarebytes، فإن البيانات المكشوفة قد تشمل الأسماء، ومعرّفات SSIDs، وتواريخ الميلاد، وعناوين السكن، والمعلومات الديموغرافية، ومعلومات الإعاقة والمشاركة في البرامج، ودرجات الاختبارات. وفي المقابل، يؤكد Malwarebytes أن أرقام الضمان الاجتماعي، ومعلومات الحسابات المالية، وكلمات المرور، ومعلومات أولياء الأمور أو الأوصياء لم تكن مشمولة في التسريب.

ورداً على الحادثة، يذكر موقع LAist أن مؤسسة ETS تقدم خدمات مجانية لحماية الهوية لمدة عامين، مع تحديد 19 مارس 2027 كآخر موعد للتسجيل.

ماذا يعني هذا لمنصات التعليم والامتحانات

رغم أن حادثة ETS تخص المدارس الحكومية في كاليفورنيا ولا ترتبط تشغيلياً بالجزائر، فإن البنية التقنية التي تقف وراءها — أي تبادل ملفات التسجيل والامتحانات الضخمة مع جهات تقييم أو مراكز امتحانات — شائعة في وزارات التعليم والجامعات وهيئات الامتحانات حول العالم. وتبرز هنا ثلاثة دروس عملية لمسؤولي أنظمة المعلومات التعليمية في الجزائر.

1. استبدال حسابات الدخول الفردية على خوادم نقل الملفات بمصادقة متعددة العوامل وتقييد الشبكة

تمكن طرف غير مصرّح له من نسخ البيانات عبر موقع لبروتوكول نقل الملفات الآمن من 22 مايو إلى 18 سبتمبر 2026 باستخدام بيانات دخول مخترقة، قبل أن تكتشف ETS الاختراق في 25 سبتمبر وتعطّل الحساب. لذا يجب أن يفرض أي خادم لنقل الملفات يتعامل مع قوائم الطلاب أو نتائج الامتحانات مصادقة متعددة العوامل، وقوائم عناوين مسموح بها، وجلسات قصيرة الصلاحية.

2. حذف سجلات السنوات السابقة من مجلدات النقل المؤقت

لأن الملفات القديمة ظلت متاحة على الخادم، وصل أثر الاختراق لا إلى تسجيلات 2023 فحسب، بل حتى عام 2006 لبعض الطلاب السابقين. إن مجلدات نقل الملفات مخصصة للعبور المؤقت وليست للأرشفة الدائمة؛ فبمجرد انتهاء دورة التقييم، ينبغي حذف الملفات التي تتضمن الأسماء وتواريخ الميلاد والعناوين والدرجات من خوادم النقل فوراً.

3. مراقبة أحجام السحب لاكتشاف التسلل قبل مرور أربعة أشهر

ظل المتسلل ينسخ البيانات بين 22 مايو و18 سبتمبر قبل اكتشاف الاختراق في 25 سبتمبر. ويمكن للتنبيهات الآلية عند رصد أحجام تنزيل غير معتادة أو عمليات سحب خارج أوقات العمل أن تكشف حساب المورد المخترق من اليوم الأول بدلاً من الانتظار أربعة أشهر.

الدرس البنيوي

يُظهر اختراق بيانات كاليفورنيا ومؤسسة ETS أن خوادم نقل الملفات غالباً ما تكون الحلقة الأضعف في حوكمة بيانات القطاع العام. فحتى عندما تخلو قواعد البيانات الأساسية من المعلومات المالية وكلمات المرور وبيانات أولياء الأمور، يمكن لمجلدات التبادل على موقع نقل الملفات الآمن أن تراكم سنوات من السجلات الطلابية الحساسة — بما في ذلك معلومات الإعاقة ودرجات الاختبارات — التي تنكشف بالكامل إذا سقط حساب دخول واحد.

وبالنسبة للمؤسسات التعليمية والهيئات العامة في الجزائر، يتلخص الدرس في أمرين: تأمين خوادم تبادل الملفات بالصرامة نفسها المطبقة على قواعد البيانات المركزية، وعدم ترك دفعات السنوات السابقة مخزنة على خوادم النقل بعد انتهاء دورة الامتحانات.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• California warns all public school students of data breach — The Record
• Testing company data breach affects millions of California students — GovTech
• California student data breach 2026: What to do — LAist
• Millions of California students affected by ETS data breach — Malwarebytes