الأمن السيبراني
#أمن_سيبراني
#تسريب_بيانات
ثغرة في UStrive تكشف بيانات آلاف الطلاب والأطفال
في حادثة جديدة تثير القلق حول خصوصية البيانات التعليمية، قامت منصة التوجيه والإرشاد عبر الإنترنت UStrive بمعالجة ثغرة أمنية خطيرة أدت إلى كشف المعلومات الشخصية لمستخدميها، والذين يشملون فئة حساسة من الأطفال والقاصرين.
تفاصيل البيانات المكشوفة وحجم الضرر
تضمنت البيانات التي تم تسريبها معلومات دقيقة وغير عامة قدمها المستخدمون للمنصة. وشملت هذه البيانات الأسماء الكاملة، عناوين البريد الإلكتروني، أرقام الهواتف، بالإضافة إلى تفاصيل أخرى حساسة.
ووفقاً لما كشفه باحث أمني فضل عدم ذكر اسمه لموقع TechCrunch، فإن الثغرة سمحت لأي مستخدم قام بتسجيل الدخول إلى الموقع بالوصول إلى سجلات المستخدمين الآخرين. وأوضح الباحث أنه تمكن من رصد ما لا يقل عن 238,000 سجل مستخدم وقت اكتشاف الثغرة، حيث تضمنت بعض السجلات معلومات إضافية قدمها الطلاب مثل الجنس وتاريخ الميلاد.
السبب التقني وراء الثغرة
أشار المصدر إلى أن منصة UStrive كانت تعتمد على نقطة نهاية GraphQL مستضافة على خوادم أمازون، والتي كانت تعاني من ضعف في الإعدادات الأمنية. سمح هذا الخلل لأي شخص بفحص حركة مرور الشبكة أثناء تصفح الموقع (مثل عرض ملفات تعريف المستخدمين) ورؤية تدفقات من المعلومات الشخصية للمستخدمين الآخرين عبر أدوات المتصفح.
استجابة الشركة والوضع القانوني
بعد أن قام موقع TechCrunch بالتحقق من صحة الثغرة عبر إنشاء حساب جديد وإخطار المسؤولين التنفيذيين في الشركة، جاء الرد الأولي من المحامي جون د. ماكنتاير، الذي يمثل UStrive. وأوضح ماكنتاير أن الشركة تخوض حالياً نزاعاً قضائياً مع أحد مهندسي البرمجيات السابقين لديها، مما يجعل قدرتها على الرد "محدودة نوعاً ما".
وعلى الرغم من هذا التحفظ الأولي، أكد دواميان ماكليش، الرئيس التنفيذي للتكنولوجيا في UStrive، في وقت لاحق عبر البريد الإلكتروني أن الثغرة الأمنية قد تمت "معالجتها".
غموض حول إخطار المتضررين
رغم تأكيد الإصلاح، لم توضح المنصة غير الربحية، التي كانت تُعرف سابقاً باسم Strive for College، ما إذا كانت تخطط لإبلاغ المستخدمين المتضررين بهذا الحادث الأمني. كما لم يستجب ماكليش لأسئلة إضافية حول إمكانية التحقق من وجود وصول خبيث للبيانات أو ما إذا كانت المنصة قد خضعت لتدقيق أمني، بينما امتنع مؤسس المنصة مايكل ج. كارتر عن التعليق.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!