تسرب بيانات نظام Infinite Campus على يد مجموعة ShinyHunters عبر اختراق حساب Salesforce

تعرض نظام Infinite Campus لضربة من مجموعة ShinyHunters

أفادت شركة Infinite Campus، وهو نظام معلومات الطلاب الشهير (SIS)، بأنها تعرضت لخرق بيانات من قبل مجموعة ShinyHunters المعروفة، التي تحاول الآن ابتزاز الشركة مقابل المال.

تفاصيل الاختراق والإجراءات المتخذة

في رسالة إخطار بحدوث خرق للبيانات، تم مشاركتها مع الأفراد المتضررين ونشرها لاحقًا على Reddit، قالت الشركة إن مجهولًا دخل إلى حساب Salesforce الخاص بأحد الموظفين في 18 مارس 2026، لكن تم طرده بسرعة بعد تنبيه فريق تكنولوجيا المعلومات والأمن.

ما تم سرقته من البيانات

قبل أن يتمكن المهاجم من الطرد، تمكن من الحصول على أسماء ومعلومات الاتصال الخاصة بكادر المدرسة. وقالت Infinite Campus إن معظم البيانات التي حصل عليها موجودة بشكل شائع على مواقع المدارس، ولم يتم استهداف أو سرقة معلومات العملاء.

رد فعل الشركة وموقفها من الهجوم

رفض التعامل مع المهاجمين

لم تذكر الشركة أسماء المهاجمين، لكنها أوضحت أن هؤلاء مجموعة تقوم باختراق حسابات Salesforce لعدد من الشركات، وهو ما يُلمح إلى مجموعة ShinyHunters.

تصاعد التهديدات

وفي الوقت نفسه، أضافت مجموعة ShinyHunters Infinite Campus إلى موقع تسريب البيانات الخاص بها، مع تحديد موعد 25 مارس 2026 لدفع الفدية، وإلا ستقوم بنشر جميع الملفات المسروقة على الويب المظلم.

• تدعي المجموعة أنها سرقت سجلات Salesforce تحتوي على معلومات شخصية قابلة للتحديد (PII) وبيانات داخلية أخرى للشركة.

أنشطة مجموعة ShinyHunters ضد عملاء Salesforce

لقد نفذت مجموعة ShinyHunters حملات ضد عملاء Salesforce منذ عدة أشهر، وشملت ضحاياها شركات مثل Cisco، Adidas، Qantas، و Allianz Life.

طرق الهجوم المستخدمة

• الاحتيال الصوتي (Vishing): لخداع الموظفين ومنح الوصول.
• سرقة رموز OAuth، ثم استخدام الوصول لسرقة بيانات CRM.
• يتم عرض البيانات المسروقة مقابل بيتكوين أو مونيرو.

المصادر والتحديثات

نُشرت المعلومات عبر BleepingComputer، ويُعتبر أفضل مضاد فيروسات للميزانيات المختلفة، مع مقارنات واختبارات حقيقية.

نصائح للمستخدمين

• تابع TechRadar على Google News للحصول على آخر الأخبار والتحديثات.
• يمكن متابعة TechRadar على TikTok لمراجعات الأخبار والفيديوهات.
• كما يُنصح بالبقاء على اطلاع عبر WhatsApp للحصول على التحديثات المنتظمة.