في 30 أكتوبر 2026 أعلنت جامعة ساغا في اليابان أن البيانات الشخصية لنحو 80,000 شخص من الطلاب والموظفين والطلاب والموظفين السابقين والأشخاص المرتبطين بها ربما تسربت بعد هجوم ببرنامج فدية. وقد تشمل الحقول المسربة الأسماء وتواريخ الميلاد والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني وكلمات المرور. أصاب الهجوم جهاز تخزين شبكي يستخدمه القسم الإداري. اكتشفته الجامعة الساعة 08:42 صباح 24 سبتمبر، وعادت أجهزة المكاتب إلى العمل الساعة 11:03 يوم 27 سبتمبر.
قبل ذلك بشهر، أصدرت EDUCAUSE قائمتها لأهم عشر قضايا في تقنية المعلومات بالتعليم العالي لعام 2027 (وفق ما نشرته Campus Technology في 1 أكتوبر 2026). القضية الثالثة فيها هي "الموازنة بين حدود الأمن السيبراني والاستقلالية والثقة".
ضع الوثيقتين جنبًا إلى جنب وستظهر فجوة. نص EDUCAUSE يتحدث عن الثقافة والتواصل والثقة. أما إشعار ساغا فينتهي بتحذير من رسائل بريد ورسائل نصية ومكالمات مزيفة تدّعي أنها من الجامعة. الذين يردون على هذه المكالمات، والذين ينتحل المتصلون المزيفون صفتهم، يجلسون عادة في الفريق نفسه: مكتب الخدمة. يحوّل هذا المقال القضية الثالثة إلى تغييرات يمكن لمكتب الخدمة في جامعة خليجية تنفيذها قبل بداية الفصل الدراسي القادم، مستندًا إلى حادثتين من عام 2026 وتحذير حكومي واحد.
ماذا كتبت EDUCAUSE عن القضية الثالثة
يقول ملخص القضية في صفحة قائمة EDUCAUSE لعام 2027: "يمكن لفرق الأمن أن تدعم ثقافة مؤسسية تقدّر الحدود الأمنية الواضحة والشفافة، وتقدّر في الوقت نفسه المسؤولية الفردية وحسن التقدير." ويبدأ النص بجملة تحدد نبرة القسم كله: "من المفاجئ دائمًا ألا يكون الأمن السيبراني القضية الأولى في قائمة EDUCAUSE." ثم يدعو إلى "مقاربات أكثر مرونة وتعاونًا ولامركزية"، ويصف أفراد المؤسسة بأنهم أكبر نقاط ضعفها.
وكان مارك ماكورماك، نائب الرئيس المؤقت للبحوث والرؤى والتحليلات في EDUCAUSE، أكثر صراحة في مقابلة مع EdTech Magazine: "نعلم أن المستخدم الفرد من أكبر نقاط الضعف في أي مؤسسة." وقال إن على المؤسسات أن "تمكّن الفرد وتدربه وتجهزه ليكون صاحب قرار واعيًا وواثقًا في اللحظة التي لا يكون فيها مسؤول أمن المعلومات واقفًا خلفه."
نادرًا ما تأتي تلك اللحظة قرب مسؤول الأمن. تأتي عندما تصل طالبًا رسالة نصية في منتصف الليل عن "حساب موقوف"، أو عندما يتلقى موظف المكتب مكالمة من شخص يبدو صوته تمامًا كصوت أستاذ متوتر لا يستطيع الدخول قبل امتحان بساعة.
حادثتان في 2026 وبابان مختلفان
في ساغا وصل المهاجمون إلى مخزن ملفات. أما جامعة نوتنغهام فخسرت بيانات من نظام سجلات الطلاب عبر طريق آخر. تقول الجامعة إنها رصدت نشاطًا غير مصرح به في منصة Campus Solutions يوم 9 يونيو 2026، وإن المهاجم "استغل ثغرة في Oracle WebLogic" سمحت بتنفيذ تعليمات برمجية عن بُعد. وتشمل الفئات التي ذكرت الجامعة احتمال الوصول إليها بيانات الاتصال وأرقام الطلاب والموظفين وسجلات دفع الرسوم ومعلومات التأشيرات.
لم يبدأ أي من الاختراقين عند مكتب الخدمة، لكن كليهما انتهى إليه. طلبت نوتنغهام من الطلاب تغيير كلمات مرور أي حساب يشترك في بيانات الدخول مع أنظمة الجامعة، ووجّهتهم إلى مركز استفسارات الطلاب، وأطلقت خط دعم هاتفيًا مخصصًا. وطلبت ساغا من مجتمعها عدم فتح الروابط أو المرفقات في الرسائل غير المتوقعة. كل تعليمات من هذه تولّد تذاكر ومكالمات وزيارات حضورية. وكل واحدة منها تعطي المحتال جملة افتتاحية مقنعة: "مرحبًا، أتصل من قسم تقنية المعلومات بخصوص حادثة البيانات."
مكتب الخدمة هدف مذكور بالاسم
يصف التحذير المشترك الصادر عن CISA وFBI والجهات الشريكة بشأن مجموعة Scattered Spider، وآخر تحديث له في 29 يوليو 2025، مهاجمين "انتحلوا صفة موظفي تقنية المعلومات أو مكتب الدعم في الشركة عبر مكالمات هاتفية أو رسائل نصية للحصول على بيانات الدخول من الموظفين". ويضيف تحديث 2025 الحركة المعاكسة: مهاجمون ينتحلون صفة موظفين "لإقناع موظفي تقنية المعلومات أو مكتب الدعم بتقديم معلومات حساسة، وإعادة تعيين كلمة مرور الموظف، ونقل المصادقة متعددة العوامل الخاصة به إلى جهاز يسيطرون عليه". ويذكر التحذير نفسه نطاقات مقلدة على شكل targetsname-helpdesk[.]com وtargetsname-servicedesk[.]com.
لدى الجامعات نقطة ضعف بنيوية هنا. الرقم الجامعي مطبوع على البطاقة، ويُرسل في الجداول الدراسية، وكما تُظهر قائمة نوتنغهام، يُحفظ في السجلات نفسها التي تتسرب. إذا كانت معرفة الرقم الجامعي كافية لإعادة تعيين كلمة المرور، يصبح التسريب نفسه هو المفتاح.
سبعة تغييرات لمكتب الخدمة في جامعة خليجية
لا يحتاج أي منها إلى بند جديد في الميزانية. أغلبها إجراء مكتوب وبضعة حقول في التذكرة.
1. اكتب كيف يتحقق الموظف من هوية المتصل قبل أي إعادة تعيين
اختر الطرق التي يقبلها مكتبك ورتّبها. معاودة الاتصال بالرقم المسجل مسبقًا في سجل الطالب أو الموارد البشرية أقوى من أي شيء يقوله المتصل. والهوية المصوّرة عند شباك الخدمة أقوى من الاثنين. وللموظفين ذوي الصلاحيات الإدارية، اشترط موافقة شخص ثانٍ. ثم سجّل طريقة التحقق مع اسم الموظف في كل تذكرة إعادة تعيين. وعندما ينجح مهاجم في العبور، سيكون هذا السطر في سجل التذكرة أول ما يبحث عنه التحقيق.
2. لا تنقل المصادقة متعددة العوامل بناءً على مكالمة واحدة
نقل طريقة المصادقة متعددة العوامل إلى جهاز جديد هو بالضبط الطلب الذي يصفه تحذير CISA. اجعله نوع تذكرة مستقلًا وأبطأ من إعادة تعيين كلمة المرور: عاود الاتصال بالرقم القديم، وأبلغ الجهاز القديم والبريد الشخصي المسجل، وأضف فترة انتظار للحسابات ذات الصلاحيات. ويوصي التحذير نفسه بمصادقة متعددة العوامل مقاومة للتصيد، ومكتب الخدمة هو المكان الذي ينجح فيه هذا التطبيق أو يتعثر.
3. جهّز ردود أسبوع الاختراق بالعربية والإنجليزية من الآن
عندما يصدر إشعار مثل إشعار ساغا، تصل الأسئلة القليلة نفسها مرارًا. هل كانت بياناتي ضمنها؟ هل عليّ تغيير كلمة المرور؟ هل هذا البريد منكم فعلًا؟ بمن أتصل؟ ماذا عن سجلات الرسوم؟ اكتب هذه الإجابات مسبقًا كردود جاهزة باللغتين، واربطها بصفحة حالة عامة واحدة، وافتح فئة تذاكر لاستفسارات الحادثة حتى تتمكن من عدّها. الموظف الذي يكتب الإجابة نفسها من الصفر طوال اليوم يبدأ بالخطأ، وبعض هذه الأخطاء سيكون أمنيًا.
4. أخبر الناس بما لن يطلبه المكتب أبدًا
حذّرت ساغا مجتمعها من الرسائل المزيفة بعد الحادثة. افعل ذلك قبلها. ضع جملة قصيرة في البوابة وفي توقيع البريد وفي حزمة الترحيب بالطلاب: مكتب الخدمة لن يطلب منك أبدًا كلمة المرور أو رمز التحقق عبر الهاتف أو الرسائل النصية أو واتساب أو البريد. وانشر بجانبها العنوان ورقم الهاتف الحقيقيين الوحيدين للمكتب. هذا هو نصف "الحدود الأمنية الواضحة والشفافة" من القضية الثالثة عمليًا، ويعطي الطالب شيئًا ملموسًا يتحقق به حين تبدو رسالة ما مريبة.
5. خطط لإعادة التعيين الإجبارية لكلمات المرور قبل أن تحتاجها
قائمة الحقول المكشوفة في ساغا تتضمن كلمات المرور. لو حدث ذلك لك في الأسبوع الأول من الفصل، هل تستطيع إعادة تعيين كل الحسابات دون أن يغرق المكتب؟ يجب أن تحمل إعادة التعيين الذاتية مع عامل ثانٍ مسجل معظم العبء. وزّعها على مراحل حسب الكلية، وأبعدها عن مواعيد التسجيل، واحتفظ بالموظفين للحالات الاستثنائية: طلاب في الخارج بلا رقمهم القديم، وموظفون جدد لم يسجلوا عاملًا ثانيًا قط، وحسابات المختبرات المشتركة.
6. أغلق حسابات من غادروا
انظر مجددًا إلى رقم ساغا. إنه يشمل الطلاب والموظفين السابقين إلى جانب الحاليين. والحسابات والملفات العائدة لأشخاص غادروا قبل سنوات ما زالت عبئًا. يجب أن تفتح مواعيد التخرج وانتهاء العقود تذاكر مغادرة تلقائيًا، مع قائمة ثابتة: تعطيل تسجيل الدخول، والاحتفاظ بمحتوى صندوق البريد أو حذفه وفق سياسة الاحتفاظ، وإزالة العضوية في المجموعات وصلاحيات المجلدات المشتركة. وتحتاج المجلدات المشتركة القديمة في الأقسام إلى مسؤول محدد وموعد مراجعة، لأن حادثة ساغا بدأت من مخزن ملفات يستخدمه قسم إداري.
7. اجعل الإبلاغ عن التصيد أسرع من حذفه
نصف "الاستقلالية" في القضية الثالثة يعني الثقة بالناس ليتخذوا قراراتهم بأنفسهم. وهذه الثقة لا تنجح إلا إذا كان الإبلاغ سهلًا ولم يشعر أحد بالحرج من السؤال. يجب أن يُنشئ زر أو عنوان "الإبلاغ عن رسالة مريبة" تذكرة، وأن يحصل كل بلاغ على رد من شخص حقيقي ضمن اتفاقية مستوى الخدمة لديك، ولو كان سطرين. من يُشكر يبلّغ مرة أخرى. ومن لا يسمع شيئًا يتوقف.
حيث يلتقي تقليل العوائق بالأمن
قد تبدو القضية العاشرة في القائمة نفسها، "تقليل العوائق لتجارب تقنية أكثر سلاسة"، وكأنها تسير في الاتجاه المعاكس. كان مثال ماكورماك في مقابلة EdTech طالبًا يسجل الدخول إلى عدة أنظمة بشكل منفصل، والحل "نقطة وصول واحدة". وهذا مكسب أمني أيضًا: حماية تسجيل دخول واحد قوي بمصادقة متعددة العوامل أسهل من حماية خمسة ضعيفة، وشرحه أسهل كذلك. تناولنا هذه الموازنة في مقال خمسة تسجيلات دخول مقابل SSO واحد. أما جانب التصيد، بما في ذلك لماذا لا توقف رموز الرسائل النصية والتطبيقات أدوات هجوم الوسيط، ففي ملاحظاتنا عن تقرير الدفاع الرقمي من مايكروسوفت لعام 2026. ولبنود الذكاء الاصطناعي في قائمة EDUCAUSE نفسها، راجع قائمة حوكمة الذكاء الاصطناعي في الجامعات.
تمرين مدته ساعة للأسبوع القادم
احجز غرفة مع موظفَين من المكتب وشخص من أمن المعلومات وآخر من شؤون الطلاب. اقرأ إشعار ساغا بصوت عالٍ وتخيّل أنه عن جامعتك. ثم مرّوا على ثلاث مكالمات. طالب يريد أن يعرف هل تسربت بياناته. متصل يقول إنه عميد كلية ويريد نقل المصادقة متعددة العوامل إلى هاتف جديد اليوم. وولي أمر وصلته رسالة نصية فيها رابط لنموذج "تعويض عن الاختراق". دوّنوا كل نقطة اضطر فيها الموظف إلى الارتجال. تلك القائمة هي مهامكم لعطلة ما بين الفصلين، وأي أداة تدير مكتبكم يجب أن تستوعب الإجابات: سجل التحقق من الهوية، والردود الجاهزة، وفئة تذاكر الحادثة.
الأسئلة الشائعة
ما القضية الثالثة في قائمة EDUCAUSE لعام 2027؟
"الموازنة بين حدود الأمن السيبراني والاستقلالية والثقة." تصفها EDUCAUSE بأنها ثقافة تقدّر الحدود الأمنية الواضحة والمسؤولية الفردية معًا، وتدعمها مقاربات أكثر تعاونًا ولامركزية.
لماذا يهم مكتب الخدمة في الأمن السيبراني للجامعة؟
لأنه يستطيع إعادة تعيين كلمات المرور ونقل المصادقة متعددة العوامل، وهذا يجعله هدفًا. يصف تحذير CISA بشأن Scattered Spider مهاجمين ينتحلون صفة موظفين لدفع موظفي مكتب الدعم إلى إعادة تعيين كلمات المرور ونقل المصادقة إلى أجهزة يسيطر عليها المهاجمون.
هل يكفي الرقم الجامعي للتحقق من هوية المتصل؟
لا. أرقام الطلاب والموظفين من الفئات التي ذكرت جامعة نوتنغهام احتمال الوصول إليها في حادثة 2026. استخدم معاودة الاتصال بالرقم المسجل، أو الهوية المصوّرة عند الشباك، أو موافقة شخص ثانٍ للحسابات ذات الصلاحيات.
ما البيانات التي شملها اختراق جامعة ساغا؟
وفق إشعار الجامعة في 30 أكتوبر 2026، ربما تسربت الأسماء وتواريخ الميلاد والجنس والعناوين وأرقام الهواتف وعناوين البريد وكلمات المرور لنحو 80,000 من الطلاب والموظفين والطلاب والموظفين السابقين والأشخاص المرتبطين. وكانت بيانات المرضى لا تزال قيد التحقيق.
كيف نتعامل مع موجة التذاكر بعد إشعار الاختراق؟
افتح فئة تذاكر لاستفسارات الحادثة، وجهّز إجابات جاهزة بالعربية والإنجليزية لأكثر الأسئلة تكرارًا، واربطها بصفحة حالة واحدة، وحوّل إعادة التعيين الجماعية لكلمات المرور إلى الخدمة الذاتية حتى لا يتعامل الموظفون إلا مع الاستثناءات.
المصادر: إشعار جامعة ساغا، 30 أكتوبر 2026؛ قائمة EDUCAUSE لأهم عشر قضايا 2027؛ Campus Technology، 1 أكتوبر 2026؛ EdTech Magazine، 8 أكتوبر 2026؛ صفحة حادثة جامعة نوتنغهام، محدثة في 20 سبتمبر 2026؛ أخبار طلاب جامعة نوتنغهام، 10 يونيو 2026؛ تحذير CISA رقم AA23-320A، المراجَع في 29 يوليو 2025.
