أكدت جامعة يورك في تورونتو وقوع اختراق بيانات جامعة يورك بعدما تمكن طرف غير مصرح له من الوصول إلى نماذج إلكترونية تستخدمها أقسام في الجامعة، وسرقة معلومات شخصية منها. وتقول الجامعة إنها علمت بالحادث في 25 أكتوبر 2026، وإن الإشعار المنشور على موقعها يُعدّ في حد ذاته إبلاغاً رسمياً للمتأثرين.
ويشمل الحادث من عبّأوا نماذج على 14 موقعاً تابعاً لكليات وإدارات في الجامعة، بدءاً من سنوات تختلف من موقع إلى آخر، وأقدمها عام 2007، وصولاً إلى أكتوبر 2026. وكانت هذه النماذج تُستخدم في أغراض منها التسجيل في الاجتماعات، وطلبات السكن الجامعي، والاستبيانات العامة.
اختراق بيانات جامعة يورك: ما الذي سُرق؟
تذكر الجامعة أن معظم المعلومات المسروقة أساسية، مثل رقم التعريف الجامعي وبيانات الاتصال. لكن قائمتها المنشورة تضم أيضاً، بحسب كل موقع، أنواعاً أكثر حساسية، منها المعلومات الصحية، والوضع المالي، والخلفية القانونية، والجنسية أو بلد الأصل، والديانة في مواقع محددة.
وتوضح الجامعة أن القائمة تصف ما سُرق عن كل فئة لا عن كل فرد، فليست كل هذه العناصر مسروقة عن كل شخص. وتشير كذلك إلى أن عبارة «الخلفية القانونية» قد تعني مجرد الإشارة إلى عدم وجود سوابق.
| الجهة في الجامعة | النماذج المعبأة منذ عام | بيانات حساسة مذكورة |
|---|---|---|
| كلية البيئة والتغير الحضري (Faculty of Environmental and Urban Change) | 2007 | صحية، مالية، قانونية |
| كلية الدراسات العليا (Faculty of Graduate Studies) | 2013 | صحية، مالية، قانونية |
| كلية الآداب الليبرالية والدراسات المهنية (Liberal Arts and Professional Studies) | 2013 | صحية، مالية، قانونية |
| كلية العلوم (Faculty of Science) | 2014 | صحية، مالية |
| خدمات السكن والمؤتمرات (Housing and Conference Services) | 2015 | لم تُذكر هذه الأنواع |
| أمانة الجامعة (University Secretariat) | 2015 | لم تُذكر هذه الأنواع |
| قسم علم النفس (Department of Psychology) | 2016 | صحية |
| كلية شوليك لإدارة الأعمال (Schulich School of Business) | 2016 | صحية، مالية، قانونية |
| سكن غليندون (Glendon Housing) | 2017 | صحية |
| البحث والابتكار (Research and Innovation) | 2018 | مالية |
| مركز دراسات اللاجئين (Centre for Refugee Studies) | 2019 | مالية، قانونية |
| شعبة شؤون الطلاب (Division of Students) | 2019 | صحية، مالية، قانونية |
| كلية لاسوند للهندسة (Lassonde School of Engineering) | 2020 | صحية |
| مكتب نائب العميد للشؤون الأكاديمية (Vice-Provost Academic) | 2022 | لم تُذكر هذه الأنواع |
من عبّأ نموذجاً على أحد المواقع الأربعة عشر خلال الفترة المعلنة يُعدّ مبلَّغاً بإشعار الجامعة المنشور، حتى لو لم تصله رسالة مباشرة.
ماذا يعني هذا لك؟
- لا تنتظر رسالة شخصية: إذا عبّأت نموذجاً إلكترونياً لدى إحدى الجهات المذكورة خلال الفترة المعلنة، فقد تكون من المتأثرين. وتقول الجامعة إن إشعارها المنشور هو وسيلة الإبلاغ.
- اعرف ما يخصك: راسل الجامعة على العنوان incident@yorku.ca لمعرفة أنواع بياناتك المتأثرة. وستتحقق الجامعة من هويتك أولاً، وتنبه إلى أن الرد قد يستغرق بعض الوقت.
- احذر الرسائل والمكالمات المريبة: خصوصاً ما يطلب معلومات شخصية أو يوجهك إلى مواقع غير مألوفة. ولا يذكر الإشعار طريقة للتحقق من الرسائل، فتأكد من أي تواصل عبر صفحة الجامعة الرسمية.
- راقب حساباتك المالية: وتوصي الجامعة باستخدام كلمات مرور قوية ومختلفة، وتفعيل التحقق بخطوتين حيثما أمكن. ويمكنك كذلك طلب تقريرك المجاني باتباع دليل تقرير الائتمان في كندا.
- إذا تلقيت عرض المراقبة الائتمانية: ستمنح الجامعة عامين مجانيين من خدمة TransUnion لمراقبة الائتمان والحماية من سرقة الهوية لمن كُشفت بيانات هويتهم الحكومية أو حساباتهم المالية. وتُرسل التعليمات بالبريد الإلكتروني لهذه الفئة وحدها.
- عند الاشتباه في احتيال: اتصل فوراً بمصرفك أو الجهة المعنية، وبلّغ المركز الكندي لمكافحة الاحتيال والجامعة. ويشرح دليل الإبلاغ عن جريمة غير طارئة خطوات إبلاغ الشرطة.
ما الذي فعلته الجامعة؟
تقول الجامعة إنها احتوت الحادث فور اكتشافه، واستعانت بخبراء خارجيين لتحديد نطاقه، وأبلغت مفوض المعلومات والخصوصية في أونتاريو (Information and Privacy Commissioner of Ontario) وجهات إنفاذ القانون. وأضافت أن التحقيق لم يجد دليلاً على وصول الطرف المخترق إلى أجزاء أخرى من بيئتها التقنية، وذكرت على صفحتها الرئيسية أن أنظمة تقديم الطلبات لم تتأثر.
وبشأن مستوى الخطر، ترى الجامعة أن معظم المعلومات المسروقة ليست من النوع المرتبط بارتفاع خطر الاحتيال. ولم يحدد الإشعار عدد المتأثرين، ولا موعد بدء الاختراق، ولم يتضمن أي إشارة إلى طلب فدية.
ومن يتلقى اتصالاً باسم جهة حكومية بعد هذا الحادث يستطيع الاستفادة من دليل التعامل مع طلبات وكالة الإيرادات الكندية والحماية من الاحتيال.
ما الخطوة التالية؟
تقول الجامعة إنها ما زالت تحقق في سبب الحادث، وإنها أدخلت تحسينات أمنية على نماذجها الإلكترونية، وستنشر أي معلومات جديدة على صفحة الإشعار. وتتوقع أن يفتح مكتب المفوض ملفاً ويحقق في الأمر، مع تأكيدها حق المتأثرين في تقديم شكوى إلى مكتب مفوض المعلومات والخصوصية.
المصادر
- جامعة يورك (York University)، إشعار الحادث الأمني والأسئلة الشائعة.
- جامعة يورك، إعلان الصفحة الرئيسية عن الحادث.
- The Canadian Press.
- CBC News.
تابع أخبار كندا اليوم أولاً بأول عبر قناة كندا اليوم على واتساب.
