أعلنت شركة Bromcom البريطانية المتخصصة في برمجيات إدارة المدارس عن خرق بيانات شخصي يتعلق بخدمة تسجيل الدخول الأحادي (SSO) التي كانت لا تزال تعمل في بيئتها الداخلية.
ما هو الخرق؟
وفقاً لمنشور على موقع EduGeek بتاريخ 24 سبتمبر، وصل طرف غير مصرح له إلى عناوين البريد الإلكتروني ومعلومات محدودة مرتبطة بتسجيلات SSO. المكوّن المخترق كان يحتفظ بعناوين البريد، ومزود الخدمة المستخدم (Microsoft أو Google)، وتواريخ التسجيل وآخر تسجيل دخول، بالإضافة إلى أرقام داخلية للمستخدمين والتسجيلات. شركة Bromcom أكدت أن نظام إدارة المعلومات المدرسية (MIS) لم يتعرض للاختراق، ولم تُخزن كلمات المرور أو رموز المصادقة في هذا المكوّن.
سبب بقاء المكوّن القديم
وظيفة تسجيل SSO القديمة ظلت في الإنتاج بعد أن تم استبدالها ببديل أحدث، لأن “نظام داخلي لا يزال يستدعيها”. تم اكتشاف الحادث في 6 سبتمبر عقب تقارير عن مشاكل في الوصول إلى SSO، ومن ثم سُحبت الوظيفة من بيئة الإنتاج. Bromcom تعمل مع خبراء فورنزيك لتحديد طبيعة ونطاق البيانات المتأثرة.
ما يعنيه للمطورين
- تأكد من إيقاف الخدمات القديمة فور استبدالها ولا تتركها تعمل في الخلفية.
- افصل بيانات الاعتماد عن المكوّنات غير المرتبطة وتجنّب تخزين عناوين البريد إلا إذا كان ذلك ضرورياً.
- استخدم سجلات تدقيق لتكتشف أي استدعاءات غير متوقعة للمكوّنات المهجورة.
على الرغم من أن الخرق لم يكشف عن كلمات مرور أو رموز توثيق، إلا أنه يذكّر بأهمية إدارة دورة حياة الخدمات وتدقيقها باستمرار، خاصةً في الأنظمة التعليمية التي تتعامل مع بيانات حساسة.
المصدر: theregister.com