أفادت منصات دولية متخصصة في تعقب الأمن السيبراني واستخبارات التهديدات، الليلة، برصد نشاط مشبوه على شبكات « الإنترنت المظلم »، يدّعي فيه أحد قراصنة الشبكة نجاحه في اختراق وقرصنة قاعدة بيانات منصة التوجيه المدرسي والجامعي التونسية الشهيرة (توجيه دوت تي أن)، وعرض بيانات مستخدميها للعلن.
تفاصيل البيانات المسربة
وفقاً للمعلومات الأولية التي رصدتها مراكز مراقبة الاختراقات، فإن قاعدة البيانات المعروضة للتداول تشمل سجلات حساسة تخص الطلاب التونسيين، ولا سيما حاملي شهادة الباكالوريا الجدد الذين يعتمدون على المنصة بصفة مكثفة. وتتضمن البيانات المسربة المزعومة:
- الأسماء الكاملة للمستخدمين.
- العناوين الإلكترونية (البريد الإلكتروني).
- سجلات ومعطيات شخصية متعلقة بالملفات التوجيهية للطلاب.
مصداقية مصدر الرصد
جاء التنبيه الأبرز حول هذه الحادثة من قِبل منصة « استخبارات الإنترنت المظلم »، وهي منصة دولية مرجعية مرموقة تحظى بمصداقية عالية في مجتمع الأمن الرقمي، وتُصنّفها كبرى شركات حماية البيانات العالمية ضمن أهم المصادر الموثوقة لتجميع وتحليل استخبارات التهديدات الرقمية.
ورغم الجدية الكبيرة التي تنطوي عليها تقارير هذه المنصة، إلا أنها أرفقت المنشور بتحذير مهني يفيد بأن حالة الاختراق تظل « غير مؤكدة رسمياً »، نظراً لكونها تعتمد على مراقبة إعلانات القراصنة في المنتديات السرية، ولم يتم إخضاع عينات البيانات لفحص تقني مستقل حتى الآن.
المخاطر والتبعات على الطلاب
تكمن خطورة هذا النوع من التسريبات — في حال ثبوت صحته — في استهداف الفئات الشابة والطلاب الجدد عبر ما يُعرف بـ « حملات التصيد المستهدف » والهندسة الاجتماعية؛ حيث يعمد القراصنة إلى استغلال الأسماء والبريد الإلكتروني الحقيقي لإرسال رسائل وهمية بصفة « وزارة التعليم العالي » أو « مؤسسات جامعية »، بهدف إسقاط الضحايا في فخ الاحتيال المالي أو سرقة حساباتهم الشخصية.
يُذكر أن موقع « توجيه » هو منصة إرشادية وتدريبية غير رسمية، أنشأها مستشارون تونسيون في التوجيه المدرسي لمساعدة التلاميذ على حساب « مجموع النقاط » ومحاكاة بطاقة الاختيارات، وتتطلب وظائفها تسجيل معطيات شخصية وإنشاء حسابات رقمية تودع في خوادم الموقع. وحتى ساعة كتابة هذا الخبر، لم يصدر أي تعليق رسمي أو توضيح من القائمين على المنصة بشأن هذه المزاعم.
المصادر المعتمدة :
- تقرير رصد التهديدات: الصادر عن منصة « استخبارات الإنترنت المظلم » الدولية والمتخصصة في مراقبة الشبكات المظلمة ومنتديات القراصنة.
- تصنيفات الأمن الرقمي: مراجع التقييم لشركات الدفاع الرقمي العالمية للشركات الأمنية الموثوقة.
- البيانات التقنية للموقع المستهدف: سياسة الخصوصية وقواعد البيانات المصرح بها عبر الموقع الرسمي لمنصة « توجيه » التعليمية التونسية.
