الأمن · 8 أكتوبر 2026
اختراق غير قانوني لموقعين تابعين لمجموعة بنس
أعلنت شركة أب، التابعة لمجموعة بنس التي تقدم خدمات تعليمية شاملة، عن تعرض موقعين لها لعملية اختراق غير قانوني، مما قد يؤدي إلى تسرب بيانات شخصية لمتقدمين للوظائف. تم الكشف عن الحادث في 24 أغسطس 2026.
يتعلق الاختراق بموقعين، وهما "لاكساي شينجوكو" و"شينغوكو كان"، حيث تم استغلال ثغرة في المكونات الإضافية المستخدمة. وقد تم الاحتفاظ بمعلومات شخصية لمتقدمي وظائف المعلمين ومديري الموقع على الخادم المتضرر. على الرغم من عدم تأكيد وجود آثار على خروج المعلومات إلى الخارج، إلا أن هناك إمكانية لتعرضها للاطلاع من قبل طرف ثالث.
تتضمن المعلومات المستهدفة أسماء وعناوين وأرقام هواتف وجنس وأعمار وعناوين الجامعات للمتقدمين العشرة للوظائف. كما تتضمن أسماء وعناوين البريد الإلكتروني لثلاثة من مديري المواقع.
تم عزل الخوادم المتضررة بعد قطع الوصول إليها، وتمت إزالة البرامج الضارة وإصلاح الثغرات. كما قامت الشركة بالتواصل مع الأطراف المعنية عبر البريد الإلكتروني وأبلغت لجنة حماية المعلومات الشخصية.