اختراق جديد يضرب البنية الرقمية المصرية؟

اختراق جديد يضرب البنية الرقمية المصرية؟

كتب ا. د. وائل بدوى.

مزاعم بتسريب بيانات ضخمة تخص العاملين بوزارة السياحة المصرية على منتديات الهاكرز

في تطور جديد يثير القلق بشأن أمن البنية التحتية الرقمية للمؤسسات الحكومية، تداولت منصات ومجتمعات متخصصة في تسريبات البيانات السيبرانية مزاعم حول اختراق ضخم استهدف أنظمة مرتبطة بوزارة السياحة المصرية، وبالتحديد قواعد بيانات قطاع العاملين والموظفين.

وبحسب ما تم تداوله، فإن المسرب المعروف باسم “Revesky” — والذي ارتبط اسمه خلال الأيام الماضية بادعاءات تتعلق باختراقات طالت جهات تعليمية مصرية — قام بعرض قاعدة بيانات ضخمة للبيع عبر منتديات متخصصة في الجرائم السيبرانية وتجارة البيانات المسروقة.

وحتى لحظة كتابة هذا التقرير، لا يوجد تأكيد رسمي أو نفي نهائي من الجهات المعنية بشأن صحة هذه المزاعم أو حجم البيانات المتداولة.

 ما طبيعة البيانات التي يُزعم تسريبها؟

وفقًا للمعلومات المتداولة على المنتديات السيبرانية، فإن البيانات المعروضة للبيع يُقال إنها تخص نحو 700 ألف موظف، بحجم إجمالي يصل إلى 547 جيجابايت، وهو رقم ضخم للغاية إذا ثبتت صحته.

وتشير المزاعم إلى أن البيانات تشمل معلومات شديدة الحساسية، من بينها:

• الرقم القومي.
• المؤهل الدراسي.
• شهادات الميلاد.
• بيانات الدورات والتدريبات السابقة.
• عقود العمل.
• شهادات الفحص الأمني.
• الفحص القانوني.
• الشهادات الصحية.
• الصور الشخصية للموظفين.

وفي حال صحة هذه التسريبات، فنحن لا نتحدث عن مجرد “اختراق تقني”، بل عن واحدة من أخطر وقائع تسريب البيانات الوظيفية والشخصية المحتملة داخل مؤسسة حكومية مصرية.

 لماذا تمثل هذه البيانات خطورة كبيرة؟

تكمن خطورة التسريبات المحتملة في طبيعة البيانات نفسها.

فالرقم القومي وحده يُعد مفتاحًا للهوية الرقمية للمواطن، وعندما يقترن ببيانات:

• التوظيف،
• والمؤهل العلمي،
• والمستندات الرسمية،
• والصور الشخصية،
• والفحوصات الأمنية،

فإن ذلك يخلق “بروفايلًا رقميًا كاملًا” يمكن استغلاله في:

• انتحال الهوية.
• الابتزاز الإلكتروني.
• الاحتيال المالي.
• التصيد الاحتيالي الموجه.
• إنشاء حسابات وهمية.
• اختراقات لاحقة لأنظمة أخرى.
• استهداف الموظفين اجتماعيًا أو أمنيًا.

والأخطر أن وجود بيانات أمنية أو قانونية أو صحية ضمن التسريب المحتمل يرفع مستوى الحساسية بشكل كبير، لأن هذه المعلومات لا تتعلق فقط بالخصوصية، بل قد تمس الجوانب الوظيفية والأمنية للأفراد.

 هل أصبحت المؤسسات الحكومية هدفًا مباشرًا؟

ما يلفت الانتباه في سلسلة المزاعم الأخيرة هو أن الهجمات أو التسريبات المعلنة لم تعد تقتصر على جهة واحدة، بل تشمل:

• قطاعات تعليمية،
• جامعات،
• وزارات،
• وقواعد بيانات ضخمة.

وهذا يشير إلى احتمالين خطيرين:

إما وجود ثغرات هيكلية متكررة في بعض الأنظمة الرقمية،
أو وجود حملات استهداف منظمة للبنية الرقمية الحكومية.

وفي الحالتين، فإن الأمر يكشف أن الأمن السيبراني لم يعد قضية تقنية هامشية، بل أصبح جزءًا مباشرًا من الأمن القومي الرقمي للدولة.

 اقتصاد البيانات المسروقة

اللافت أيضًا أن البيانات لم تُنشر مجانًا — بحسب المزاعم — بل تم عرضها للبيع.

وهنا ندخل إلى عالم “اقتصاد البيانات المسروقة”، حيث أصبحت قواعد البيانات الحكومية والتجارية تُباع وتُشترى داخل منتديات الـ Dark Web ومجتمعات الجرائم السيبرانية.

وتزداد قيمة البيانات كلما كانت:

• حديثة،
• موثقة،
• ضخمة،
• وتحتوي على بيانات تعريف شخصية حساسة.

وفي السنوات الأخيرة، تحولت البيانات إلى ما يشبه “النفط الرقمي”، وأصبحت بعض المجموعات الإجرامية تحقق أرباحًا ضخمة من بيع أو ابتزاز المؤسسات بعد اختراقها.

 هل المشكلة تقنية فقط؟

الحقيقة أن معظم الهجمات السيبرانية الكبرى لا تعتمد فقط على “هاكر عبقري”، بل غالبًا على:

• كلمات مرور ضعيفة،
• ثغرات غير محدثة،
• صلاحيات زائدة،
• رسائل تصيد،
• أو أخطاء بشرية بسيطة.

وفي كثير من المؤسسات، يبقى العنصر البشري هو الحلقة الأضعف.

ولهذا فإن بناء منظومة أمن سيبراني فعالة لا يعني فقط شراء برامج حماية، بل يتطلب:

• تحديثًا مستمرًا للبنية الرقمية،
• تدريب الموظفين،
• اختبارات اختراق دورية،
• أنظمة استجابة للحوادث،
• وسياسات صارمة لحماية البيانات.

البعد القانوني

في حال ثبوت أي تسريب أو اختراق، فإن القضية ترتبط مباشرة بقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، والذي يفرض التزامات قانونية على الجهات التي تقوم بمعالجة وتخزين البيانات الشخصية.

كما أن تسريب بيانات بهذا الحجم قد يفتح نقاشًا واسعًا حول:

• مسؤولية حماية البيانات الحكومية،
• معايير الأمن السيبراني بالمؤسسات،
• وآليات الإبلاغ والاستجابة للحوادث الرقمية.

ماذا يجب أن يحدث الآن؟

سواء ثبتت صحة التسريب أو لا، فإن التعامل مع مثل هذه المزاعم يجب أن يتم بسرعة وشفافية واحترافية، من خلال:

• فتح تحقيق تقني عاجل.
• التحقق من صحة البيانات المتداولة.
• تقييم حجم الضرر المحتمل.
• إخطار المتضررين إذا ثبت التسريب.
• مراجعة الأنظمة والبنية الأمنية.
• تعزيز خطط الاستجابة السيبرانية.

لأن أخطر ما يمكن أن تواجهه أي مؤسسة رقمية ليس الاختراق نفسه فقط… بل فقدان الثقة.

 

حتى الآن، ما يتم تداوله بشأن اختراق قواعد بيانات مرتبطة بقطاع العاملين في وزارة السياحة المصرية يظل في إطار المزاعم غير المؤكدة رسميًا.

لكن مجرد ظهور هذا النوع من التسريبات المتكررة يكشف حقيقة مهمة:

نحن نعيش مرحلة أصبحت فيها البيانات الحكومية هدفًا استراتيجيًا للهجمات السيبرانية، وأصبحت حماية المعلومات لا تقل أهمية عن حماية المنشآت نفسها.

وفي عصر الاقتصاد الرقمي، قد لا تكون أخطر خسارة هي سرقة الأموال…
بل سرقة “الهوية الرقمية” لمؤسسات ودول وملايين الأفراد.