فينتك جيت: وكالات
وقعت مؤسسة “الصندوق الوطني للضمان الاجتماعي” في المغرب ضحية لهجمة سيبرانية، ما تسبب بتسريب ملفات تضم معطيات عن عملائها على مواقع التواصل الاجتماعي وعلى الـ”دارك نت”، أي الجانب المظلم لشبكة الإنترنت.
وكان شاب مغربي يدعى حسن خرجوج ويعمل في الأمن السيبراني قد دق قبل 5 أيام جرس الإنذار من إمكانية تعرض منصات ومواقع وزارة التشغيل (العمل) لهجمات سيبرانية بقصد تحقيق اختراق وسرقة البيانات.
وفي تصريحات لـ”العربية.نت”، قال خرجوج إنه، وخلال رحلة بحث روتينية في موقع وزارة التشغيل بتاريخ 3 أبريل 2025، تفاجأ بوجود رابط يوصل إلى قاعدة بيانات، فكتب منشورا تفصيليا على فيسبوك حذر فيه من هذا الخلل في نظام أمن الموقع الحكومي.
وفي الثامن من شهر أبريل الجاري، اكتشف خرجوج، عبر اتصال هاتفي من صحافي مغربي، أن الخلل في موقع الوزارة لم يتم إصلاحه، وعلم أن الاختراق السيبراني الذي حذر منه جرى تنفيذه على يد قراصنة، مؤكداً لـ”العربية.نت” أن “5 أيام كانت مدة زمنية كافية لإصلاح الخلل الفني”.
واستنكر المتخصص المغربي في الأمن السيبراني “عدم قيام أي من الموظفين الحكوميين في قطاع التشغيل بالتنبيه إلى وجود خلل وجب الإسراع بإصلاحه”.
ورجّح خرجوج أن يكون “الاختراق ضرب قاعدة البيانات بالكامل، فقام القراصنة بسرقة بنك المعلومات، أو أن الاختراق حصل من قبل، ولكن تسريب المعطيات من قبل القراصنة جعل الرأي العام المغربي يتحدث عن حادثة الاختراق” الآن.
وما جعل القضية تثير الانتباه هو أن ما أخرجه القراصنة من بيانات من الصندوق الوطني للضمان الاجتماعي، بحسب الخبير المغربي، تتعلق بحوالي مليون ونصف مليون مواطن مغربي.
وفي سياق حديثه مع “العربية.نت”، حذر خرجوج من تكرار حوادث الاختراقات لبيانات حكومية، لأنها “تمثل تهديداً للسيادة والسلامة الرقمية المغربية”، بحسب تعبيره، داعياً الحكومة إلى “تعلم الدرس، وتعزيز الأمن السيبراني حول قواعد بيانات المواطنين في مختلف القطاعات”.
وفي أول خروج إعلامي في أعقاب الهجوم السيبراني، وصف الصندوق الوطني للضمان الاجتماعي الملفات الجاري تداولها على التطبيقات الاجتماعية بأنها “مضللة في كثير من الأحيان، وغير دقيقة أو مبتورة”.
إلا أن الصندوق اعترف بتعرض نظامه المعلوماتي لسلسلة من الهجمات السيبرانية ما نتج عنه تسريب لبيانات.
اقرا ايضا:
«إيدج الإماراتية» تطلق «أنماسك» حل الأمن السيبراني لمكافحة الجرائم الرقمية
مذكرة تفاهم بين «Kaspersky» و«Zain» لتعزيز التعاون في الأمن السيبراني بالسعودية
