لم يعد الأمر مجرد هجوم إلكتروني على مؤسسة حكومية أو تسريب لبيانات بعض الموظفين. ما تكشف في برلين خلال الأيام الأخيرة يثير أسئلة أكبر بكثير. كيف وصلت معلومات حساسة عن المواطنين والبنية التحتية وربما منشآت مرتبطة بالدفاع إلى أيدي قراصنة؟ ومن يتحمل مسؤولية واحدة من أخطر حوادث الأمن الإلكتروني التي عرفتها ألمانيا؟
نحو 1.44 مليون ملف بحجم يقارب 5.8 تيرابايت أصبحت متاحة على الإنترنت المظلم بعد هجوم إلكتروني استهدف أجزاء من شبكة الإدارة الحكومية في العاصمة برلين.
الملفات المسربة لا تشمل فقط وثائق إدارية عادية. المعلومات المتوفرة حتى الآن تشير إلى وجود جوازات سفر ممسوحة ضوئيا وعقود عمل وطلبات توظيف وإجازات مرضية ووثائق تحتوي على بيانات شخصية حساسة.
لكن القضية أخذت بعدا أخطر مع ظهور تقارير عن وجود معلومات تتعلق بالبنية التحتية الحيوية في العاصمة وأماكن قد تكون لها أهمية أمنية ودفاعية.
من محطات الكهرباء إلى منشآت المياه
بحسب تقارير ألمانية، تتضمن البيانات معلومات مرتبطة بمحطات التدفئة ومستودعات الوقود ومولدات الطوارئ ومحطات تحويل الكهرباء ومنشآت المياه والسجون.
كما يجري التحقيق في احتمال وجود معلومات تتعلق بشركات تعمل في قطاع الصناعات الدفاعية وبمؤسسات مرتبطة بالجيش الألماني.
وهنا يتغير حجم القضية بالكامل.
فتسريب عنوان أو رقم هاتف يعرض المواطن لخطر الاحتيال وسرقة الهوية. أما تسريب معلومات عن منشآت حيوية وخطط حماية ومواقع ذات أهمية استراتيجية، فقد يتحول إلى مشكلة تمس أمن الدولة نفسها.
القراصنة طالبوا بمليوني يورو
الهجوم نُسب إلى مجموعة القراصنة المعروفة باسم Rhysida.
وتمكن المهاجمون خلال شهر أغسطس من الوصول إلى أجزاء من شبكة ولاية برلين وسحب كميات ضخمة من البيانات قبل اكتشاف الهجوم.
بعد ذلك طالب القراصنة بفدية بلغت 30 بيتكوين، أي ما يعادل نحو مليوني يورو.
حكومة برلين رفضت دفع الفدية.
وبعد انتهاء المهلة التي حددها المهاجمون، تم نشر البيانات المسروقة على الإنترنت المظلم.
اتهامات بالإهمال
الكارثة فتحت باب المواجهة السياسية.
نائب رئيس كتلة حزب الخضر في البرلمان الألماني كونستانتين فون نوتس وصف ما حدث بأنه كارثة كبرى في مجال حماية البيانات، وحذر من أن القضية قد تفرض عواقب سياسية وشخصية إذا ثبت عدم الالتزام بإجراءات حماية المعلومات الحساسة.
أما خبير الأمن الإلكتروني مانويل أتوغ فوجه انتقادات أكثر حدة إلى سلطات برلين، واتهمها بالتقصير في التعامل مع التحذيرات السابقة بشأن نقاط الضعف في أنظمة الحماية.
المثير للقلق أن أتوغ يقول إنه سبق أن حذر من مشكلات أمنية خلال جلسات استماع في برلمان برلين في عامي 2023 و2025.
إذا تأكد ذلك، فإن السؤال لن يكون فقط كيف وقع الاختراق، بل لماذا لم تتم معالجة نقاط الضعف رغم التحذيرات السابقة.
تحرك على المستوى الاتحادي
القضية لم تعد شأنا خاصا بحكومة برلين.
المكتب الاتحادي لأمن تكنولوجيا المعلومات BSI والشرطة الجنائية الاتحادية BKA وجهاز حماية الدستور يشاركون في تقييم حجم الضرر والتحقيق في البيانات التي تم تسريبها.
الجيش الألماني بدأ بدوره دراسة ما إذا كانت المعلومات المنشورة تحتوي على بيانات يمكن أن تؤثر على الأمن العسكري.
وفي الوقت نفسه، تعمل سلطات برلين على تحديد المواطنين والموظفين والشركات المتضررة لإبلاغهم بالمخاطر المحتملة.
ملايين الملفات ولا أحد يعرف بعد كل ما بداخلها
أحد أكبر التحديات حاليا هو حجم التسريب نفسه.
فنحن نتحدث عن قرابة مليون ونصف المليون ملف. تحليل هذه الكمية الهائلة من الوثائق يحتاج إلى وقت، ولذلك لا تستطيع السلطات حتى الآن تحديد كل المعلومات التي أصبحت في أيدي القراصنة أو الأشخاص الذين قاموا بتحميل البيانات.
وهذا يعني أن أبعاد الأزمة الحقيقية قد لا تكون ظهرت بالكامل بعد.
المخاطر المباشرة على المواطنين تشمل سرقة الهوية ومحاولات الاحتيال ورسائل التصيد الإلكتروني التي يمكن أن تصبح أكثر إقناعا لأن المهاجمين يمتلكون بالفعل معلومات حقيقية عن ضحاياهم.
أما الخطر الأكبر فيتعلق باستخدام المعلومات الخاصة بالبنية التحتية الحيوية من جهات إجرامية أو أجهزة استخبارات أو أطراف تسعى لتنفيذ هجمات إلكترونية جديدة.
أزمة تتجاوز برلين
ما حدث يكشف مشكلة أوسع في ألمانيا.
الدولة التي تعتمد بشكل متزايد على الرقمنة لا تستطيع التعامل مع الأمن الإلكتروني باعتباره ملفا تقنيا ثانويا.
كل قاعدة بيانات حكومية وكل مخطط لمنشأة حيوية وكل ملف يحتوي على معلومات حساسة أصبح جزءا من منظومة الأمن القومي.
الهجوم على برلين يضع السلطات الألمانية أمام اختبار صعب.
ليس فقط لمعرفة من سرق البيانات، بل لمعرفة كيف تمكن من الوصول إليها، ولماذا كانت هذه الكمية الهائلة من المعلومات موجودة بطريقة سمحت بسرقتها، وما إذا كان من الممكن منع الكارثة قبل وقوعها.
والسؤال الذي سيبقى مطروحا في الأسابيع المقبلة هو حجم ما وصل فعليا إلى الإنترنت المظلم.
لأن 1.44 مليون ملف قد لا تعني فقط فضيحة بيانات ضخمة.
قد تكون خريطة تفصيلية لنقاط ضعف لم تكن ألمانيا تريد أبدا أن تصبح متاحة لمن يبحث عنها.
