في تطور مقلق لأمن البيانات، أقرت الحكومة البريطانية مؤخرًا بأن قراصنة اخترقوا وكالة المساعدة القانونية (LAA) العام الماضي، وسرقوا سجلات حساسة يعود تاريخ بعضها إلى عام 1978. هذه المعلومات أوسع بكثير مما كان يُعتقد سابقًا، مما يثير تساؤلات جدية حول ممارسات الاحتفاظ بالبيانات والأمن في الأنظمة الحكومية.
تفاصيل الاختراق وتاريخه
اكتشفت الوكالة الاختراق في 23 أبريل 2025، لكن تحديد حجم التسريب استغرق حتى 16 مايو. في البداية، قدرت الوكالة أن البيانات المسروقة تغطي طلبات المساعدة القانونية والمطالبات والمدفوعات منذ عام 2007. إلا أن التحقيقات اللاحقة كشفت عن سرقة نحو 250,000 سجل يعود تاريخها إلى ما قبل عام 2007، مع وجود سجل واحد يعود إلى عام 1978. تتضمن هذه البيانات أسماء وعناوين وتواريخ ميلاد وأرقام تأمين وطنية وتفاصيل مالية ومعلومات حول الإجراءات القانونية، بالإضافة إلى تفاصيل التهم والإدانات والأحكام الجنائية لبعض الأفراد.
لم يتوقف الأمر عند بيانات LAA، بل كشفت وزارة العدل (MoJ) أيضًا عن وصول القراصنة إلى معلومات من خدمة السجون والمراقبة التابعة للملكة (HMPPS). شملت هذه البيانات أسماء وتواريخ ميلاد وجنسيات وأرقام مرجعية للقضايا للمجرمين الذين كانوا تحت إشراف خدمات المراقبة بين عامي 2010 و2017. وقد شددت الحكومة على أن هذه السجلات لا تتعلق بضحايا الجرائم.
عزت وزارة العدل التأخر في تحديد المدى الكامل للاختراق إلى أن المهاجمين سرقوا معلومات منتشرة عبر عدة أنظمة معقدة، وكان الكثير منها غير منظم أو مجزأ أو غير مكتمل. ورغم عدم وجود مؤشرات على نشر أو مشاركة البيانات المسروقة حتى الآن، فإن هذا لا يوفر الكثير من الطمأنينة لمن أصبحت تفاصيلهم الشخصية في أيدي المجرمين.
ماذا يعني هذا للمطورين والمصممين؟
هذا الاختراق يبرز تحديًا كبيرًا يواجه العديد من المؤسسات الكبيرة: إدارة الأنظمة القديمة (legacy systems) والبيانات التاريخية. نرى أن استمرار وصول السجلات التي تعود إلى السبعينيات يمثل نقطة ضعف حرجة. يجب على المطورين والمصممين أن يأخذوا في الاعتبار ليس فقط حماية البيانات الجديدة، بل أيضًا التخطيط الدقيق لأرشفة البيانات القديمة والتخلص منها بشكل آمن وفقًا لسياسات الاحتفاظ. الأنظمة القديمة غالبًا ما تفتقر إلى ضوابط الأمان الحديثة وتصبح أهدافًا سهلة.
بالنسبة لمن يبني المنتجات، من الضروري دمج مراجعات الأمان المستمرة وتحديث آليات المصادقة والتحكم في الوصول، وهو ما تحاول وزارة العدل البريطانية فعله الآن. كما أن فهم كيفية تنظيم البيانات وتحديد مكان تخزين المعلومات الحساسة أمر حيوي لمنع مثل هذه الاختراقات واسعة النطاق. إنها دعوة للتفكير في دورة حياة البيانات بأكملها، من الإنشاء إلى التخزين الآمن ثم التدمير، لضمان أعلى مستويات الحماية.
المصدر: theregister.com