COMELEC (ناخبو الفلبين)

أنواع البيانات في حالة COMELEC أكثر حساسية بكثير من البيانات التي يتضمنها تسريب عادي لبيانات الحسابات. فالأسماء، وتاريخ الميلاد، والجنس، والحالة الاجتماعية، والمهنة، ورقم الهاتف، والعنوان الفعلي يمكن أن ترسم صورة تفصيلية لهوية الشخص وظروف حياته. وقد تُستغل أسماء أفراد الأسرة، ولا سيما حقول مثل أسماء الوالدين، باعتبارها عناصر أمنية إضافية في بعض إجراءات التحقق من الهوية والمعاملات الرسمية. كما تُعدّ أرقام جوازات السفر والسمات الجسدية من المعلومات عالية القيمة التي تستهدفها محاولات الاحتيال بانتحال الهوية والهجمات على إجراءات التحقق من الملفات الشخصية.

تُعدّ البيانات البيومترية من أكثر جوانب الحادثة حساسية. إذ يمكن تغيير كلمة المرور، لكن البيانات المرتبطة ببصمة الإصبع أو بالسمات الجسدية الدائمة لا يمكن تغييرها بسهولة. ولهذا السبب، يخلق الكشف عن هذه البيانات خطرًا طويل الأمد. ولا يقلّل وجود عناوين البريد الإلكتروني في 228,605 سجلًا فريدًا فقط من الحساسية الإجمالية لبيانات الناخبين. فقد يُستهدف المستخدمون الذين لديهم عناوين بريد إلكتروني مباشرةً عبر الإنترنت؛ أما الناخبون الذين لا يملكون عنوان بريد إلكتروني، فقد يتعرضون لأساليب احتيال مختلفة من خلال أسمائهم وعناوينهم وتواريخ ميلادهم ومعلومات أسرهم وسماتهم الجسدية.

عدد الحسابات المتأثرة الذي يظهر في النظام لهذا السجل هو 228,605، ويقتصر هذا العدد على عناوين البريد الإلكتروني الفريدة. لكن الحادثة إجمالًا ترتبط بنحو 55 مليون سجل للناخبين. لذلك، ينبغي عند شرح السجل تجنّب التعليقات التي تختزل النطاق، مثل «لم يتأثر سوى 228 ألف شخص». والتفسير الصحيح هو أن نطاق البحث القائم على البريد الإلكتروني يبلغ 228,605؛ غير أن أثر التسريب على قاعدة بيانات الناخبين العامة أوسع بكثير.

فئات البيانات هي البيانات البيومترية، وتواريخ الميلاد، وعناوين البريد الإلكتروني، وأسماء أفراد الأسرة، والجنس، والمعلومات المهنية، والحالة الاجتماعية، والأسماء، وأرقام جوازات السفر، وأرقام الهواتف، والعناوين الفعلية، والسمات الجسدية. ولا تُعدّ كلمات المرور، أو بطاقات الدفع، أو الحسابات المصرفية، أو أسماء المستخدمين، أو كلمات مرور الحسابات على الإنترنت من فئات البيانات المؤكدة في هذا السجل. ويتعلق هذا السجل بنظام اختيار الحادثة وسجلات الناخبين؛ ولا يشمل نطاقه المؤكد أي ادعاء منفصل بوقوع حادثة تقنية تستهدف البنية التحتية للتصويت أو النتائج. فتسريب البيانات وأمان نتائج الانتخابات مسألتان منفصلتان.

تضم الفئة الأكثر عرضة للخطر الأشخاص المسجّلين في سجل الناخبين في الفلبين الذين أُدرجت معلوماتهم الشخصية ضمن مجموعة بيانات كبيرة، وكذلك المستخدمين الذين وردت عناوين بريدهم الإلكتروني في هذه المجموعة. وقد يُستهدف أصحاب عناوين البريد الإلكتروني برسائل مزيفة تنتحل صفة مؤسسات رسمية، أو بطلبات لتحديث تسجيل الناخبين، أو بإجراءات تتعلق بجوازات السفر، أو بالتحقق من الهوية، أو بإشعارات انتخابية. وينبغي لمن وردت أرقام هواتفهم وعناوينهم توخّي الحذر من محاولات الاحتيال عبر الرسائل النصية، أو المكالمات، أو البريد، أو الزيارات المنزلية.

تنطوي سجلات الناخبين المقيمين في الخارج على خطر أكبر للأشخاص الذين تتضمن معلوماتهم أرقام جوازات السفر وتفاصيل الأسرة. فحقول مثل رقم جواز السفر وتاريخ الميلاد والعنوان قد تسهّل محاولات الاحتيال بانتحال الهوية عند دمجها مع مجموعات بيانات أخرى. ويمكن استخدام أسماء أفراد الأسرة وسماتهم الجسدية لبناء الثقة في رسائل الاحتيال الموجّهة. ومن منظور المؤسسات، قد تتسبب مثل هذه السجلات الحكومية في ظهور نقاط ضعف في المصادقة ضمن إجراءات الخدمات العامة والخدمات المصرفية والاتصالات.

ينبغي للمستخدم الذي تظهر له نتيجة مطابقة في هذا السجل أن يبدأ بحماية حساب بريده الإلكتروني وخط هاتفه من الاحتيال الموجّه. ويجب استخدام كلمة مرور قوية وفريدة لحساب البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل، ومراجعة الجلسات الأخيرة. ولا ينبغي فتح الروابط مباشرةً في الرسائل التي تبدو صادرة عن مؤسسات رسمية أو تتعلق بتسجيل الناخبين، أو جوازات السفر، أو تحديث وثائق الهوية، أو طلبات المساعدة. وإذا كان اتخاذ إجراء ضروريًا، فينبغي العثور على عنوان المؤسسة عبر قناة موثوقة وإدخاله مباشرةً.

ينبغي اعتبار الرسائل غير المتوقعة التي تطلب أرقام جوازات السفر، أو العناوين، أو تواريخ الميلاد، أو معلومات الأسرة عالية الخطورة. وحتى إذا ادّعى المتصلون أنهم موظفون رسميون، فلا ينبغي مشاركة رموز التحقق، أو صور وثائق الهوية، أو المعلومات المالية، أو تفاصيل الحسابات معهم. ونظرًا إلى تعذّر استعادة البيانات البيومترية، ينبغي أن يدرك المستخدمون احتمال إساءة استخدامها في إجراءات التحقق من الهوية مستقبلًا. وفي حال الاشتباه في احتيال بانتحال الهوية، ينبغي الاستفسار عن تدابير حماية إضافية عبر القنوات الرسمية المحلية والمؤسسات المالية.

تُظهر حادثة COMELEC أن البيانات المدوّنة في السجلات الحكومية قد تنطوي على مخاطر طويلة الأمد على الخصوصية لا يمكن تداركها. وينبغي للمستخدمين أن يعتادوا التحقق من الرسائل المتعلقة بالمعاملات الرسمية عبر أسماء النطاقات وخطوط الهاتف الرسمية. ويجب التعامل بحذر وشك مع الطلبات الواردة عبر البريد الإلكتروني أو الهاتف بشأن «تحديث السجلات»، أو «التحقق من الهوية»، أو «تأكيد بيانات جواز السفر»، أو «تصحيح معلومات الناخبين». فبمجرد انكشاف معلومات الهوية، يجب أن تصبح الحماية عملية مستمرة.

بالنسبة إلى المؤسسات، يجب حماية سجلات الناخبين والحقول البيومترية ومعلومات جوازات السفر بأعلى مستوى من الأمان. وينبغي اختبار ضوابط الوصول، والتشفير، وتسجيل الأحداث، وتقليل البيانات إلى الحد الأدنى، وأمان النسخ الاحتياطية، وإجراءات الإبلاغ عن الحوادث بانتظام. أما استراتيجية المستخدمين على المدى الطويل، فتتمثل في الاعتياد على التحقق من الرسائل المتعلقة بالمعاملات الرسمية، وتعزيز أمان البريد الإلكتروني، واستخدام القنوات الموثوقة فقط في إجراءات المصادقة. ولأن البيانات لا يمكن استعادتها في مثل هذه الحوادث، تستمر إدارة المخاطر لسنوات.

تشير نتيجة المطابقة في هذا السجل إلى أن عنوان البريد الإلكتروني المعني ظهر في قائمة عناوين بريد إلكتروني مرتبطة بتسريب بيانات ناخبي COMELEC. ولا تعني المطابقة أن الحادثة إجمالًا تقتصر على أصحاب هذه العناوين وحدهم. وفي هذا السجل تحديدًا، يبلغ العدد القابل للبحث 228,605 عنوان بريد إلكتروني فريد؛ أما الأثر الإجمالي على بيانات الناخبين، فهو أوسع بكثير. وينبغي للمستخدمين التصرف بحذر، مع افتراض احتمال إساءة استخدام المعلومات المرتبطة بعنوان البريد الإلكتروني، مثل الاسم، أو العنوان، أو تاريخ الميلاد، أو رقم الهاتف، أو وثيقة الهوية الرسمية.

تتمثل الخطوة الأولى في تأمين حساب بريدك الإلكتروني، وعدم فتح الرسائل التي تتخذ طابع المؤسسات الرسمية عبر روابط مباشرة، والتحقق من طلبات المعلومات الشخصية عبر قنوات منفصلة. ولا ينبغي التسرّع في التعامل مع الرسائل المتعلقة بمسائل مثل جوازات السفر، أو تسجيل الناخبين، أو تحديث وثائق الهوية، أو طلبات المساعدة. ويجب مراقبة مؤشرات سرقة الهوية، والإشعارات غير المتوقعة بشأن المعاملات الرسمية، والطلبات المالية المشبوهة. وحتى وإن كانت هذه الحادثة قديمة، فإن خطرها يستمر طويلًا بسبب المعلومات الدائمة، مثل البيانات البيومترية وبيانات الناخبين.