خرق بيانات Tchap لعام 2026

قالت DINUM إن تحقيقًا أُجري بالتنسيق مع ANSSI خلص إلى إساءة استخدام حساب مستخدم على Tchap بعد انتحال هوية صاحبه أو اختراقه. وحُدد الحساب المسؤول عن الطلبات الخبيثة وحُظر فورًا لقطع وصول المهاجم المستمر. وأُبلغت هيئة حماية البيانات الفرنسية، CNIL، بالحادث لاحتمال انكشاف بيانات شخصية.

يؤكد هذا البيان الرسمي وقوع خرق فعلي للمنصة، وليس مجرد ادعاء من مهاجم أو اكتشاف ثغرة أمنية. ولم توضح الرواية المعلنة بشكل قاطع كيفية الاستيلاء على الحساب؛ إذ جاء تفسير استخدام الهندسة الاجتماعية من المهاجم. لذلك، لا تنسب LeakData السبب المؤكد إلى أي أسلوب تصيّد محدد أو برمجية خبيثة أو ثغرة أمنية أو مجموعة تهديد بعينها.

قالت DINUM إن 73,467 موظفًا في القطاع العام ربما تأثروا، استنادًا إلى نطاق بيانات الحسابات والمحادثات العامة التي أمكن الوصول إليها. ولا يمثل هذا العدد جميع مستخدمي المنصة المسجلين، الذين يتجاوز عددهم 825,000؛ بل يمثل أقل من تسعة بالمئة من الإجمالي.

لا تعني عبارة «يُحتمل تأثرهم» أن كل حقل بيانات لكل مستخدم قد جرت معاينته أو استخراجه. وقالت DINUM إنها واصلت مراجعة سجلات الأحداث والمحادثات التي كان بإمكان المهاجم الوصول إليها. وإذا نُشر لاحقًا تحديث رسمي يتضمن عددًا مؤكدًا، أو عددًا بعد إزالة التكرار، أو عددًا أقل بعد تضييق النطاق، فيمكن تعديل هذا السجل استنادًا إلى الإجمالي الجديد.

قالت DINUM إن بيانات حسابات المستخدمين التي يُحتمل انكشافها شملت، على الأقل، أسماء العائلة والأسماء الأولى وعناوين البريد الإلكتروني والجهة التي ينتمي إليها كل مستخدم في القطاع العام والصور الرمزية. وتشمل حدود الحادث أيضًا رسائل الغرف العامة والمحتوى الذي شاركه المستخدمون في الغرف التي أمكن للمهاجم الوصول إليها. وتعكس فئات البيانات الحد الأدنى المؤكد من حقول الحسابات، إلى جانب محتوى الغرف العامة الذي يُحتمل الوصول إليه.

لم يكن التحقيق الرسمي قد حدد بعد الطبيعة الكاملة للبيانات المسرّبة. ولم تؤكد نتائج فحص جنائي رقمي مستقل ادعاءات إضافية للمهاجم تتعلق بروابط اجتماعات أو بيانات وصفية للأجهزة أو مئات الآلاف من الرسائل أو مستندات أو بيانات اعتماد مضمّنة في الشيفرة.

يدعم Tchap المحادثات العامة والخاصة على حد سواء. وقالت DINUM إن المحادثات الخاصة مشفّرة، وإن محتواها السابق يظل غير قابل للوصول حتى عند اختراق حساب مستخدم. واقتصر الوصول المحتمل على المحادثات العامة، التي صُممت بحيث يستطيع كل مستخدم على Tchap العثور عليها والانضمام إليها، والتي لم تكن رسائلها مشفّرة.

كون الغرفة مفتوحة لمستخدمي المنصة لا يمنح إذنًا بجمع البيانات الشخصية آليًا لأغراض خبيثة أو إخراجها من سياقها. ويُعامل هذا الحادث بوصفه خرقًا لأن حسابًا مخترقًا استُخدم لإرسال طلبات خبيثة بهدف الحفاظ على الوصول وجمع المعلومات دون تصريح. كما يوضح السجل أن الاستنتاج القائل بانكشاف الرسائل الخاصة المشفّرة غير صحيح.

حظرت DINUM الحساب المسؤول عن الطلبات الخبيثة، وقطعت وصول المهاجم، وبدأت مراجعة سجلات الأحداث بمشاركة فرق متخصصة. ونسقت مع ANSSI، وأخطرت CNIL، وذكّرت جميع مستخدمي Tchap بأن الغرف العامة يمكن العثور عليها والانضمام إليها، وأنها غير مشفّرة. واستمر العمل على تشخيص الحادث ومعالجته لتحديد أسلوب الهجوم وإجراءات الحماية اللازمة.

وأكدت المديرية مجددًا أنه يجب عدم مشاركة المعلومات الشخصية أو الحساسة أو السرية مهنيًا في الغرف العامة، وأن تبادلها ينبغي أن يقتصر على المحادثات الخاصة. وينبغي للمستخدمين مراجعة الجلسات وطلبات المصادقة غير المتوقعة، والتحقق من الرسائل المرسلة باسم جهة عملهم، والانتباه إلى محاولات التصيّد التي تستهدف عناوين البريد الإلكتروني التي كُشف عنها. وهذه خطوات احترازية تتناسب مع حقول الحساب وجهة العمل التي تأكد إمكان الوصول إليها.

يمثل العدد 73,467 الحد الأقصى الرسمي لعدد موظفي القطاع العام الذين يُحتمل تأثرهم. وتشكل الأسماء الأولى وأسماء العائلة وعناوين البريد الإلكتروني والجهات والصور الرمزية الحد الأدنى من حقول الحسابات التي أمكن الوصول إليها؛ أما الحجم الكامل لرسائل الغرف العامة التي استُخرجت فظل قيد التحقيق.

يقتصر النطاق المؤكد على أن المحادثات الخاصة المشفّرة وسجلها ظلا محميين، بينما انحصر الأثر في الغرف العامة ومعلومات المستخدمين المرتبطة بها. ولم يُكشف عن هوية المهاجم أو أسلوب الاستيلاء على الحساب أو المحتوى الكامل للبيانات المسرّبة. ولا تُعد أعداد الأشخاص أو حقول البيانات أو الادعاءات المتعلقة بالجهات المنفذة للتهديدات، ما لم يتم التحقق منها، جزءًا من النطاق المعلن للحادث.