خرق بيانات UK Government Investments في 2025–2026
خرق بيانات UK Government Investments في 2025–2026 تمثّل في انكشاف مؤكد للبيانات، إذ ظل ملف داخلي متاحًا للعامة لمدة تقارب 40 ساعة. وأفادت UKGI في تقريرها السنوي الرسمي بأن الحادثة جاءت نتيجة تصرفات أحد الموظفين الذي لم يلتزم بسياسات أمن المعلومات المعتمدة.
أنواع البيانات المنكشفة
2- الأسماء
- عناوين البريد الإلكتروني
حول خرق البيانات هذا
احتوى الملف على معلومات إدارية إجمالية، وأسماء 51 مسؤولًا حكوميًا وعناوين بريدهم الإلكتروني للعمل. وأبلغت UKGI مكتب مفوض المعلومات ولجنة التدقيق والمخاطر التابعة لها بالحادثة، مع الإشارة إلى أنها لم تبلغ الحد الذي يستوجب الإبلاغ الإلزامي.
كيف تأكد وقوع حادثة UKGI؟
المصدر الأساسي هو التقرير السنوي والحسابات لعام 2025–26 الصادر عن UK Government Investments. ويوثّق التقرير الرسمي مباشرةً عدد الأشخاص وفئات البيانات والمدة التقريبية لانكشافها والإخلال بالسياسات وإبلاغ الجهة التنظيمية والمراجعة الخارجية التي أُجريت بعد الحادثة.
راجعت The Guardian، بصورة مستقلة، الإفصاح الوارد في التقرير السنوي، ونشرت خبرًا عنه في 2 أغسطس 2026. وتؤكد تغطيتها أن بيانات الاتصال الخاصة بـ51 مسؤولًا حكوميًا كانت متاحة لنحو 40 ساعة، وأن UKGI استعانت بمتخصصين خارجيين لمراجعة ضوابطها، وأن التاريخ الدقيق للحادثة لم يُنشر.
متى وقعت الحادثة؟
لا تذكر UKGI سوى أن الحادثة وقعت خلال السنة المالية الممتدة من 1 أبريل 2025 إلى 31 مارس 2026. ولم يُفصح عن تواريخ بدء الإتاحة واكتشافها وإنهائها؛ لذلك يمثّل 1 أبريل 2025 بداية الفترة المذكورة، وليس التاريخ الدقيق لخرق البيانات.
ظل الملف متاحًا للعامة لمدة تقارب 40 ساعة. وتعبّر هذه المدة عن الفترة التي استمر فيها انكشاف البيانات، لكنها لا تبيّن عدد مرات الاطلاع على الملف أو تنزيله أو مشاركته؛ ولا تؤكد المصادر أن شخصًا غير مخوّل استخدم الملف.
ما المعلومات التي انكشفت؟
فئات البيانات الشخصية التي تأكد انكشافها هي الأسماء وعناوين البريد الإلكتروني للعمل. واحتوى الملف نفسه أيضًا على معلومات إدارية إجمالية لم تُنشر تفاصيلها؛ ويشير هذا الوصف إلى محتوى داخلي متعلق بالمؤسسة، ولا يثبت وجود حقول إضافية من البيانات الشخصية.
لا تذكر المصادر انكشاف أرقام هواتف أو عناوين منازل أو كلمات مرور أو وثائق هوية أو حسابات مصرفية أو بطاقات دفع أو معلومات صحية أو محتويات رسائل بريد إلكتروني خاصة. وما تأكد هو إتاحة ملف عن طريق الخطأ؛ ولم يثبت وقوع هجوم إلكتروني أو استخدام برمجيات خبيثة أو نشاط لبرمجيات الفدية.
ماذا يعني شمول الحادثة 51 شخصًا؟
يذكر التقرير الرسمي أن الملف احتوى على أسماء 51 مسؤولًا حكوميًا وعناوين بريدهم الإلكتروني للعمل. وهذا عدد للأشخاص، وليس عددًا للوثائق أو مقياسًا لحجم الملف أو عدد مرات الوصول إليه، ولا يُدمج مع المدة التقريبية البالغة 40 ساعة.
لا تثبت المصادر أن شخصًا غير مخوّل اطّلع على معلومات كل مسؤول أو أساء استخدامها. ويعبّر العدد الإجمالي عن الأشخاص الذين وردت بياناتهم في الملف الذي انكشف؛ وليس عددًا لحالات مؤكدة من التصيد الاحتيالي أو الاستيلاء على الحسابات أو غير ذلك من الأضرار.
كيف استجابت UKGI؟
أبلغت UKGI مكتب مفوض المعلومات بالحادثة طوعًا، رغم قولها إنها لم تبلغ الحد الذي يستوجب الإبلاغ الإلزامي، ورفعتها إلى لجنة التدقيق والمخاطر. كما استعانت بشركة مستقلة لمراجعة الاستجابة وضوابط أمن المعلومات.
خلصت المراجعة الخارجية إلى أن استجابة UKGI للحادثة كانت مناسبة، وأوصت بتعزيز الضوابط والاستعداد للحوادث. وقالت UKGI إنها نفّذت الغالبية العظمى من تلك التوصيات أو ستنفّذها خلال الأشهر المقبلة؛ ولا تذكر المصادر أي عقوبة محددة أو إساءة استخدام مؤكدة.
ما الذي ينبغي للمسؤولين المتأثرين فعله؟
قد يتيح الجمع بين عنوان البريد الإلكتروني للعمل ومعلومات عن الدور الوظيفي تنفيذ تصيد احتيالي موجّه يبدو مرتبطًا بمؤسسة بعينها. عندما تدّعي رسائل غير متوقعة أنها صادرة عن UKGI أو HM Treasury أو جهة عامة أخرى، تحقّق من المرسل واسم نطاق الرابط والإجراء المطلوب عبر قناة رسمية تعثر عليها بصورة مستقلة.
لا تستخدم روابط تطلب كلمة مرور أو رمز مصادقة متعددة العوامل، واطلب من فريق الأمن لديك التحقق من دعوات مشاركة الملفات غير المتوقعة. إذا أرسلت إليك UKGI إشعارًا فرديًا، فاعتمده مصدرًا أساسيًا لمعرفة نطاق تأثرك بالحادثة؛ ولا ينبغي اعتبار عدم تلقي إشعار دليلًا قاطعًا على أن بياناتك لم تكن في الملف.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
