اختراق بيانات يطال هيئة الاستثمار الحكومية في بريطانيا

تعرضت الهيئة العامة المسؤولة عن إدارة استثمارات الدولة في المملكة المتحدة لضغوط لتحسين أمنها الداخلي بعد اختراق بيانات أدى إلى إتاحة "معلومات إدارية رفيعة المستوى" للعامة لمدة يومين تقريبًا.

وقالت هيئة استثمارات الحكومة البريطانية، وهي الوكالة المسؤولة عن إدارة مصالح دافعي الضرائب في مجموعة واسعة من الشركات، من بينها هيئة البريد البريطانية وقناة Channel 4، إن الخلل الأمني أدى أيضًا إلى كشف البيانات الشخصية لأكثر من 50 مسؤولًا حكوميًا لمدة 40 ساعة تقريبًا.

وحمّلت الهيئة الحكومية، المعروفة بإدارتها لحصص الحكومة في بنكي رويال بنك أوف سكوتلاند ولويدز اللذين تم إنقاذهما خلال الأزمة المالية عام 2008، مسؤولية الاختراق لموظف لم يُكشف عن اسمه، والذي قالت إنه لم يلتزم بقواعد الأمن، بحسب تقرير لصحيفة "ذا غارديان" البريطانية، اطلعت عليه "العربية Business".

وقالت الهيئة في تقريرها السنوي: "كان ملف داخلي يحتوي على معلومات إدارية رفيعة المستوى، إضافة إلى أسماء وعناوين البريد الإلكتروني الخاصة بالعمل لـ51 مسؤولًا حكوميًا، متاحًا للعامة لمدة تقارب 40 ساعة، وذلك نتيجة تصرف أحد الموظفين الذي لم يلتزم بسياسات أمن المعلومات المعتمدة".

ويختلف اختراق البيانات عن الاختراق الإلكتروني. ففي اختراق البيانات تصبح البيانات متاحة لأشخاص غير مخولين بالاطلاع عليها، سواء بسبب هجوم إلكتروني أو خطأ بشري أو سوء إعدادات. أما في الاختراق الإلكتروني، يقوم مهاجم باختراق الأنظمة عمدًا للوصول إلى البيانات.

ولم تكشف الهيئة عن تاريخ وقوع الاختراق الأمني، لكنها أوضحت أنه تم اكتشافه خلال السنة المالية الماضية، وبعد ذلك جرى تصعيده إلى أعضاء مجلس الإدارة، وكذلك إلى مكتب مفوض المعلومات، وهو الجهة الرقابية على المعلومات في المملكة المتحدة.

واستعان المسؤولون بخبراء خارجيين لمراجعة بروتوكولات الأمن، الذين أوصوا بأن تعمل الهيئة على "تعزيز الضوابط والاستعداد للتعامل مع الحوادث". وقالت الهيئة: "لقد نفذت الهيئة معظم هذه الإجراءات، أو ستنفذها خلال الأشهر المقبلة".

وسيكون هذا الحادث بمثابة جرس إنذار للجهات الحكومية، في وقت أثار فيه التطور السريع للذكاء الاصطناعي مخاوف جديدة بشأن كيفية استغلال هذه التقنية المتطورة للثغرات الأمنية.

وقد كشفت شركتا الذكاء الاصطناعي "أوبن إيه آي" و"أنثروبيك" مؤخرًا عن حوادث تمكنت فيها أنظمة ذكاء اصطناعي تابعة لهما من شن هجمات إلكترونية على شركات خلال اختبارات أمنية.