بيانات 50 ألف مستثمر في قلب تسريب سيبراني مزعوم لوزارة الاستثمار
تواجه منظومة تدبير البيانات المرتبطة بالاستثمار في المغرب أسئلة جديدة، بعد ظهور ادعاءات على منصات متخصصة في تسريبات المعلومات تفيد بوجود كمية كبيرة من البيانات المنسوبة إلى وزارة الاستثمار والتقائية وتقييم السياسات العمومية، مع حديث عن عرضها للبيع من طرف جهة تستخدم اسماً مستعاراً.
وبحسب المعطيات المتداولة في أوساط رصد التهديدات السيبرانية، فإن الفاعل المعروف باسم «anisans2» يدعي امتلاكه أرشيفاً واسعاً من الوثائق والملفات التي قال إنها مستخرجة من أنظمة تابعة للوزارة، قبل أن يعرض عينات منها للترويج لبيعها.
وتتحدث الادعاءات عن قاعدة بيانات تضم أكثر من 150 ألف مجلد وملفات مختلفة، إلى جانب معلومات مرتبطة بأزيد من 50 ألف مستثمر. كما يُقال إن المحتويات تشمل وثائق إدارية وسجلات مرتبطة بالتراخيص، فضلاً عن معطيات واردة في وثائق التعريف وبيانات تخص شركات مغربية ومؤسسات عمومية.
ولا تتوقف الادعاءات عند حجم الملفات وعددها، إذ تشير المعلومات المنشورة إلى أن الحجم الإجمالي للبيانات قد يتجاوز 400 جيغابايت. كما جرى تداول عينات من المحتويات، في خطوة يُفترض أنها تهدف إلى إظهار جزء من المواد المتوفرة والترويج لبيعها بشكل كامل أو على دفعات منفصلة.
وفي ظل غياب تأكيد رسمي، تظل طبيعة هذه الواقعة وحجمها الحقيقي غير محسومين، خصوصاً أن المعطيات المتداولة لم تخضع، إلى حدود الآن، لتحقق مستقل يثبت بشكل قاطع مصدرها أو يؤكد أنها مستخرجة فعلاً من البنية الرقمية التابعة لوزارة الاستثمار.
كما يظل من غير الممكن الجزم بأن الجهة التي تقف وراء الإعلان تمتلك كامل قاعدة البيانات التي تتحدث عنها، أو تحديد الطريقة التي يُفترض أنها مكنت من الوصول إلى هذه المعلومات، فضلاً عن عدم وضوح تاريخ الحصول عليها ومدى حداثة الملفات المعروضة.
وتكتسب الادعاءات أهمية أكبر بالنظر إلى طبيعة المعلومات التي يُزعم أنها ضمن البيانات المسربة، إذ إن ثبوت وجود وثائق تتضمن معطيات شخصية أو معلومات مرتبطة بملفات المستثمرين والشركات سيطرح تحديات إضافية تتعلق بحماية البيانات وأمن الأنظمة الإدارية الرقمية.
ومن شأن تأكيد الواقعة، في حال حصوله، أن يفتح نقاشاً أوسع حول آليات حماية قواعد البيانات التي تعتمد عليها الإدارات في معالجة الملفات المرتبطة بالاستثمار، خصوصاً في ظل توسع الاعتماد على الخدمات الرقمية وتبادل الوثائق والمعطيات بين مختلف المتدخلين.
كما ستتجه الأنظار، في هذه الحالة، إلى الإجراءات التي يمكن أن تتخذها الجهات المختصة لتحديد مصدر الاختراق المفترض، وحصر نطاق البيانات التي تم الوصول إليها، والتحقق من احتمال استمرار وجود ثغرات تقنية يمكن استغلالها للوصول إلى معلومات إضافية.
وفي المقابل، يظل من الضروري التمييز بين الادعاءات المنشورة على منصات القرصنة وبين الوقائع المثبتة، إذ لا يمكن اعتبار مجرد عرض عينات أو نشر معلومات منسوبة إلى مؤسسة حكومية دليلاً نهائياً على حدوث اختراق لأنظمتها.
ومن المنتظر أن يكون التحقق التقني والقانوني من مصدر الملفات ومحتوياتها هو العامل الحاسم في تحديد حقيقة الواقعة، وما إذا كانت البيانات المعروضة تعود فعلاً إلى وزارة الاستثمار، إضافة إلى تحديد حجم المعلومات التي يُحتمل أن تكون قد تعرضت للوصول غير المصرح به.
وفي انتظار أي توضيحات رسمية من الجهات المعنية، تظل القضية ضمن خانة الادعاءات السيبرانية التي تحتاج إلى تدقيق مستقل، خصوصاً بالنظر إلى حساسية البيانات التي يُقال إنها معنية بالتسريب وانعكاساتها المحتملة على حماية معلومات المستثمرين والشركات.
