طارق عفيف
في تطور خطير يهدد الأمن السيبراني والمؤسساتي في فرنسا، أعلنت المديرية العامة للمالية العامة (DGFiP) رسمياً عن تعرض منصتها الرقمية لعملية اختراق واسعة النطاق. هذا الحادث لم يقتصر على كونه مجرد خرق عابر، بل اعتبره خبراء الأمن الرقمي ضربة موجعة استهدفت أسراراً وبيانات حساسة تخص مئات الآلاف من المواطنين والمهنيين، مما يطرح تساؤلات ملحة حول مدى الحماية التي تتمتع بها المؤسسات الحيوية في مواجهة الهجمات السيبرانية المتطورة.
تفاصيل الهجمة السيبرانية: اختراق بمعرفات مسروقة
أوضحت المديرية العامة للمالية العامة (DGFiP) في بيان لها أن الهجوم المباغت اعتمد على تقنيات دقيقة تمثلت في استخدام معرفات مسروقة ومزورة؛ حيث دمج المخترقون بيانات اعتماد خاصة بأحد موظفي الإدارة مع تلك الخاصة بطرف ثالث معتمد من طرف السلطات المختصة. ووفقاً للمعلومات الرسمية، فقد أشار المهاجمون، الذين ينتمون إلى مجموعة قرصنة تُطلق على نفسها اسم “ZeroBytes”، إلى أنهم تمكنوا من الولوج إلى النظم المعلوماتية خلال شهري يونيو ويوليو الماضيين.
هذا الاختراق, الذي استهدف نحو 678 ألف فرد ومهني إضافة إلى ما يقارب 200 ألف حساب في الملفات العقارية, طال ترسانة ضخمة من المعايير والبيانات الشخصية والجبائية؛ شملت الأسماء، والحالة المدنية، والعناوين البريدية والإلكترونية، وأرقام الهواتف، فضلاً عن الوضعية الضريبية، ومداخيل المراجع الجبائية، وعدد الأشخاص في التكفل، ونسبة الاقتحام من المنبع. ورغم تأكيد السلطات أن كلمات المرور الخاصة بالفضاءات الشخصية على الموقع الرسمي لم يتم المساس بها، وأن التصريحات الضريبية والإشعارات ظلت بمنأى عن الاطلاع المباشر، إلا أن حجم البيانات المسربة يكفي لتشكيل خطر حقيقي على الضحايا.
أخطار محدقة وهجمات احتيالية محتملة
تكمن الخطورة الكبرى لهذا الاختراق، بحسب السلطات المالية ببيرسي (Bercy)، في إمكانية استغلال هذه البيانات الحقيقية والدقيقة لشن هجمات تصيد واحتيال متطورة (Phishing). فعندما يتلقى المواطن رسالة نصية قصيرة، أو اتصالاً هاتفياً، أو بريداً إلكترونياً يتضمن تفاصيل دقيقة عن دخله الضريبي وأرقامه التعريفية، فإن ذلك يضفي مصادقية خادعة على الجهة المحتالة.
وأمام هذا الوضع، سارعت الحكومة الفرنسية للتحرك على أعلى مستويات الدولة؛ إذ أمر رئيس الوزراء سباستيان لوكورنو الوكالة الوطنية لأنظمة الأمن السيبراني بإجراء تدقيق شامل وعميق حول ملابسات هذا التسريب. وفي السياق ذاته، فتحت النيابة العامة في باريس تحقيقاً قضائياً شاملاً شمل تهم “الاستخراج الاحتيالي للبيانات” و”تكوين عصابة أشرار”. ومن جانبها، ادعَت مجموعة “ZeroBytes” عبر تطبيق “تلغرام” أنها قامت ببيع البيانات المسروقة بالفعل، في تصريحات تظل قيد التحقق والأخذ بعين الحذر.
هل نحن محميون في المغرب؟
على ضوء هذا الزلزال الرقمي الذي ضرب فرنسا وأثار مخاوف عارمة بشأن امتداد هذه الهجمات لتشمل مجالات وحسابات سيادية وحساسة أخرى، يبرز التساؤل المشروع في الشارع المغاربي خصوصاً: هل البنى التحتية الرقمية والإدارية في المغرب بمنأى عن هذه التهديدات؟ وهل نحن محصنون كفاية ضد هجمات السيبر السيادية؟
إن تنامي الهجمات السيبرانية العالمية يفرض على الدول النامية والمصنفة صاعدة، وعلى رأسها المغرب، مواصلة تعزيز منظومتها للسيادة الرقمية، والاستثمار الاستباقي في تأمين المعطيات ذات الطابع الحساس، لا سيما المرتبطة بالادارات الحيوية، لضمان عدم تكرار السيناريوهات الأوروبية المؤلمة على أراضيها.
