قراصنة روس يعرضون للبيع على الإنترنت أسرار حكومة بريطانيا

كشف تحقيق نشرته صحيفة، اليوم الجمعة، أن قراصنة روس عرضوا على الإنترنت بيع الكلمات السرية وعناوين البريد الإلكتروني الخاصة بعدد من وزراء في الحكومة البريطانية، وكبار ضباط الشرطة.

وبحسب صحيفة "ذا تايمز" عرضت مواقع قرصنة، ناطقة بالروسية، عشرات الآلاف من عناوين البريد الإلكتروني والكلمات السرية الخاصة بمسئولين حكوميين، من بينهم وزيرة التعليم جوستين غرينينغ، ووزير التجارة جريغ كلارك.

واقترحت هذه المواقع بيع أو استبدال عناوين البريد المعروضة، وكلماتها السرية، ثم أتاحت استخدامها للجميع فيما بعد بدون مقابل.

وذكرت الصحيفة أن قائمتين ضخمتين من البيانات المسروقة كشفتا تفاصيل تسجيل الدخول الخاصة بالبريد الإلكتروني لألف برلماني بريطاني وموظفين برلمانيين، و7 آلاف موظف بالشرطة، وأكثر من ألف مسئول بوزارة الخارجية.

كما تشمل قوائم البيانات المسروقة كلمات السر المستخدمة من قبل السفير السابق إلى إسرائيل وأحد المسئولين عن ملف الخروج من الاتحاد الأوروبي.

ووفقا للصحيفة البريطانية فإن البيانات سرقت من مواقع إلكترونية، منها لينكد إن، وشبكة إلكترونية خاصة برجال الأعمال، وموقع التواصل الاجتماعي ماي سبيس، والعشرات من الكيانات الصغيرة ذات المحتوى الإلكتروني.

وعلى الرغم من التوجيهات الرسمية لتقديم المشورة بشأن استخدام كلمات سر قوية ضد القرصنة، يظهر هذا الكشف ضعفها وكيفية تخمينها بسهولة شديدة. فقد استخدم أحد كبار السياسيين اسم بلدته الأصلية مصحوبا برقم، فيما استخدم آخر لقب أحد أقربائه.

أما بيتر جونز، المسئول بوزارة الخارجية عن تكنولوجيا المعلومات فقد استخدم كلمة مرور غير آمنة بالمرة، وهو نفس الأمر الذي تكرر أكثر من 3700 مرة في هذه القوائم.

وكان الظهور الأول لإحدى القوائم على منتدى للقرصنة ناطق بالروسية، مما قد يشير إلى تورط مجرمين داخل روسيا في إنشائه من أجل ذلك.

ويمكن ابتزاز الضحايا أو انتحال هويتهم، إذا استغل القراصنة كلمات السر للحصول على معلومات محرجة من حسابات البريد الإلكتروني الشخصية، أو الصفحات الشخصية على وسائل التواصل الاجتماعي.

وقال المركز الوطني للأمن السيبراني، الذي يهدف لحماية البلاد من الهجمات الإلكترونية، ليل الجمعة، إنه بصدد إعادة إصدار التوجيهات الإرشادية للدوائر الحكومية.

وفي هذا السياق حذر خبراء الأمن من أن استخدام القراصنة للبيانات لاختراق حسابات الحكومة، خاصة إذا كان لدى المسئولين نفس كلمة السر المستخدمة عبر الإنترنت.

ونقلت "ذا تايمز" عن روب بريتشارد، وهو متخصص في الأمن الإلكتروني بالمعهد الملكي للخدمات المتحدة قوله: "إذا استخدم الناس صيغة واحدة فيما يتعلق بكلمات السر فهذا ليس جيدا، وعلى الأخص حينما يتعلق الأمر بأنظمة الحكومة".

وكانت الحكومات الغربية قد كررت مخاوفها المتصاعدة بشأن القرصنة الروسية، بما في ذلك المحاولات المزعومة للتأثير على انتخابات الرئاسة الأمريكية، العام الماضي، عن طريق اختراق أنظمة الحواسب الخاصة بالحزب الديمقراطي.