خطة شاملة لحماية المعلومات الحساسة ومنع تسريبها والكشف عن مصادرها

 

تقرير تحليلي حول الأمن السيبراني، حماية البيانات، والتحقيق في مصادر التسريب

(أعده الموقع بمساعدة خبير مغربي في الأمن السيبراني بالمهجر)

تمهيد: المشكلة وخطورتها

لم تعد المعلومات الحساسة في الدولة الحديثة مجرد ملفات إدارية محفوظة داخل خوادم أو أرشيفات رقمية، بل أصبحت جزءًا من البنية السيادية للدولة، ومن رصيد الثقة بين المواطن والمؤسسة، ومن شروط الاستقرار الاجتماعي والسياسي. فبيانات الأجور، والمعرّفات الشخصية، والسجلات الاجتماعية، والوثائق العقارية، والمعطيات الصحية، والمعلومات الضريبية، وبيانات الشركات، كلها تمثل طبقات شديدة الحساسية من الحياة الخاصة والعامة في آن واحد.

وحين تتعرض هذه البيانات للاختراق أو التسريب - كما جدث أكثر من مرة في المغرب - فإن الضرر لا يبقى تقنيًا محدودًا. لأن المسألة لا تتعلق فقط بضعف خادم، أو كلمة مرور مخترقة، أو قاعدة بيانات مكشوفة، بل تتعلق بانكشاف جزء من المجتمع نفسه أمام الفضاء العام: أجور الموظفين، ممتلكات الأشخاص، علاقات الشركات، أوضاع الفئات الاجتماعية، وربما معطيات مرتبطة بمسؤولين أو شخصيات عمومية. وهنا يتحول التسريب من حادث معلوماتي إلى أزمة ثقة، ومن خلل تقني إلى مسألة سياسية واجتماعية وأمنية.../...

وتزداد خطورة هذه التسريبات عندما تحدث في سياق سياسي حساس، أو قبيل انتخابات، أو في ظل توتر إقليمي، أو مع وجود اتهامات بالفساد والامتيازات غير المشروعة. ففي هذه الحالة، لا تبقى البيانات المسربة مجرد معلومات، بل تتحول إلى مادة قابلة للاستثمار في التأثير على الرأي العام، وإحراج المؤسسات، وتشويه الخصوم، وضرب صورة الدولة، وخلق انطباع عام بأن المنظومة الإدارية غير قادرة على حماية أسرار المواطنين.

من هنا، لم يعد الأمن السيبراني شأنًا تقنيًا موكولًا فقط إلى فرق الإعلاميات، بل أصبح جزءًا من الأمن الوطني، ومن حكامة الدولة الرقمية، ومن حماية السيادة المعلوماتية. فالدولة التي لا تحمي بيانات مواطنيها لا تخسر فقط ملفات، بل تخسر قدرًا من ثقة الناس في قدرتها على حفظ الأمانة.

تقديم: أبرز التسريبات الخطيرة والجهات المحتملة

شهد المغرب خلال السنوات الأخيرة تصاعدًا ملحوظًا في النقاش حول الأمن السيبراني، خاصة بعد حادثة تسريب بيانات الصندوق الوطني للضمان الاجتماعي CNSS في أبريل 2025، وهي من أخطر الحوادث المعروفة علنًا بحكم طبيعة البيانات وحجمها. فقد أشار المركز الإسباني للأمن السيبراني INCIBE إلى أن جهة تهديد باسم (جبروت : Jabaroot) نشرت في 8 أبريل 2025 بيانات مستخرجة من (الصنوق الوطني للضمان الإجتماعي : CNSS)، تضمنت أكثر من 53 ألف ملف، ومعطيات تخص قرابة نصف مليون شركة وما يقارب مليوني أجير، بما في ذلك أرقام تعريف مهنية وأجور ومعلومات اتصال.  

كما أفادت وكالة Associated Press بأن الصندوق الوطني للضمان الاجتماعي المغربي أكد تعرض أنظمته لهجوم سيبراني أدى إلى تسريب معلومات شخصية حساسة على تطبيق تيليغرام، دون أن تحدد الوكالة المغربية الجهة المسؤولة نهائيًا. وذكرت الوكالة أن منفذي الهجوم ربطوا عمليتهم بسياق توتر مغربي-جزائري رقمي وسياسي.  

وتحدثت صحيفة Le Monde عن صدمة اجتماعية واسعة بعد نشر بيانات رواتب نحو مليوني مؤمَّن لدى CNSS، مشيرة إلى أن التسريب كشف أجور موظفين ومسؤولين وشخصيات نافذة، وهو ما أعطى الحادث بعدًا اجتماعيًا وسياسيًا يتجاوز الجانب التقني.  

ومع ذلك، يجب التمييز منهجيًا بين ثلاثة مستويات:

• المستوى الأول هو ما ثبت وقوعه: حصول تسريب واسع النطاق ونشر بيانات حساسة من مؤسسة اجتماعية مركزية.

• المستوى الثاني هو ما ادعته جهات القرصنة: ربط العملية بدوافع سياسية أو انتقامية أو بسياق صراع رقمي إقليمي.

• المستوى الثالث هو ما لا يزال يحتاج إلى تحقيق جنائي رقمي وقضائي: تحديد الجهة الفعلية التي وقفت وراء الاختراق، وهل كانت جهة خارجية فقط، أم تسريبًا داخليًا، أم اختراقًا خارجيًا استغل حسابات أو صلاحيات داخلية.

وهنا ينبغي الحذر من التسرع في الاتهام. فقد تكون الجهة المنفذة مجموعة قرصنة ذات خلفية سياسية، أو شبكة تستغل النزاع الإقليمي، أو فاعلًا مستقلًا يبحث عن التأثير الإعلامي، أو جهة حصلت على معطيات من داخل المؤسسة، أو مزيجًا من هذه الاحتمالات. ولا يمكن الحسم في ذلك إلا عبر تحقيق تقني وقانوني يعتمد على السجلات، ومسارات الدخول، وتحليل الملفات المسربة، وتحديد الحسابات التي استُخدمت، وطريقة استخراج البيانات.

كما يجب الإشارة إلى مفارقة مهمة: فالمغرب لا ينطلق من فراغ في مجال الأمن السيبراني؛ إذ يُصنّف مؤشر الاتحاد الدولي للاتصالات والأمن السيبراني الدولَ بحسب مستويات الالتزام، ويُعدّ المستوى الأوّل (Tier 1) أعلى فئة في هذا المؤشر، وقد صُنّف المغرب ضمن هذه الفئة في سنة 2024 بحسب المعطيات المنشورة. لكن الحوادث الكبرى تكشف أن وجود الاستراتيجيات والمؤسسات لا يمنع بالضرورة وجود فجوات خطيرة في التطبيق العملي داخل بعض القطاعات الحساسة.

أما بخصوص العلاقة بالانتخابات، فإن الانتخابات التشريعية المغربية مقررة في 23 سبتمبر 2026 بحسب ما أعلنته الحكومة المغربية في مارس 2026.  لذلك، فإن أي تسريب يمس الأجور، والممتلكات، والامتيازات، وشبهات الفساد، سيكون قابلًا للاستثمار السياسي في سياق انتخابي. غير أن قابلية الاستثمار السياسي لا تعني بالضرورة أن الهدف الأصلي للتسريب انتخابي. ولذلك تكون الصياغة الدقيقة هي: إن هذه التسريبات قد تكون ذات أثر انتخابي أو سياسي، لكنها لا تثبت وحدها وجود خطة انتخابية منظمة إلا إذا دعمتها أدلة إضافية.

أولًا: تشخيص طبيعة الخطر

1. الخطر على الأفراد

عندما تُنشر بيانات شخصية أو مالية أو اجتماعية، يتعرض الأفراد لاحتمالات متعددة من الضرر، منها التشهير، الابتزاز، سرقة الهوية، الاحتيال المالي، أو الاستهداف الاجتماعي. وقد يتضرر الموظف العادي كما يتضرر المسؤول أو صاحب الشركة، لأن كشف الأجر أو العنوان أو رقم التعريف أو الوضع الاجتماعي قد يُستعمل خارج سياقه في التشويه أو الضغط.

2. الخطر على المؤسسات

التسريب يضعف ثقة المواطنين في المؤسسات التي تجمع بياناتهم وتديرها. فالناس لا يعترضون على الرقمنة في ذاتها، لكنهم يحتاجون إلى ضمان أن بياناتهم لا تتحول إلى مادة مكشوفة أمام القراصنة أو الخصوم أو شبكات الابتزاز. وكل تسريب واسع يخلق سؤالًا مشروعًا: من يملك بياناتي؟ ومن يراها؟ ومن يحميها؟ ومن يحاسب إذا خرجت إلى العلن؟

3. الخطر الاجتماعي

عندما تُكشف الأجور أو الامتيازات أو المعطيات المرتبطة بالثروة، قد يتحول التسريب إلى وقود لغضب اجتماعي. وهذا لا يعني أن المطالبة بالشفافية غير مشروعة، بل يعني أن التسريب غير المنضبط يخلط بين الحق في محاربة الفساد وبين انتهاك الحياة الخاصة، وقد يخلق فوضى معلوماتية لا تميز بين المعلومة العامة المشروعة والمعطيات الشخصية المحمية.

4. الخطر السياسي والسيادي

تسريب قواعد بيانات ضخمة يمكن أن يتحول إلى أداة من أدوات الحرب المعلوماتية. فالبيانات المسربة قد تستعمل لإضعاف الثقة في الدولة، أو التأثير في النقاش العمومي، أو ضرب مؤسسات بعينها، أو إحراج مسؤولين، أو خلق ضغط خارجي وداخلي. ومن هنا، فإن حماية قواعد البيانات الحساسة ليست مسألة تقنية فقط، بل مسألة سيادة رقمية.

ثانيًا: المبادئ العامة للخطة

تقوم هذه الخطة على سبعة مبادئ كبرى:

أولًا: حماية البيانات قبل حماية الخوادم فقط.

فالخادم قد يتغير، والتطبيق قد يتحدث، لكن البيانات هي الأصل الذي يجب حمايته في كل مراحل حياته.

ثانيًا: الوقاية قبل الاستجابة.

الاستجابة بعد التسريب ضرورية، لكنها لا تعوض بناء منظومة تمنع أو تقلل احتمال التسريب أصلًا.

ثالثًا: أقل صلاحية ممكنة.

كل مستخدم يجب أن يحصل على الحد الأدنى من الصلاحيات اللازمة لعمله، لا أكثر.

رابعًا: المراقبة المستمرة لا المراقبة الموسمية.

الأمن السيبراني ليس تدقيقًا سنويًا فقط، بل مراقبة يومية للسلوكيات والولوجات والتحويلات.

خامسًا: عدم افتراض أن الخطر خارجي فقط.

فالتسريب قد يأتي من الخارج، أو من الداخل، أو من حساب داخلي مخترق، أو من متعاقد، أو من نسخة اختبارية مهملة.

سادسًا: السيادة على البيانات.

الاستعانة بالخبرة الدولية مشروعة، لكنها لا ينبغي أن تؤدي إلى فقدان السيطرة الوطنية على البيانات الحساسة.

سابعًا: المحاسبة والشفافية المنضبطة.

لا يمكن بناء الثقة دون اعتراف مدروس بالحوادث، ومحاسبة المسؤولين، وإبلاغ المتضررين بالقدر اللازم.

ثالثًا: التوصيات العامة للوقاية والحماية

1. جرد شامل للأصول الرقمية

يجب أن تبدأ أي مؤسسة حساسة بجرد دقيق لما تملكه من أصول معلوماتية:

• ما قواعد البيانات الموجودة؟
• أين توجد؟
• من يديرها؟
• من يصل إليها؟
• هل توجد نسخ احتياطية؟
• هل توجد نسخ عند متعاقدين؟
• هل هناك بيئات اختبار تحتوي على بيانات حقيقية؟
• هل توجد واجهات API مفتوحة؟
• هل توجد خوادم قديمة أو مهملة؟

كثير من التسريبات لا تبدأ من النظام المركزي المحصن، بل من نسخة فرعية، أو خادم تجريبي، أو حساب قديم، أو واجهة مهملة.

2. تصنيف البيانات حسب درجة الحساسية

ينبغي ألا تعامل كل البيانات بالطريقة نفسها. يمكن اعتماد تصنيف عملي:

•  بيانات عامة.
•  بيانات داخلية.
•  بيانات سرية.
•  بيانات حساسة.
•  بيانات حساسة جدًا.
•  بيانات سيادية أو استراتيجية.

وتختلف الحماية بحسب درجة الخطورة. فبيانات الأجور، السجلات الصحية، الممتلكات، الضرائب، الهوية، الأمن، والملفات القضائية يجب أن تعامل باعتبارها بيانات عالية الحساسية.

3. تطبيق مبدأ أقل صلاحية ممكنة

لا يجوز أن يملك الموظف صلاحيات تفوق حاجته. وينبغي ضبط الصلاحيات كما يلي:

•  من يحتاج إلى الاطلاع لا يملك حق التصدير.
•  من يحتاج إلى بيانات جهة معينة لا يرى بيانات كل الجهات.
•  من يحتاج إلى قراءة السجلات لا يملك حق تعديلها.
•  من يحتاج إلى ملف فردي لا يستطيع تحميل آلاف الملفات.
•  الحسابات المشتركة بين عدة موظفين يجب منعها تمامًا.

هذه القاعدة أساسية لأنها تقلل احتمال التسريب الداخلي، وتحدّ من أثر اختراق أي حساب.

4. المصادقة متعددة العوامل

كل دخول إلى الأنظمة الحساسة يجب أن يعتمد على أكثر من كلمة مرور. ويجب فرض المصادقة متعددة العوامل على:

•  حسابات الإدارة.
•  قواعد البيانات.
•  أنظمة الموارد البشرية.
•  أنظمة الأجور.
•  أنظمة العقار.
•  أنظمة الصحة.
•  أنظمة الضرائب.
•  واجهات الإدارة عن بعد.

كما يجب منع الدخول من أجهزة غير معتمدة، ومراقبة الدخول من مواقع أو شبكات غير معتادة.

5. مراجعة الحسابات ذات الامتيازات العالية

أخطر الحسابات هي حسابات الإدارة التقنية وقواعد البيانات، لأنها تستطيع الوصول إلى كميات ضخمة من المعلومات. لذلك يجب:

• حصرها في أقل عدد ممكن.
• منع استخدامها في الأعمال اليومية العادية.
• تسجيل كل عملية تقوم بها.
• فرض موافقة إضافية على العمليات الحساسة.
• مراجعة نشاطها دوريًا.
• إغلاق حسابات الموظفين والمتعاقدين فور انتهاء مهامهم.

6. منع التصدير الجماعي غير المراقب

ينبغي ألا يستطيع أي مستخدم تحميل قاعدة بيانات ضخمة بضغطة زر. يجب وضع ضوابط على:

•  تصدير ملفات Excel.
•  تصدير CSV.
•  تحميل PDF جماعي.
•  نسخ جداول كاملة.
•  استعمال أدوات ضغط الملفات (ZIP).
•  نقل البيانات إلى أجهزة خارجية.

أي عملية تصدير كبيرة يجب أن تسجل، وتبرر، وترتبط بموافقة إدارية أو تقنية.

7. تشفير البيانات الحساسة

يجب تشفير البيانات في التخزين والنقل. لكن الأهم هو إدارة مفاتيح التشفير، بحيث لا تكون محفوظة بشكل بدائي أو متاحة لكل مسؤولي النظام. كما يجب اعتماد تشفير خاص للنسخ الاحتياطية، وللأرشيفات، وللبيانات المنقولة بين المؤسسات.

8. عزل الأنظمة الحساسة

يجب عزل قواعد البيانات الحساسة عن الشبكات العامة وعن التطبيقات غير الضرورية. ويشمل ذلك:

•  فصل بيئة الإنتاج عن بيئة التطوير.
•  منع استعمال بيانات حقيقية في التجارب دون تعمية.
•  منع الولوج المباشر إلى قواعد البيانات من الإنترنت.
•  تقييد الاتصال بين الأنظمة.
•  مراقبة كل واجهة برمجية API.

9. حماية النسخ الاحتياطية

كثير من التسريبات لا تأتي من النظام النشط، بل من النسخ الاحتياطية. لذلك يجب:

•  تشفير النسخ الاحتياطية.
•  عزلها.
•  تحديد من يستطيع الوصول إليها.
•  اختبار استرجاعها دوريًا.
•  منع تحميلها إلى خدمات خارجية غير مراقبة.
•  حفظ سجلات الوصول إليها.

10. تدريب الموظفين

العنصر البشري يبقى من أهم نقاط الضعف. يجب تدريب الموظفين على:

•  كشف رسائل التصيد.
•  حماية كلمات المرور.
•  عدم مشاركة الحسابات.
•  عدم تحميل ملفات حساسة على أجهزة شخصية.
•  عدم إرسال البيانات عبر تطبيقات غير رسمية.
•  التبليغ عن أي نشاط مشبوه.

رابعًا: الوسائل التقنية العملية

1. مركز عمليات أمنية SOC

ينبغي للمؤسسات الحساسة أن ترتبط بمركز عمليات أمنية يراقب الأنظمة بشكل مستمر. وظيفة هذا المركز ليست انتظار الاختراق، بل رصد المؤشرات المبكرة:

•  محاولات دخول غير عادية.
•  ارتفاع مفاجئ في حركة البيانات.
•  نشاط غير طبيعي لحساب إداري.
•  تحميلات ضخمة.
•  اتصالات بخوادم مشبوهة.
•  محاولات تصعيد صلاحيات.

2. أنظمة SIEM لتحليل السجلات

ينبغي جمع سجلات الخوادم، وقواعد البيانات، والتطبيقات، والجدران النارية، وأنظمة الدخول في منصة مركزية لتحليل الأحداث وربطها. فالمعلومة الواحدة قد لا تعني شيئًا، لكن جمعها مع غيرها قد يكشف هجومًا كاملًا.

3. تحليل سلوك المستخدمين UEBA

يجب اعتماد أدوات تكتشف تغير السلوك، مثل:

•  موظف يدخل لأول مرة ليلًا.
•  حساب يحمّل آلاف الملفات بعد سنوات من النشاط العادي.
•  مستخدم يطلع على بيانات لا تدخل ضمن اختصاصه.
•  حساب إداري يستعمل من جهاز جديد.
•  نقل بيانات مفاجئ إلى عنوان خارجي.

هذه الأدوات تساعد على كشف التسريب قبل اكتماله.

4. حلول منع تسريب البيانات DLP

تساعد هذه الحلول على منع أو مراقبة:

•  إرسال ملفات حساسة بالبريد.
•  نسخها إلى USB.
•  رفعها إلى التخزين السحابي.
•  طباعتها.
•  إرسالها عبر تطبيقات المراسلة.
•  نسخها إلى أجهزة شخصية.

5. العلامات المائية الرقمية

كل ملف حساس يُصدّر من النظام ينبغي أن يحمل علامة خفية مرتبطة بالمستخدم، والوقت، والغرض، والجهاز. فإذا ظهر الملف لاحقًا في تسريب، يمكن معرفة مصدر النسخة أو تضييق دائرة المسؤولية.

6. اختبارات اختراق مستقلة

يجب ألا تكتفي المؤسسة بتقييم داخلي. ينبغي إجراء اختبارات دورية تشمل:

•  اختبار الاختراق الخارجي.
•  اختبار الاختراق الداخلي.
•  اختبار الهندسة الاجتماعية.
•  مراجعة الشيفرة.
•  فحص واجهات API.
•  فحص قواعد البيانات.
•  اختبار قدرة المؤسسة على اكتشاف الهجوم.

7. إدارة الثغرات والتحديثات

يجب إنشاء برنامج دائم لإدارة الثغرات:

•  رصد الثغرات الجديدة.
•  تقييم خطورتها.
•  تحديد الأنظمة المتأثرة.
•  تطبيق التحديثات.
•  التأكد من نجاح المعالجة.
•  توثيق كل خطوة.

خامسًا: الاستعانة ببيوت الخبرة والشركات الدولية المتخصصة

لا تستطيع المؤسسات العمومية، مهما بلغت كفاءتها الداخلية، أن تواجه وحدها كل التهديدات السيبرانية المتطورة، خصوصًا عندما يتعلق الأمر بهجمات منظمة أو تسريبات واسعة أو مجموعات عابرة للحدود. لذلك يصبح من الضروري الاستعانة، عند الحاجة، ببيوت خبرة وشركات دولية متخصصة في الأمن السيبراني، شريطة أن يتم ذلك داخل إطار قانوني وسيادي واضح يحمي المعطيات الوطنية.

وتشمل مجالات الاستعانة:

•  إجراء اختبارات اختراق مستقلة.
•  مراجعة الشيفرة المصدرية للتطبيقات الحكومية.
•  تقييم بنية قواعد البيانات والصلاحيات.
•  فحص جاهزية المؤسسات في مواجهة الهجمات.
•  بناء أو تطوير مراكز عمليات أمنية SOC.
•  توفير حلول كشف التهديدات والاستجابة لها.
•  دعم التحقيقات الجنائية الرقمية.
•  تدريب الفرق المحلية.
•  إعداد خطط استجابة للحوادث.
•  تنظيم تمارين محاكاة لهجمات كبرى.

لكن هذه الاستعانة يجب ألا تتحول إلى تبعية. ولذلك ينبغي أن تخضع لثلاثة شروط أساسية.

1. السيادة على البيانات

لا يجوز نقل قواعد البيانات الحساسة إلى الخارج أو تمكين أي طرف أجنبي من وصول غير مقيد إليها. يجب أن تتم عمليات الفحص داخل بيئات مراقبة، وبعقود تحدد بدقة نطاق الولوج، ومدة الاحتفاظ، وواجبات السرية، والعقوبات عند الإخلال.

2. نقل المعرفة

ينبغي ألا تأتي الشركة الدولية لتفحص وتغادر فقط. يجب أن يتضمن العقد تدريبًا للفرق المحلية، وتوثيقًا للثغرات، وبناء قدرات وطنية قادرة على الاستمرار بعد انتهاء المهمة.

3. التدقيق في الشركات نفسها

لأن شركات الأمن السيبراني قد تطلع على معلومات شديدة الحساسية، يجب اختيارها بناءً على:

•  السمعة الدولية.
•  الخبرة المثبتة.
•  عدم تضارب المصالح.
•  الالتزام القانوني.
•  القدرة على العمل تحت رقابة وطنية.
•  احترام السيادة الرقمية.

والهدف من الاستعانة بالخارج ليس استبدال القدرة الوطنية، بل دعمها. فالمعادلة الصحيحة هي: خبرة دولية، وتحكم وطني، ونقل معرفة، وحماية صارمة للبيانات.

سادسًا: منهجية الكشف عن المسؤولين عن التسريبات

لا يجوز أن يبدأ التحقيق باتهام مسبق. يجب أن ينطلق من فرضيات متعددة:

•  اختراق خارجي كامل.
•  تسريب داخلي.
•  اختراق خارجي لحساب داخلي.
•  تواطؤ بين جهة خارجية وشخص داخل المؤسسة.
•  تسريب من متعاقد.
•  تسريب من نسخة احتياطية أو بيئة اختبار.
•  تسريب من جهاز موظف مخترق.

1. حفظ الأدلة الرقمية فورًا

أول خطوة بعد اكتشاف التسريب هي حفظ الأدلة قبل تنظيف الأنظمة. يجب أخذ:

•  صور جنائية للخوادم.
•  نسخ من سجلات الدخول.
•  سجلات قواعد البيانات.
•  سجلات الشبكة.
•  سجلات التطبيقات.
•  الأجهزة المشتبه فيها.
•  ملفات التكوين.
•  سجلات النسخ الاحتياطية.

أي تدخل عشوائي قد يضيع الأدلة.

2. سلسلة الحيازة

ينبغي توثيق كل دليل: من جمعه؟ متى؟ أين حفظ؟ من اطلع عليه؟ وهل تغير أم لا؟ هذه السلسلة ضرورية حتى تكون الأدلة مقبولة قانونيًا.

3. تحليل سجلات الدخول

يجب البحث عن:

•  دخول من عناوين غير معتادة.
•  دخول خارج ساعات العمل.
•  فشل متكرر في كلمات المرور.
•  استخدام VPN أو خوادم وسيطة.
•  حسابات خاملة عادت للنشاط.
•  دخول متزامن للحساب نفسه من أماكن مختلفة.

4. تحليل عمليات التصدير

في تسريبات الأجور أو الممتلكات أو السجلات الاجتماعية، السؤال المركزي هو: من صدّر البيانات؟ ومتى؟ وبأي حجم؟ ومن أي جهاز؟

يجب فحص:

•  ملفات Excel.
•  ملفات CSV.
•  ملفات PDF.
•  ملفات ZIP أو RAR.
•  عمليات الطباعة.
•  عمليات النسخ إلى USB.
•  الرفع إلى خدمات التخزين.
•  الإرسال بالبريد أو التطبيقات.

5. مطابقة الملفات المسربة مع الأنظمة الداخلية

الملفات المسربة قد تحمل علامات تكشف مصدرها:

•  ترتيب الأعمدة.
•  أسماء الحقول.
•  صيغة التاريخ.
•  اللغة.
•  الميتاداتا.
•  وقت إنشاء الملف.
•  البرنامج المستعمل.
•  اسم المستخدم أحيانًا.
•  أخطاء التنسيق.
•  العلامات المائية.

هذه المطابقة قد تكشف هل التسريب خرج من النظام المركزي، أو من نسخة فرعية، أو من متعاقد، أو من بيئة اختبار؟

6. مراجعة الحسابات ذات الصلاحيات العالية

يجب فحص نشاط:

•  مديري قواعد البيانات.
•  مديري الأنظمة.
•  المتعاقدين التقنيين.
•  فرق الدعم.
•  الحسابات المشتركة.
•  الحسابات القديمة.
•  الحسابات التي لم تغلق بعد مغادرة أصحابها.

هذه المراجعة لا تعني الاتهام، بل تضييق الاحتمالات.

7. تتبع مسار النشر الخارجي

يجب دراسة:

•  أول قناة نشرت التسريب.
•  أول رابط تحميل.
•  توقيت النشر.
•  اللغة المستخدمة في البيان المرافق.
•  الحسابات التي روجت للتسريب.
•  بنية الملفات.
•  علاقة التسريب بتسريبات سابقة.

هذا لا يثبت وحده المسؤولية، لكنه يساعد على بناء ملف استخباراتي وتقني.

8. التعاون الدولي

إذا استُعملت خوادم أجنبية أو منصات خارجية، يجب اللجوء إلى التعاون القانوني والتقني الدولي، عبر طلبات رسمية مدعومة بمؤشرات اختراق واضحة. الاتهام العام لا يكفي؛ المطلوب ملف تقني دقيق.

سابعًا: الحوكمة والمسؤولية المؤسسية

لا يمكن حماية البيانات فقط بالأدوات التقنية. يجب بناء حوكمة دائمة تشمل:

•  تعيين مسؤول حماية بيانات في كل مؤسسة حساسة.
•  إنشاء لجنة أمن معلومات داخلية.
•  إلزامية التدقيق السنوي.
•  مراجعة دورية للصلاحيات.
•  سياسة واضحة للمتعاقدين.
•  إلزامية التبليغ عن الحوادث.
•  عقوبات على الإهمال والتسريب.
•  تدريب دوري للموظفين.
•  تقارير داخلية حول المخاطر.
•  خطة اتصال عمومي عند الأزمات.

كما ينبغي إنشاء أو تعزيز خلية وطنية مختصة في الحوادث السيبرانية الكبرى، تضم خبراء تقنيين، قانونيين، وقضائيين، وممثلين عن حماية المعطيات الشخصية، حتى لا يبقى التحقيق مشتتًا بين المؤسسات.

ثامنًا: خطة استجابة للحوادث

عند وقوع تسريب، يجب اتباع مسار واضح:

1. تأكيد الحادث دون تهويل أو إنكار.

2. عزل الأنظمة المتضررة.

3. حفظ الأدلة.

4. وقف الحسابات المشبوهة.

5. تغيير المفاتيح وكلمات المرور.

6. تحديد نطاق البيانات المسربة.

7. فتح تحقيق جنائي رقمي.

8. إبلاغ السلطات المختصة.

9. إبلاغ المتضررين عند الحاجة.

10. نشر بيان رسمي دقيق.

11. معالجة الثغرات.

12. إصدار تقرير داخلي للدروس المستفادة.

الإنكار الطويل يقتل الثقة، والاعتراف غير المنضبط يخلق الهلع. المطلوب شفافية مسؤولة.

خاتمة تنفيذية

إن حماية المعلومات الحساسة لم تعد خيارًا إداريًا، بل ضرورة وطنية. فالدولة الرقمية لا تقوم فقط على رقمنة الخدمات، بل على ضمان أن هذه الرقمنة لا تتحول إلى باب جديد لانكشاف المواطن والمؤسسات. وكل قاعدة بيانات حساسة يجب أن تعامل باعتبارها أمانة، لا مجرد أصل تقني.

لقد أظهرت التسريبات الكبرى أن الخطر قد يأتي من ثغرة تقنية، أو حساب مخترق، أو موظف داخلي، أو متعاقد، أو جهة خارجية منظمة، أو من تداخل هذه العناصر كلها. ولذلك لا تكفي الحلول الجزئية. المطلوب منظومة متكاملة تجمع بين الوقاية، والمراقبة، والتدقيق، والتشفير، والتحقيق، والتدريب، والحكامة، والاستعانة المنضبطة بالخبرة الدولية.

والغاية النهائية ليست فقط منع تسريب جديد، بل بناء ثقة جديدة في الدولة الرقمية. فحماية البيانات هي حماية للمواطن، وحماية للمواطن هي حماية للثقة، وحماية الثقة هي حماية للاستقرار والسيادة.